エロサイト見てたら…助けてください！ part28

窓の手使え。

2

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？　って人のためのスレッドです。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、やってみたことを明記。

1) このスレのテンプレは★まとめサイト http://haiiro.info/my/text/template.html
　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　さんのご好意で作成されています。感謝。リンク集も充実してます）
2) まず「まとめサイト」の★応急処置できるとこまでやってみてください。Me/XPの
　人は★応急処置「システムの復元」を試してください。いきなり教えて君はネタ回答
　食う可能性大ｗ
3) 迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」からアンインスト
　できないか確認。googleで「迷惑なヤシの名 + uninstall または uninstaller」で
　公式アンインストーラがヒットすることもあります。
4) 2ch他スレ、その他質問サイトとの★マルチポスト(同時に質問)は禁止です。
　回答者に誘導されたか、または質問取り下げた後で移動してください。
5) ハイジャッカーの99%はIE以外では作動しません。IEの部品を利用しないブラウザ
　を利用するとほとんどのトラブルが防げます。
　Opera7.5（最新版） http://download.opera.com/
　　Opera7.5 日本語ファイル　http://my.opera.com/community/customize/langs/
　　Operaをインストールしたフォルダへダウンロード→OperaのメニューのTools→
　　Preferences→ Languages→ User Interface Languageでchooseボタンを押し、
　　ダウンロードしたja_7818.lngを選択→OK
　Firefox http://www.mozilla.org/products/firefox/
6) Windows Updateも必須　 http://v4.windowsupdate.microsoft.com/ja/default.asp

◆ URLを確認！ ◆ 有害なページのを貼るヤツが居る！

過去ログ
part27　http://pc6.2ch.net/test/read.cgi/pcqa/1086459144/前スレ
part26 http://pc6.2ch.net/test/read.cgi/pcqa/1085884342/
part25　http://pc5.2ch.net/test/read.cgi/pcqa/1085408554/
part24　http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/
part23　http://pc5.2ch.net/test/read.cgi/pcqa/1083768109/
part22　http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/
part21　http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/
part20　http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/
Part19　http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/
Part18　http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/
Part17　http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/
Part16　http://pc5.2ch.net/pcqa/kako/1070/10709/1070987138.html
Part15　http://pc5.2ch.net/pcqa/kako/1067/10676/1067657959.html
Part14　http://pc5.2ch.net/pcqa/kako/1063/10634/1063426852.html
Part13　http://pc5.2ch.net/pcqa/kako/1057/10575/1057575418.html
Part12　http://pc5.2ch.net/pcqa/kako/1052/10529/1052909722.html
Part11　http://pc5.2ch.net/pcqa/kako/1047/10473/1047359426.html
Part10　http://pc5.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9　 http://pc5.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part8　 http://pc.2ch.net/pcqa/kako/1038/10380/1038097140.html
Part7　 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
Part6　 http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
Part5　 http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
Part4　 http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
Part3　 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2　 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1　 http://pc.2ch.net/pcqa/kako/988/988993220.html

《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除→OS再起動
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。
7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　
　　本家　http://www.spywareinfo.com/~merijn/downloads.html（更新頻度高）
　b) Ad-Aware　http://www.lavasoftusa.com/ （更新頻度高）
　c) Spybot-S&D　http://www.safer-networking.org/　（最新版 v1.3）
8)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
　　http://v4.windowsupdate.microsoft.com/ja/default.asp

《ブラウザハイジャッカーと戦うときの必須ツール》
レジストリのスキャンと修復ツール Hijackthis
　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe　
日本語解説　http://higaitaisaku.web.infoseek.co.jp/hijackthis.html (詳しい)
入門チュートリアル　http://haiiro.info/my/text/template.html#5　(簡易版)

《アンチスパイソフト》
■CWShredder　CoolWebSearch専用駆除ソフト　更新：高
　　本家　ttp://www.spywareinfo.com/~merijn/downloads.html
■Ad-aware 6.1 スキャン、駆除　非常駐（有料版は常駐監視機能あり）
　　本家　ttp://www.lavasoftusa.com/　更新：高　
　　オリジナルの使用法 http://higaitaisaku.web.infoseek.co.jp/adaware.html
　　日本語化使用法 http://www.dream-seed.com/server/spy.html　
■Spybot Search&Destroy 1.3　常駐機能あり・スキャン、削除、予防　更新：低
　　本家　ttp://www.safer-networking.org/　更新：低　日本語対応済み
　　1.3新機能対応使用法 http://higaitaisaku.web.infoseek.co.jp/spybot2.html
　-----３大定番は必ずインストールして、最新版にアップデートしておこう------

■SpyywareBlaster 2.6.1　予防　☆更新頻度：中
■SpywareGuard 2.2.0　常駐・予防　☆更新頻度：低
■MRU-Blaster 1.5　各種履歴キャッシュ・クッキー削除。常駐　頻度：低
　以上３種類本家　ttp://www.javacoolsoftware.com/index.html
■各種フリーウェア日本語化パッチ配布所（Ad-aware 6.0 Build181 日本語化ツール
　SpywareBlaster　日本語化、SpywareGuard 日本語ヘルプ　など）
　http://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=selectfolder&filecatid=1
■IE-SPYAD 　IEの制限ゾーンに危険サイトを一括登録　　頻度：高
　本家　ttp://www.staff.uiuc.edu/~ehowes/resource.htm
　IE-SPYAD導入の手引き（日本語解説ページ）
　http://www.geocities.jp/ie_spyad_japanese_manual/index.html
　専用スレ　http://pc.2ch.net/test/read.cgi/sec/1076041687/

《その他リンク集》
■ウィルス関係はこちら↓
【正式】ウィルス情報＆質問　総合スレッド☆Part19
http://pc5.2ch.net/test/read.cgi/sec/1083586576/
■その他セキュリティ関係の質問は↓
　セキュリティ初心者質問スレッドpart42
http://pc5.2ch.net/test/read.cgi/sec/1085705573/
■アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
　定番老舗サイト。Hijackthis、その他ツールの使い方が詳しい。質問掲示板あり
■ダイヤルQ2、国際電話、罠サイト、架空請求関係のトラブルはここらで相談。
【Mail･葉書】総合スレッドPart�V【架空請求】
http://that3.2ch.net/test/read.cgi/bouhan/1084682228/
　　アダルトサイト対策の部屋
　　　http://www002.upp.so-net.ne.jp/dalk/higai24.html
　　「被害対策の部屋」とは別サイト。有料エロサイト関係のトラブル対策
■国際電話・ダイヤルQ2関連
　　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　　　ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー

《ブラウザハイジャッカーと戦うときの必須ツール》
レジストリのスキャンと修復ツール Hijackthis
　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe　
日本語解説　http://higaitaisaku.web.infoseek.co.jp/hijackthis.html (詳しい)
入門チュートリアル　http://haiiro.info/my/text/template.html#5　(簡易版)

《アンチスパイソフト》
■CWShredder　CoolWebSearch専用駆除ソフト　更新：高
　　本家　ttp://www.spywareinfo.com/~merijn/downloads.html
■Ad-aware 6.1 スキャン、駆除　非常駐（有料版は常駐監視機能あり）
　　本家　ttp://www.lavasoftusa.com/　更新：高　
　　オリジナルの使用法 http://higaitaisaku.web.infoseek.co.jp/adaware.html
　　日本語化使用法 http://www.dream-seed.com/server/spy.html　
■Spybot Search&Destroy 1.3　常駐機能あり・スキャン、削除、予防　更新：低
　　本家　ttp://www.safer-networking.org/　更新：低　日本語対応済み
　　1.3新機能対応使用法 http://higaitaisaku.web.infoseek.co.jp/spybot2.html
　-----３大定番は必ずインストールして、最新版にアップデートしておこう------

■SpyywareBlaster 2.6.1　予防　☆更新頻度：中
■SpywareGuard 2.2.0　常駐・予防　☆更新頻度：低
■MRU-Blaster 1.5　各種履歴キャッシュ・クッキー削除。常駐　頻度：低
　以上３種類本家　ttp://www.javacoolsoftware.com/index.html
■各種フリーウェア日本語化パッチ配布所（Ad-aware 6.0 Build181 日本語化ツール
　SpywareBlaster　日本語化、SpywareGuard 日本語ヘルプ　など）
　http://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=selectfolder&filecatid=1
■IE-SPYAD 　IEの制限ゾーンに危険サイトを一括登録　　頻度：高
　本家　ttp://www.staff.uiuc.edu/~ehowes/resource.htm
　IE-SPYAD導入の手引き（日本語解説ページ）
　http://www.geocities.jp/ie_spyad_japanese_manual/index.html
　専用スレ　http://pc5.2ch.net/test/read.cgi/sec/1086068512/

★エロサイトでIE乗っ取られた→OperaかFirefox使いましょう★
ハイジャッカーの99%はIE以外では作動しません。IEの部品を利用しないブラウザ
　　 Opera http://opera.livedoor.com/ やFirefox http://www.mozilla.org/products/firefox/
　　を利用するとトラブルを防げるし、IEがハイジャックされたときの非常口になります。

Opera 7.5(最新版)の日本語版はライブドアからはまだ出ていないので
下記の手順でインストールしてください。（Opera 7.23は重いし、いろいろ
不都合があるので使わないほうが吉）

■Opera7.5　日本語版のインストール方法
本家 http://download.opera.com/ からnon-Java 3.4MBをダウンロード
インストール→

http://my.opera.com/community/customize/langs/　から日本語言語
ファイルをOperaをインストールしたフォルダへダウンロード→

OperaのメニューのTools→ Preferences→ Languages→ User Interface Language
でchooseボタンを押し、今ダウンロードしたja_7818.lngを選択→OK

初心者だ
エロサイト見て毎日オナニーが止まらなくなった
誰か助けたらんかい

>>10
ちんこ切れ

早よ助けんかいワレ

>>11
誰に命令しとんのじゃワレ？
好きで相談受けとんのやったら客には敬語で答えんかい　お？

>>10
死ねば止まるよ

ここはまたネタスレですか？

RealPlayerに任意のコード実行ができる“危険”な脆弱性

ttp://internet.watch.impress.co.jp/

>>14
オドレなにぬかしとんねん
ワレが死んで世の中に貢献しさらせ
お前とお前を生んだ親はダニ

このスレも頂きます。

質問どうぞ。

>>18
俺ももらった
半分こしよっか？

>>19
まごころで教える初心者質問スレｐａｒｔ977 　もヨロシク！！

ﾌﾟﾌﾟ全角厨

>>21
あのさー、みんなおまえがisだって分かってるんだよねぇ

http://2st.dip.jp/uploader/src/up0678.mp3

前スレ995、997、1000様
レスありがとうございます。DSO　exploitは無害だったのですね・・・
あと、いつのまにかＩＥの検索サイトがＪ　ＷＯＲＤになってました！
ご指摘ありがとうございました。

カジノが出てきて困っていた者です。

＞カジノが出るやつもかなり悪質なハイジャッカーだよ。
＞業者を呼んでもよっぽど優秀な業者じゃないと駆除できないと思う。

＞casino　palazzoならAGENT系のトロイにやられてると思う
＞AppInit_DLLs＝
＞の値を消去するんだけど、不正DLLのフルパスがわからんと出来ない。
＞まずはノートンかバスタかなんでもいいから敵のフルパス出してみること。

解決方法や、カジノについて詳しくを教えて下さりありがとうございました。
なぜか
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
を昨晩教わりやってみると、カジノが出てこなくなったんです。嬉しいです。
そうです！「casino　palazzo」です。
これはハイジャッカーやトロイというものなのですね！
（意味あとで調べて見ます。）
もしかするとまだ私のPCに潜んでいるのかもしれないですね。
いつでてくるのかと思うと怖いですね。昨晩は数分に１回ずつ出てきて泣きました。
一生出てこないでほしいです。
今は支障がなくなりましたので、とりあえず次でてくるまでこのまま過ごそうと思います。

＞これたぶん他からくるメールに対してだけで
＞今回みたいに変なとこクリックしたときは効果は無いよ

そのようです・・。教えて下さりありがとうございました。
もう掲示板ではクリックしないように気をつけたいと思います。

親切に教えて下さった方々、本当にありがとうございました！

>>24
http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html

リカバリってパソコンを買ったときの状態にするってことですよね？
やり方ですが、過去レスにテンプレにのってるとか言われてましたが、
のってますか？

質問どうぞ。

>>27
マニュアルぐらい読んだらどうだ？

>>29
よんでもどれがどれかわかりませんでした、どれですか？

>>30=is

>>30
釣れそうか？

>>30
本当にマニュアル読んで分からないなら無理だよ。
業者に頼むしかないよ。

>>33
喪前のﾚｽが一番効くなw

q( ' e') ◆CCYCGK.jpg ＝愛新


間違いない！！！

>>30
俺が教えてやる。
何でも聞け。

ねたじゃないです、
方法何やってもだめで、カジノ出てきてやなんです、
リカバリの方法今回だけ特別におしえてください？

　　　　　　　　 >>37
　　　　　　　　　｜
　　　　　　　　　｜　　 　　　　／ ⌒ ヽ　
　　　　　　　　　｜　 　　　　 ﾉ ・　　　丶　ボェー？
　　　　　　　　　J　　　　⊂二,　●　 　|
　　　　　　　　　　　　　　⊂二.　　　　　|
　　　　　　　　　　　　　　　　　|　　　　丿
　　　　　　　　　　　　　　　 　　ヾ　　/
　　　　　　　　　　　　　　　　 ／ 丶'　⌒ヽ:::
　　　　　　　　　　　　　　 　/ ヽ　　　 /　/:::
　　　　　　　　　　　　　　　/　/へ ヘ/　/:::
　　　　　　　　　　　　　　 /　＼ ヾミ　 /|:::
　　　　　　　　　　　　　　（__／| ＼___ノ/:::

>>37
>>25を読めよ

>>38
だから釣りじゃないですよ、

誰かおしえてください。

http://bb.watch.impress.co.jp/cda/news/5556.html
すげえええええええ

>>40
おめー聞こえてんのか？
だから俺が教えてやるって言ってんだろが、
もう一回チャンスをやる

>>39
いま復元してきました、
でもIE開くとアダルトページがでてきました・・・
>>42
リカバリーの方法おしえてください。

>>43
リカバリーって何でつか？　初心者なので丁寧に教えてください。

>>43
yosiまずはOSは何だ？

>>45
ＷＩＮＤＯＷＳ　ＭＥ
です

>>46
ﾌﾟｯ

>>46
リカバリCDあるのか？

（ﾏｼﾞ心配）

>>43
もっと古いポイント（感染する前のポイント）の位置で復元しろよ。

>>44
リカバリーって、
>>パソコンを購入時の状態(初期状態)に戻すことなんです

ですよね？ぐぐりました、
パソコン買ったときのＣＤ使わないとだめですかね？

>>50
もしかしてウイルス感染しているんなら
システム復元してもﾀﾞﾒﾎﾟだぞ

それくらい分かってんだろ？

>>51
おまい優しいな

>>48
実は実家においてきたんです。
ＣＤないとできないですかね？
>>49
感染前のポイントがでてこないんです、
僕のはポイントをカレンダーから選べってやつですけど
↑日本語変ですいません。
前の月（感染する前の）ポイントがえらべないんです・・・

>>50
「リカバリ」の検索はできるのに、リカバリの「方法」が検索できないのはどうしてだよ。

>>54
検索してますが
らしき答えがのってないので・・・
すいません

>>53

ﾏ　　ｼﾞ　　ﾚ　　ｽ

CD無いんなら今はどうしようもない。。

システム復元しても感染した（ウ・イ・ル・ス）ファイルは
そのまんま残る。

わかったか？

>>55
スレ内の検索じゃなくてネット検索だよ？

>>56
やっぱりＣＤないとだめですか・・・
でも答えがでてすっきりしました。
もしかしたらＣＤあるかもしれないので探してみます。
質問に答えてくださったかた本当にありがとうございました。
>>57
はい、ググリました

>>58=いつものCDなくし厨

教えて下さい。トロイ？に感染したときに訳がわからずいろいろなツールを使っているうちに、hijackかなにかで
大切なものを消してしまったようです。その後トロイは退治できたのですが、毎回起動時に
”C:WINDOWS32・・なんとかかんとか・・￥wmplayer.exeが開けません”
”レジストリエディタを参照・・削除・・・”
というメッセージが出て来てしまいます。
復旧できるものなのでしょうか？今のところ特に困る症状は無いのですが・・

>>60
トロイぐらい飼え。

>>60
Windows Media Playerは開けるか？

>>60
（・３・）　エェー　OSもヒミツ正確なエラーメッセージもヒミツかYO　エスパーにでも頼めYO
　　　　　　　　　　使えるならmsconfigでスタートアップみてそれっぽいエントリ消せYO

説明が少なくて申し訳ありませんでした。ＯＳはwindowsXP、ＩＥ６？を使用中です。
メッセージは
”C\WINDOWS\System32\services\wmplayer.exe”がみつかりません・・・
というものがでて、さらに
レジストリに指定されている”C\WINDOWS\System32\services\wmplayer.exe”が読み込めないか、または実行できません。ファイルがあるか確認してください。またはレジストリの参照を削除してください。
と出ます。
Windows media Playerは普通に使用できます。
（このメッセージが出るようになった直後、最新版をＤＬしたからでしょうか？）

エロサイトか何かを踏んだら
IEのホームページが書き換えられて
何度変更しても勝手に書き換わる！

と思ってこのスレに来て、
>>1のCoolなんたらを使ったらあっさり解決。
先人の偉業に感謝！

>>64
（・３・）　エェー　じゃあ>>63　ファイル名を指定して実行→msconfigでスタートアップタブの中に
　　　　　　　　　　C\WINDOWS\System32\services\wmplayer.exe　が登録されてるはずだから
　　　　　　　　　　それのチェック外してYO

>>65
（・３・）　エェー　どういたしましてだYO

有難うございました。解決しました。ところで、C\WINDOWS\System32\services\wmplayer.exe　はウイルスによって今回スタートアップタブの中に登録されることになったのでしょうか？

>>68
（・３・）　エェー　どうだろ？　少なくとも本物のWMPLAYER.exeはそこじゃないYO

そうですか・・安心しました。
本当に有難うございました。

なんで毎回テンプレのFirefoxをわざわざ英語サイトにするんだ？

Operaを使ってくださいねｗ

スパイボット使いましたが、何度やっても
TSCashとかいうファイルが感染したままで修復できません。
どうしたらいいのしょう？

ＣＷシュレッダーっていうのを使ったらＨＰが検索ページになるなどの
直接的被害はすぐ直ったのですが。
それとウィンドウズメディアプレイヤーでdvdが見れなくなりました。
何か関係があるのでしょうか？

ｘｐ、ＩＥ６です。よろしくお願いします。

>>73
アンチウィルスとad-awareも使えよ。

wmpでDVD見れるの？

デコーダーが入っててVob直で見るんじゃない？

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

>>25直って良いな〜なぜだか漏れＰＣでは、システム復元しても日付けが
戻らんのよ？全然やり方解りませ〜ん！！どちらさまか助けて〜本当に何も
知らない初心者どす。また出てきやがった・・・くそカジノが・・・

エロサイトの１分〜３分程度のサンプル画像を
オナニー用に保存したいと思います。
オンラインにしないでも見る方法、
またはオンラインにしない保存の仕方
どなたか教えて下さいまし。

>>78
ここは変なものを仕組まれて困っている人のためのスレッドです。

愚かでした・・・
「ttp:// bubalom.by.ru/luisa/gallery1.html」へ�dでしまいました。
ＷＩＮ９８。ＩＥ５。マンドクセ−と思って穴も埋めずノートン先生もバスターも入れてませんでした。
今は只後悔するばかり。

ＩＥをはじめほとんど全てのアプリケーションを起動させると不正で停止してしまいます。
というか、エクスプローラー自体が止まってしまって手も足もでない。
友人の廃棄ＰＣを貰ったためリカバリＣＤは無し。自業自得か・・・ふふふ、あはは。
マンガ喫茶の端末から書き込んでます。
ひょっとして万事休すですか？ああああああああ

>>80
自業自得です
素直に買い換えましょう

>>80
これを時期に買い換えるのが吉と思われ。
それから逝かれたPCをで破壊してやれｗ　すっきりするぞｗ

>>80
ダメ元で↓てんぷれコピペ

パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする

“Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する

入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す

日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す

再起動を求められるので、再起動する

>>80
ここは、健全な状態で使用している人を救うためのスレです。

正直、もう倉庫にしまってある金属バットを探しにいこうと思い始めてました。
明日の朝で、ポンコツだけどお世話になったこのPCともお別れかと諦めました。
でも最後にもう一度だけ、と思い携帯でこのスレを見ました。

>>83のその方法・・！
なっ・・・治ったっ･･･!!
神様っ・・>>83様っ・・！
ありがとうございますっ・・・・!!
俺・・一からやり直します！(つω･`)

>>80
多分まだ完治してはいないと思うので>>3のリンク先にある

★まとめサイトの『時間がない人用』だけでもやっといた方がいいですよ。

あと念のためウィルスチェックもしましょう。

あれから、パソコンを終了すると正常に終了できるようになりました
コントロールパネルもフリーズしてたのが今では普通に開けます
アップデートもしました。が、プロパティを見たらまだホームがエロサイトに…
起動して、直せば次起動するまではホームは指定したサイトになるのですが。
あと、他のad-awareなど何種類か起動してみてもほぼ見つかりません

IEを起動するとポップアップでいろんなサイト（オンリーなんたら）が出てきます

ポップアップが出てくる場合の対処法
>Search.vbsを削除するには、まず「スタート」を右クリックして、 「開く - All Users」を選択します

これをタメしてみましたが発見されませんでした
他にやってみることなどはありますか？

>>87
これは試した？
http://cashsearch.biz/redir.php

>>88
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>87
（・３・）　エェー　もう一度、スパイウェアを使ってくださいねｗ

《アンチスパイソフト》
■CWShredder　CoolWebSearch専用駆除ソフト　更新：高
　　本家　http://cdtenerife.at.infoseek.co.jp/paunovice.html
■Ad-aware 6.1 スキャン、駆除　非常駐（有料版は常駐監視機能あり）
　　本家 http://greatpet.hp.infoseek.co.jp/mx.html　更新：高　
　　オリジナルの使用法 http://unyuu.yoll.net/dq.html
　　日本語化使用法 http://www.dream-seed.com/server/spy.html　
■Spybot Search&Destroy 1.3　常駐機能あり・スキャン、削除、予防　更新：低
　　本家　http://www.aqweb.net/~cronous/　更新：低　日本語対応済み
　　1.3新機能対応使用法 http://heketan.hp.infoseek.co.jp/cgi-bin/data/heketan1167.htm
　-----３大定番は必ずインストールして、最新版にアップデートしておこう------

>>90 は危険なリンク。正しいのはこっち。テンプレと比較すればわかる。

《アンチスパイソフト》
■CWShredder　CoolWebSearch専用駆除ソフト　更新：高
　　本家　ttp://www.spywareinfo.com/~merijn/downloads.html
■Ad-aware 6.1 スキャン、駆除　非常駐（有料版は常駐監視機能あり）
　　本家　ttp://www.lavasoftusa.com/　更新：高　
　　オリジナルの使用法 http://higaitaisaku.web.infoseek.co.jp/adaware.html
　　日本語化使用法 http://www.dream-seed.com/server/spy.html　
■Spybot Search&Destroy 1.3　常駐機能あり・スキャン、削除、予防　更新：低
　　本家　ttp://www.safer-networking.org/　更新：低　日本語対応済み
　　1.3新機能対応使用法 http://higaitaisaku.web.infoseek.co.jp/spybot2.html

IEのホームページが，何回設定しても英語のサイトになってしまうのは
なぜでしょうか。Cokkieや一時ファイル，履歴は削除したんですけど。
ウイルスバスターでTroj_small.krが出て，削除してからそんな感じで
す。ちなみに今は，ウイルス検索されてません。あと，MEです

＞90
「スパイウェアを使え」と明記してあるあたり、ちょっぴり親切なのかも(w
俺はスパイウェアはあまり使いたくないなあ。ウィルスソフトと同じで。

＞92
まとめサイトや>>3、>>5は読んでくれたかな?
読むだけじゃなくて、実行しないと意味がないゾ。
まとめサイトの「応急処置」の項目全部実行。それでだめなら
作業後の状況や、つまづいた項目及びそれがなぜできなかったかを明記して再質問。

1がテンプレじゃないのは激しく誘導しづらいね･･･

テンプレは >>3-9

その３つタメしても、ウイルス検索されないんですよ
だからどこをいじればいいのかわからないわけで。
ウイルス見つからないのにIE開くとポップアップで出てくる
アップデートもしたしハイジャックなんたらも前すれで教えてもらって削除したし。
何がいけないんだろう…

ごめんなさい、95は87です
名前欄に記入したら文字化けした…

IE に重大な脆弱性、MS は月例スケジュール外でも対応を検討
http://japan.internet.com/webtech/20040611/12.html

昨日エロサイトでおかしなもの踏んでしまったぽいです。
それからやたらと強制終了の表示が出たりブラウザが勝手に開いたりするようになりました。
ＨＰは〇〇サーチとかいうのに書き返られてしまいました。
それと英語でわかりませんがスパイウェアがどうのこうの、ダウンロードせよ。みたいないかにもヘルプしてくれるかのようなページがイキナリ現れます。
昨日自分なりにいじくって何とかなったかなと思っていたんですが、今日ネットしはじめて３０分程経過したらまたいきなり
画面が怪しい画面に切り替わって強制終了の表示が出たりめちゃくちゃです。
Ｃ；ＷＩＮＤＯＷＳ￥system 32\regsvr32exe(またはその構成ファイルが見つかりません）パスおよびファイル名が正しいか必要なライブラリが全て利用可能かどうか確認してください。

という表示が出たりもしたのですがパソコン素人でまるで意味がわかりません。
一体どうなっちゃったんでしょうか？　誰か助けてください。。。

ちなみに今も強制終了と『問題が発生したため、Microsoft Internet Explorer を終了します。 ご不便をおかけして申し訳ありません。』
の表示を隅にどけてカキコしてます･ﾟ･(ﾉД`)･ﾟ･

>>98
しっかりしろ！エロエロ坊や
http://sukiero.ktplan.net/erostart/

ぐはっブラクラ。

昨日Spybot - Search & DestroyとCWShredder.exeを使ったんですが直りません。。。

>>100偽物。。。

>>101
そういう時はスパッとリカバリだな。
おれも同じ症状になったがリカバリですっきり直ったぞ。

あう、まさかここに来る羽目になるとは。

昨夜、夫がやらかしてくれますた。
いつかやるとは思っていたが・・外人のｷﾓｲ画像が消えない（⊃Д｀）゜＋・。　
が、こちらのおかげでａｌｔ＋ｆ4で取り敢えず強制終了できました。
ありがとうございます。

シマンテックでオンラインスキャンをかけましたら
WINDOWS System32.ｄｌｌはBloodhound.Packedに感染。
WINDOWS System32 confiig services.exeはTrojan Horseに感染。

夫のPCにもワクチンソフト入れておけばよかった・・
取り敢えず、ウィルススレッドでｲｲ（・∀・）!!とｶｷｺがあった
Pandaでスキャン中であります。

何かわからない事があったら、また来ますので宜しくです。

>>98
>>3と>>5読んで出直してくれ。

>>103
キモイ氏ね

>>103
キモイのは外人じゃなくておまえなりよ

パソコンを立ち上げたときに変な広告みたいなのが何度も出てきてしまうのです。。。
これはどうしたら直せるのでしょうか？よろしくお願いしますm(_ _)m

>>107
まずはこのスレッドを検索しましょう。
プロバイダー契約の方はサポートセンターへ連絡しましょう。
ＷＥＢ上のＱ＆Ａを探してみましょう。
大抵の問題は解決出来るはずです。
msconfig等の難しい言葉もあるかもしれません。
根気よく努力しましょう。
もしどうしても解決できなかったら
最後の手段再インストールしましょう。

休日はﾋｷｦﾀ回答者しかいないみたいだ

質問者へ

やることやってから質問してくれよ。余計な手間ばかり掛けるなよ。
テンプレも読まずにどうやってマシンを復帰させるんだよ。

アンチウィルス、CWshredder、spybot、ad-awareを最新パターンで、
かつセーフモードで実行しろよ。
DL出来ないとか言うヤツはhttp://higaitaisaku.web.infoseek.co.jp/index.htmlを見ろよ。
難しくて分からないと言うヤツはリカバリしろよ。
リカバリも分からないヤツは業者に依頼しろよ。

努力しないヤツは何をやっても無駄だよ。

うわー、サーチしたらスパイウェア77個出てきたよ？

起動時にインストールしてくださいという
ウィンドウが出てきます。
これを出てこないようにしたいのですが。
教えてください。

デスクトップにWARNING YOU ARE DANGERというのがでてて消えません
どうしたら？

>>111>>112>>113
>>3
>>110

■質問の前に>>3-9を全部読んで「実行」しろ！
時間の無い奴はまず>>5をやれ！

■一通り実行してもお手上げの場合は質問しても良し。
具体的な症状、OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、
やってみたことと結果を明記しないと放置orネタ回答

■IEでエロサイト逝くな、OperaかFirefoxにしろ！

今外のお店でお金払ってパソコン使ってるんですが、うっかりエロサイト
開いてしまって、数分時間がたつと自動的にエロサイトが表示されちゃいます。
電源切ったら直りますが、「電源は切らないでください」と店には書いてありま
すから電源切れないんですが、
「お客様のインターネットご利用の履歴は、退出ごとに削除されます。」
って書いてあります。大丈夫でしょうか？？

5) ハイジャッカーの99%はIE以外では作動しません。IEの部品を利用しないブラウザ
　を利用するとほとんどのトラブルが防げます。

　Firefox 0.8（日本語版・無料） http://jt.mozilla.gr.jp/products/firefox/
　Mozilla Firefox インストールガイド http://shiten.s13.xrea.com/install.htm
　Firefox Help 日本語版 http://texturizer.net/mozilla/jp/firefox/

>>116
店員に聞けよ。

>>118
それが嫌なんです。
外でパソコンやるの初めてなんです。教えてください。
あと「お客様のインターネットご利用の履歴は、退出ごとに削除されます。」
って、本当に全く履歴消えるんでしょうか。
誰かわかる人教えてください。

>>119
店員にまかせるより自分で消せば。
>ﾂｰﾙ>ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ>履歴の削除

>>120
>ﾂｰﾙ>ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ>まで開きましたが、「履歴の削除 」というのが
見当たらなくてどうすればいいのかわかりません。パソコン知識が乏しい
もんで、、。

>>119
悪いのはお前だよ。
店の備品を金払って使用したということは規約に契約したと言う事だよ。
何かあったら店員に尋ねるのは使用者の義務だと思うよ。
責任負えないなら使うなよ。
何度も言うが店員に聞けよ。俺はこの回答しか出さないよ。

>>116
ネタだかよくわからないが、
初心者だからと言えばなんでも許されると思うな。

>>116
電源切ったら直りますがって根拠は？

先日NEVADAを踏んでしまいました。
テンプレの通りセーフモードでCoolWebShredder、Ad-Aware、Spybot-S&Dを行ったんですが、
通常モードで起動させるとどうしてもホームページがres://mshp.dll/index.html#10213になってしまいます。
OSはMEです。以下、HijackThisの結果です。アドバイスお願いします。

Logfile of HijackThis v1.97.7
Scan saved at 17:27:50, on 2004/06/12
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (file missing)
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [OmgStartup] C:\Program Files\Common Files\Sony Shared\OpenMG\OmgStartup.exe
O4 - HKLM\..\Run: [AlpsPoint] C:\Progra~1\Apoint\Apoint.exe

O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\pccguide.exe"
O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCCIOMON.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Virus Buster 2004\TMOAgent.exe" /run
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [MDM7] "C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE"
O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCCIOMON.exe"
O4 - HKLM\..\RunServices: [PccPfw] C:\Program Files\Trend Micro\Virus Buster 2004\PccPfw.exe
O4 - HKLM\..\RunServices: [tmproxy] C:\Program Files\Trend Micro\Virus Buster 2004\tmproxy.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Startup: PowerPanel.lnk = C:\Program Files\PowerPanel\Program\PcfMgr.exe
O4 - Startup: VAIO Action Setup (サーバー).lnk = C:\Program Files\Sony\VAIO Action Setup\VAServ.exe

O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O8 - Extra context menu item: Bookshelfで検索(&L) - res://C:\PROGRAM FILES\MICROSOFT REFERENCE\MICROSOFT BOOKSHELF 3.0\BSDEF.DLL/#1001
O8 - Extra context menu item: Iriaでダウンロード - C:\MY DOCUMENTS\IRIA107A\iria_ie1.htm
O8 - Extra context menu item: Iriaへ全てのURLを送る - C:\MY DOCUMENTS\IRIA107A\iria_ie2.htm
O8 - Extra context menu item: Iriaでリンクのインポート - C:\MY DOCUMENTS\IRIA107A\iria_ie3.htm
O8 - Extra context menu item: Iriaで選択範囲をダウンロード - C:\MY DOCUMENTS\IRIA107A\iria_ie4.htm
O8 - Extra context menu item: Iriaですぐにダウンロード - C:\MY DOCUMENTS\IRIA107A\iria_ie5.htm
O9 - Extra button: Real.com (HKLM)
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .png: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.vaio.sony.co.jp/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

>>125
ID出せ

>>128
すみません。テンプレしっかり見てませんでした。

昨日エロサイトでおかしなもの踏んでしまったぽいです。
それからやたらと強制終了の表示が出たりブラウザが勝手に開いたりするようになりました。
ＨＰは〇〇サーチとかいうのに書き返られてしまいました。
それと英語でわかりませんがスパイウェアがどうのこうの、ダウンロードせよ。みたいないかにもヘルプしてくれるかのようなページがイキナリ現れます。
昨日自分なりにいじくって何とかなったかなと思っていたんですが、今日ネットしはじめて３０分程経過したらまたいきなり
画面が怪しい画面に切り替わって強制終了の表示が出たりめちゃくちゃです。
Ｃ；ＷＩＮＤＯＷＳ￥system 32\regsvr32exe(またはその構成ファイルが見つかりません）パスおよびファイル名が正しいか必要なライブラリが全て利用可能かどうか確認してください。

という表示が出たりもしたのですがパソコン素人でまるで意味がわかりません。
一体どうなっちゃったんでしょうか？　誰か助けてください。。。
ＯＳは９８です。
CWshredder、spybotを使いましたが直りません。。。

>>129
とりあえずこれ

O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot

>>130
コピペ

>>131
ありがとうございます。試してみます。

>>132
ｺﾋﾟﾍﾟですがネタじゃないです。。。

>>134
>>115

IEを起動すると米国で働き生活するとかそう言った類の広告が出て来ます。
これはブラウザを乗っ取られたということなのですか？？
やっかいなので削除したいのですが・・・仕方がわかりません
どうしたらいいのでしょうか、がいしゅつかもしれませんが知っている方がいたら教えて下さい

>>136
>>1 読めﾃﾞﾌﾞ

今回の>>1は・・・・・・・・・・・

>>138
ワロタ、気付かなかったよ

>>136
>>5読めよ

まだベータ版のみでだけど、SleipnirがGeckoエンジンに対応したらしい。
Sleip使ってるエロい方々はGeckoエンジンに切り替えてエロサイト巡回すると
多少は安全度が増すのではないかと思われる。
（ただし、Geckoエンジンを認識させる設定がちと面倒なので注意。）
ttp://www3.sppd.ne.jp/bugtracker/wiki/index.php?FrontPage

■質問の前に>>3-9を全部読んで「実行」しろ！
時間の無い奴はまず>>5をやれ！

■一通り「実行」してもお手上げの場合は質問しても良し。
具体的な症状、OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、
やってみたことと結果を明記しないと放置orネタ回答

■IEでエロサイト逝くな、OperaかFirefoxにしろ！

O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
削除したんですけど駄目でした。
もうだめぽですか・・・

■greatsearch.biz、jksearch.biz などに飛ばされるハイジャッカー対策
★症状：IEのホームページが以下のようなエロ系サーチサイトに固定される。
　　http:// greatsearch.biz/
　　http:// jksearch.biz/redir.php
　　http:// cashsearch.biz/redir.php
　　http:// 213.159.117.130/cgi-bin/index.cgi?c=1
　・HijackThisでログを取っても異常が現れない。
★ハイジャッカーの本体はCWSearchの亜種。ただしHijackthisがスキャンしない
　 レジストリ項目　shellServiceObjectDelayLoadに巣食うので駆除が面倒。
　 http://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html
　 被害対策のページ↑は初心者でも確実に駆除できるよう各種ツールを利用しているが、
　 ここではもう少し簡略な手動駆除方法を紹介。
★感染確認方法
　スタート→ファイル名を指定して実行→regedit
　レジストリエディタを起動したら左窓で順次ツリーを開いて以下のキーを開く。
　"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\shellServiceObjectDelayLoad"
　ここに"system"というエントリができていれば感染している。
★駆除方法
1)system エントリのCLSIDの値をメモする。（メモ帳にコピペして.txtファイルで保存しておく）
　（例） System = {362A19F1-EA5D-4733-8292-58DECE98C0BC}　←この｛　｝内の英数字
2)System　項目をレジストリエディタで選択→右クリック→削除。
　HKEY_CLASSES_ROOT\CLSID\にもこの値が登録されているので問題のCLSIDの値で検索し、
　同様に削除。　（左窓でHKEY_CLASSES_ROOT\CLSID\を選択反転→メニュー→編集→検索）
3)Hijackthisでスキャン→R1〜R3 -Internet Explorerのスタートページやサーチページの値→
　後からどうにでもできるから、見覚えないもの、分からないものは全部削除
4）IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→プログラム→
　WEB設定のリセット　　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　一時ファイル→クッキーの削除+ファイルの削除→OS再起動
5）本体ファイル↓を削除
　C:\WINDOWS\system32\system32.dll / C:\WINDOWS\system.exe

>>125
CoolWebShredderは最新の1.59？

>>143
IEradicator
http://www.litepc.com/download/IEradicator2001.zip

OperaかFirefox入れてからIEradicatorを実行して再起動。
そしてすべてを忘れろ。

>>143
深夜組の回答はハイレベルだよ。

>>145
はい、1.59です。
>>146
もうちょっとがんばってみてダメならそうします。
>>147
ではまた夜に来ます。

>>125
これもだわ
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe

>>125
これ見て手動で出来るとことまでやってみると良い
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_IEFEATS.A&VSect=T

>>125

>>149のエントリは、システム復元を可能にするためのもの。削除しては駄目

>>125
参った。実は悪いとこないんじゃないんか？
全くエントリーに見当たらないぞ。
というかなんで、MEなのにIE5.5なんか使ってんだ？

>>149
MEでそれはまずいんじゃね〜の？

（・３・）　アルェー　あんま適当に答えるなYO　loadqmもStateMgrもMSのアプリだC
　　　　　　　　　　　 realschedはRealのアップデート用だからどうでもいい奴だYO

>>125

>>131のエントリは群青さんが削除推奨してるので

削除しても問題ないと思う。

ｽﾏｿ
MEのことわかってなかったわ

いい人だぁ〜

アドバイスくれた方どうもありがとうございました。
150のサイト見てもう一度初めからやってみます。

まとめときますね。

O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot

>>125
やっぱこれかな？「TROJ_IEFEATS.A」
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_IEFEATS.A

VBもってるのならスキャンしてみて、
駄目ならa2を試してみるとか・・・。

ニュース板に貼られて被害続出したリンク
「　ttp:// bubalom.by.ru/luisa/ｇallery1.htmlを踏んでしまったです。
そしたら・・・」
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=all&namber=28720&type=0&space=0&no=0
の相談が進行中。（これだけいろいろやられるとリカバリしたほうが
いいかもわからんね…）

>>160
そこで相談すればいいんだね。

相談する前に検索したり、そこをよく読め。

>>160
そんな所あったんだ、俺も知らなかった無料？

ｴﾛｶﾞｯﾊﾟたちのｽｸﾂな

みんなそこに誘導すればいいんじゃねーの。

テンプレに書いてあることは一通りやったのですが
デスクトップにWARNING YOU ARE DANGERという画面というのがでてて消えません
どうしたら？

>>166
一通りやったならば、何か怪しそうな項目があったかなかったか、書くと思うけど

>>167
ウイルスやらなんやらでたが、すべて書いてあるとおりやって駆除済みです

画面がabout:blankになってしまいます。

画面が？

一般パソコンのところで教えて頂いたので質問させていただきます。
インターネットしてたら、「GET XP POP KILLER NOW!」とかいう画像が勝手に出て
くるんですが、これはなんでしょうか？どなたか助言お願いします。

■質問の前に>>3-9を全部読んで「実行」しろ！
時間の無い奴はまず>>5をやれ！

■一通り「実行」してもお手上げの場合は質問しても良し。
具体的な症状、OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、
やってみたことと結果を明記しないと放置orネタ回答

■IEでエロサイト逝くな、OperaかFirefoxにしろ！

　　　　　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

　　　WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
　 　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動

6）　定番スパイウェア除去ソフト↓をインストール(併用推奨)

　　　　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　　　　http://www.dream-seed.com/server/spy.html
　 　　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　　　http://www.dream-seed.com/pukiwiki/index.php?Windows%2FSpybot%A4%CE%BB%C8%A4%A4%CA%FD

7）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　　 　→［システムの復元］

------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----

>>173
何回も同じもん貼るなって言ってんだろばーか

>>174
いちいちくだらねえこと指摘するなって言ってんだろばーか。

余計なコピペすると初心者が罠リンクに掛かりやすい罠

　　　　　　　　　　　ｒ〜ｆ⌒ｉ　 しj__ ﾄ√¨ﾄー､
　　　　　　　　　　　 _ 厂ﾉ,.．-ｰｔ´¨ｉ´:::::|⌒ｉ;¬…tｸ-、
　　　　　　　　　　r〈 ,>ｲ:::|:::::|:::::|:::::|:::::::|::::::|::::::|:::::ｉ¬ん、
　　　　　　　　　　>/l::::|:::⊥亠¬冖⌒ ｉ冖ﾊ¬ﾄ､,|::::|:::ヽ〉､
　　　　　　　　　 {ｼ,.:!ｰ'' ｒ´/(⌒て_厂¬ｒ⌒ﾋ_ト､ゝ､ｉ_::|:||:i:}
　　　　　　　　　∠/ｒｰtﾉ⌒ｰ’....................../.ﾄ､ﾞｉ　ゝr-、|:||:;ﾄ、
　　　　　　　　　ｿー' ｉ.............................../...〃.j＼ｉ........... しﾍ::|（
　　　　　　　　　{　......|............./..　　　/..// /　　V.........　しうノ
　　　　　　　　　 l　.....ｌ.|　　/...　　／／ //─ -　､..........}Σﾄ､ヽ、　 ちゅぱちゅぱ美味しい
　　　　　　　　　 ﾞｉ　　ｉ|　../　_≦.／　　　＝ｰ- ､|..　..　|⌒）　＼ヽ
　　　　　　　　　　ﾞｉ.....::ﾞi../,r):::;:d　　　　　|ﾄﾞく;;d |...........|.:::} ｌ 　　ヽﾞi
　　　　　　　　　 /∧　...}〈ﾍ{qﾄｊ｣　　　　 └-''､⊥!........レ´ ﾞi.ｉ　　ｉ‖
　　　　　　　　　// ∧...::ﾄヽ￣　　　､　　　　　　ｊ!.........,il'　　ゝｉ　　||
　　　　　　　　 〃〃　ｉ..::ト-ヽ、　　　ｒｉ、　　　ｨ´|.....　,'|　　　ヽｉ､
　　　　　　　　 《 《　　i、:|_　　 ｀ ｰ,- | ├＜´ ﾄ､|....../..|__,．-､ ||j 　　

テンプレに書いてあることは一通りやったのですが
デスクトップにWARNING YOU ARE DANGERという画面というのがでてて消えません
ウイルスやらなんやらでたが、すべて書いてあるとおりやって駆除済みです
どうしたら？

>>178
ウィルススキャンして、Ad-Aware、Spybotやって、CoolWebSearchもやって
HijackThisで怪しいログも全部削除したんだね

それでダメなら再インストールだわ

エロサイト見てたらWindowsMeがXPに勝手にアップグレードしました。
なんででしょう？

>>178
●まず、デスクトップに新しいフォルダを作る。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
名前をつける、Hijackthisなど(適当な名前でよい)。
http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
「保存」を押すと、保存先を聞かれる。
保存先には、先ほど作成した新しいフォルダを指定する。

●Hijackthis以外の窓を全部閉じる
Main画面でSCAN→SCANボタンがSave Logボタンに変わる→ボタンを押す→
Highjackthisが存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる。
このログを貼り付ける。

●コントロールパネルの「アプリケーションの追加と削除」（Win XPの場合）「プログラムの追加と削除｣に怪しいものがあったら書く。(重要)

●ウィルススキャンの結果も必ず書くこと。

ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

*************やさしい鑑定人さんが来るまで気長に待つ************

すいません、色々やってここまできました
hijackthisのログ貼るので怪しいのがあったら
教えてください

C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE

>>182
>>1 読めﾃﾞﾌﾞ

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (file missing)
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [NMFTASK] NMFTASK.EXE /RESET
O4 - HKLM\..\Run: [NECMFK] C:\PROGRA~1\necmfk\necmfk.exe
O4 - HKLM\..\Run: [AlogServEXE] C:\Program Files\McAfee\McAfee VirusScan\AlogServ.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\SYSTEM\Kernel.dll
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [sr64] C:\WINDOWS\SYSTEM\SR64\CAQPCPHC.EXE
O4 - HKCU\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: SQL Server.lnk = C:\MSSQL7\Binn\scm.exe

>>182
HIJACKTHIS.EXE

O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37896.7022106481
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-447053540000} - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs.chat.yahoo.co.jp/v45/yacscom.cab
O16 - DPF: {E504EE6E-47C6-11D5-B8AB-00D0B78F3D48} (Yahoo! Webcam Viewer Wrapper) - http://chat.yahoo.co.jp/cab/yvwrctl.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab

お願いします

”もうずっと人大杉 ”
こればっか！！２ちゃんねるも終わりだな

　　　∧ ∧
　　 (　´∀｀)　負荷軽減のためにも専用ブラウザ使ってネ
　　 と○○つ
.　　　し' `Ｊ

http://pics.darkcollection.com/
http://linkrobot.netfirms.com/ (無料だよ)

>>187 クリックするな。見れば分かるように危険なサイト

地雷はもう勘弁してくれ〜

ブラウザがのっとられてしまいました･･
spybotなど色々試してみたのですが、
いっこうに直らなくて困ってます。
削除してもまた復活してしまいます。
ウイルスバスターいれようと思ったのですが、
これってウイルスとは違うのでしょうか？
ソフトいれても無駄でしょうかね？
2ちゃんも見れなくて困っています・・

>>190
漏れはウィルスバスター入れているので困りません。

すみません。本当に初心者です。
スレを読んでいても専門用語が分からないです。
本当すみません。
それで多分、ｴﾛｻｲﾄを見てたからだと思うんですけど、
ﾊﾟｿｺﾝを立ち上げると何もしてなのに30個ちかくｳｨﾝﾄﾞｳが開いてしまいます。
全部外国のｻｲﾄです。
それと今までは大丈夫だったのに、真っ白で見れなくなるｻｲﾄが出てきました。
それもこれが原因でしょうか。
すみません本当助けてください。
もう二度とｴﾛｻｲﾄ見ないと誓います。助けてください。

>>3-9
まず、このスレッドの >>3-9 とそのリンク先を読んで、
自己努力してください。

>>182です
どなたか教えてもらえませんか

>>194
http://higaitaisaku.web.infoseek.co.jp/hjtdatabase.html
自分でやれ。勉強になるし。

>>191
ウイルスバスターいれたら直りますかね？
ちなみにビッグカメラの店員さんに
MEはノートンはやめたほうがいいと言われた
のですが、ノートンはよくないんですか？

テンプレも貼らずになにが「窓の手」だ、バカ>>1。「猿の手」でも使ってろ

ちょっと見ないでいたら今度のスレはバカな>>1がバカな看板立てやがる。
専用じゃないブラウザで見ると強制的に表示されるから看板は初心者板
では重要なんだが。

>>182
HijackThis 以外のウィンドウをすべて閉じて下記エントリを削除し、
その後PCを再起動して下さい。

O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O4 - HKLM\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\SYSTEM\Kernel.dll
O4 - HKCU\..\Run: [sr64] C:\WINDOWS\SYSTEM\SR64\CAQPCPHC.EXE
O4 - HKCU\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE

(ﾟдﾟ)

>>196
あとから入れても駆除できる保証なんかないよ？
クリーンインストールしてからどっちでもいいから最初に入れとく。これでOK

>>200
えっ、あとからいれても遅いのか･･orz
クリーンインストールって何でしょうか？
全部消えちゃうってことですか？

>>198
ありがとうございます
その5つ削除したんですが
再起動するとまだホームページが下のになってしまいます
ttp://www.coolsearch.biz/

>>195さんに言われた
http://higaitaisaku.web.infoseek.co.jp/hjtdatabase.html
で調べてもあまりよくわかりません

まだあるんですかねぇ…

IEなんですが、ここに貼ってある有害リンクをクリックしても、一切感染しません。
インターネットゾーンは、中設定のままですよ。ブラクラも全く平気です。
俺のほうが一枚上手ですか。どうもすみませんね。自慢でした。

>>182
エントリがきちんと削除できているか確認してみて下さい。

特に↓は2つあるので注意。

O4 - HKCU\..\Run: [xpsystem]〜

その後Web設定のリセット

更にもう一度

CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

>>204
やってみました
でもだめです

気づいたんですけど、
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O4 - HKLM\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\SYSTEM\Kernel.dll
O4 - HKCU\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
この4つって削除してもまだいるんです…
何かやり方間違ってるんでしょうか

ノートンインタネットセキュリティ２００４
http://gente.chueca.com/bison2004/haripota.html

>>182
それは困りましたね。

HijackThis以外のウインドウを閉じていますか？
特にネットからは、きちんと切断して何度か繰り返してみて下さい。

Web設定のリセットも忘れずに。

OSは何でしょう？

それから、HIGAITAISAKU.EXE は専用のフォルダを作り、そこに入れて下さい。
デスクトップに直接置いてはダメです。

デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
名前をつける、Hijackthisなど(適当な名前でよい)
右クリックで掴んでこの中に移して下さい。

>>207
ありがとうございます
ウインドウは閉じてます
Web設定のリセットもしています
フォルダもそれ専用の作ってやってます
(同じこと何度もやってるのでバックアップのファイルがたくさん増えちゃって…)
OSはMEです

ではもう少し繰り返してやってみますね

>>206
ウィルスてんこ盛り、つまんねぇぞお。
どうせまた、セキュリティホール突いてくるスクリプトだろう。
対策ソフトがあれば、検出されちまうっての。

気が付かなかった、あぶねぇｗ

ひとつ気になることがあります
ログの中に
O18 - Protocol: ndwiat - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\SYSTEM\WIASCR.DLL
というのがいる時があります
これも怪しそうだったので削除したんですが
スキャンしてもまたいる時があります

それから>>205にある4つもなかなか消えてくれません
う〜ん…

>>211
これは試した？
http://www.sigeharu.com/~motioncamera/img/02841.jpg

>>212

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>212
エロサイトの営業、ご苦労様です。

>>182
「O18」の項目は、現れたり消えたりしますので心配ないです。

確認しますが、

1,　IEの一時ファイルとクッキーの削除はしましたか？

2,　Web設定のリセット時にネットに接続していませんか？

Web設定のリセット方法↓

「スタート」→「設定」→「コントロールパネル」→「インターネットオプション」
「プログラム」→「Web設定のリセット」

>>212
画像リンクじゃねーし。拡張子を画像に見せかけてるだけ。
つーか、>>214おまえ、暇すぎ。引き篭もりだろ？w

>>216
引き篭もりですが、何か？

>>217
通報しました

>>214も地雷師だったのか！

ﾋｨｰ(((ﾟДﾟ)))ｶﾞﾀｶﾞﾀ

>>215
1.に関してはもうひつこいくらいやってます
2.をやるときもネットには接続していないです

ちょっと調べてみたんですが
たぶんREDLOFというウイルスに感染してるような…
「感染したら致命的」って書いてありました
あぁ orz

>>182
よく調べましたね、↓これがそうです。

O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\SYSTEM\Kernel.dll

Hijackthis　で消せるといいのですが・・うーん

>>221
やはり感染していました
なんだか色々とめんどくさそうです
対策をしていなかった自分が悪いのですが

ところで先ほどから何度も答えてくれていたのは
>>221さんでしょうか？
どうもありがとうございます
なんとか頑張ってみます

>>182
とりあえずREDLOFだけでもなんとかしましょう。

Redlof.A（通称レッドロフ）専用のワクチンソフトです。中盤あたりにあります。
http://hp.vector.co.jp/authors/VA029423/winsoft.htm

この状況では貼りにくいのですがｗ

オペラを日本語化したいんですが？
>>Operaをインストールしたフォルダへダウンロード→OperaのメニューのTools→
　　Preferences→ Languages→ User Interface Languageでchooseボタンを押し、
　　ダウンロードしたja_7818.lngを選択→OK
この部分のOperaのメニューのToolsってどこにあるのですか？

>>224
馬鹿には無理。

>>225
こんなバカに教えて下さい。おねがいします。

とりあえず
Opera7.5（最新版） http://download.opera.com/
をインストしました

>>227
とりあえず、アンスコしろ。

>>228
アンストしないといけないですか？
せっかくしたのに・・・

>>227
インストって何でつか？　初心者でつ。

>230
インストールの略です

>>231
でもなんで友達がいないの？

>>232
教えてくれる友達ってことですか？

>>182
REDLOFじゃなにやっても無駄、
というより消しても後始末がめんどくさい。
さっさと諦めてリカバリ。

ttp://sukiero.ktplan.net/redlof.html

>224
とりあえず、Opera起動して、表示されてるじ〜〜〜〜〜〜〜〜〜〜〜〜っと見ろよ。
こんなこと人に聞くな、ﾊｹﾞ、って言われても反論できないようなところにある。

というか、こんなの聞かないとわからないなら、パソコンの使用じたいが難しいと思う。

誤：表示されてるじ〜〜〜〜〜〜〜〜〜〜〜〜っと見ろよ。
正：表示されてるメニューをじ〜〜〜〜〜〜〜〜〜〜〜〜っと見ろよ。

224のﾊｹﾞがうつったのかも。ｽﾏｿ

>>224
一番上のツールと書いてあるとこ

ttp://www15.big.or.jp/~kaini/gazou/img/4082.jpg

>>235>>237
僕のは Tool(ツール）じゃなくてMailが表示されてます。
File Edit View Navigation Bookmark Mail Window Help
てな感じで・・・
なぜですか？

>>238
そこまではわからん
オレは逆にメールを消したが

>>238
Opera使ってないから分からんけど、
別の項目のところにPreferences→ Languages→…
とかいうのはないの？

>>238
最新バージョンは7.51だぞ
もしかして7.23をDLしてないか、7,23ならTOOLは無いぞ

>>238
もし7,23をインスコして7,51を上書きした状態でもTOOLは消える可能性がある。
一旦OPERA全部アンインスコして残ったファイルも全部消して再度7.51をインスコすること。

＞242
環境移行の問題もあるし、別フォルダにｲﾝｽｺで問題ないとは思うがおおむね同意。
ついでにいうと、7.23の場合は「File」に「Preferences」の項目があるよ。

・・・今英語版の7.23を落とすメリットは全くないんだけどね。
最新じゃないし、セキュリティホールはあるし。

　　　　＿＿＿_
　　.＿|　 |＿＿|＿ 　　　　　　 ＿＿＿_
　　|＿　　＿|＿＿|_ 　　　＿_/　 /＿_/＿＿
　　 |＿　　＿|＿＿| 　　　|＿　　 ＿＿|＿＿| 　　　＿＿_＿__＿∧∧ 　 　　
　　　　.|＿|(,,ﾟ∀ﾟ) 　　　　　/ 　/ |＿＿(,,ﾟ∀ﾟ)　　⊂|　　　　　 つ( ﾟДﾟ)つ
　 |￣ヽ＿_⊂＿_つ　 　　 /　./　 /＿⊂＿_⊃　　 └───┴―-┘ 　
　　＼＿＿__）＿＿） 　　./＿/＿|＿＿|＿＿| 　　
　　　　　　　 し`Ｊ　　　　　　　　　　　　 し`Ｊ

>>244
スレ違いです

>>241
7.51インストールしました、
しかしこれUSバージョンですけどいいのですか？
日本バージョンってありますか？

>>246
だから>>224で日本語化するわけ

>>247
なるほどですね、やってみます。

>>248
できました、本当にありがとうございます、
このオペラなんですが、2ちゃん見るとき、
一覧クイックすると２窓で表示されますよね？
（すいません日本語めちゃくちゃで）
これってオペラでも設定できますか？

>>247
さんへれすです、すいません

板違いだよ

>>250
すいません、ほかで聞いてきます。
親切に教えてくださった皆さん、
本当にありがとうございました。

>>251

Opera厨は莫迦なんで勘弁してやって下さい

信者うざい

ＩＥのＨＰ乗っ取り（エロサイトのサーチＨＰ）と間欠的にお気に入りの下段にエロサイトの貼り付け
の解決法私の場合

１）ネットと切断
２）a)CoolWebShredder どれを削除して良いかわからないのでスルー
３）b) Ad-Aware　で発見されたもの全部削除
４）c) Spybot-S&D　で発見されたもの全部削除
５）IEの一時ファイルとクッキーの削除
６）IEのWeb設定のリセット
７）再起動

って順序でやったら今のところ再現しないみたいです。
何度やっても再現してた時は１）のネットと切断をしないでやってた。
>>182さんへの >>207さんの教えを参考にしました。
みなさんありがとうございました。

でもなんでCWSとHijackThis間違えるの？

>>257
ごめんなさいテンプレの>>5 ＃７頭をコピペしました。

---再提出---
ＩＥのＨＰ乗っ取り（エロサイトのサーチＨＰ）と間欠的にお気に入りの下段にエロサイトの貼り付け
の解決法私の場合

１）ネットと切断
２）a)HijackThis で発見はどれを削除して良いかわからないのでスルー
３）b) Ad-Aware　で発見されたもの全部削除
４）c) Spybot-S&D　で発見されたもの全部削除
５）IEの一時ファイルとクッキーの削除
６）IEのWeb設定のリセット
７）再起動

って順序でやったら今のところ再現しないみたいです。
何度やっても再現してた時は１）のネットと切断をしないでやってた。
>>182さんへの >>207さんの教えを参考にしました。
みなさんありがとうございました。

SPY−BOTでもAd−awareでも削除できないスパイウェアがあります。セーフモードでも
削除できませんでした。それと、１日１度はスキャンしているのですが、２ちゃんしか
やっていないのにスパイウェアが増えていることもあります。
ちなみに削除できないのは「DSO　Exploit」「Cns　Min」という２つです。なにとぞ
アドバイスお願い致します。

age。お願い致します。

>>260
セキュ板でレスついてたぞ。つかマルチ市ね

>>259
DSOは過去ログ読め。Spybotのバグのようなもの
CnsMinは自分で入れた何かのプログラムに入っていたものだ。
それを削除するかCnsMinRemoverを本家から探して使え。

糞！マルチかよ。答えて損したわ

違う違う！！マルチじゃないって！！！！！！マジで。
>>262有り難うございます。

で、とりあえず気にしなくても良い程度のものなんですか？

>>259
JWordがインストールされていればCnsMinも一緒についてくる。
この場合は、アプリケーションの追加と削除で、Jowrdを削除すればCnsMinも削除される。

>>266
JWordの削除ですね。有り難うございました。

すみません、JWordの削除の仕方を教えて下さい。「物質」で聞いてみたんですが、
スタート→設定→コントロールパネル→プログラムの追加と削除、と言う流れで
削除しろと教わりました。しかし最後の「プログラムの追加と削除」というのが
出てこないのです。見つからない。どうか、お教え下さい。

（・３・）　エェー　http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html

>>268
OSは何？
98/Meならば「アプリケーションの追加と削除」
Me/XPでコントロールパネルの項目が少ないならば、
全てを表示するとかクラシック表示にするみたいなリンクをクリックする。

>>270さん、ありがとうございます。
>>269さん、読んでみます。

いかにも初心者な質問ですが…coolうんたらに乗っ取られたのでcoolshader？ダウンロードして駆除したんですけど、うちのＰＣ、ユーザーアカウントが３つあるんですよ。それってやっぱ他のユーザーも個別に駆除しないとダメですかね？

>>272
>>3読めや

ありがとうございました。自己解決しました。

>>272
（・３・）　エェー　そりゃ〜良かったYO

時間はかかりましたが削除に成功しました！！喉に刺さった小骨が取れた気分です。
回答して下さった方々、どうも有り難うございました。

ttp://foffo-gunkanmaki.hp.infoseek.co.jp/mini/20040610.html

ここのサイトで書かれてるウィルスに感染しました。
今オンラインスキャン中で２３個の感染ファイルがあるって出てます。
明日ノートン買ってきて削除しても助かるでしょうか？

>>277
ウィルスの種類くらい書いてくれないと
助かるか助からんかもわからん。

でも例のサイトを踏んで感染したなら、駄目かも知れん。
その場合は、ウイルスを駆除してからバックアップ、
リカバリして新たな気持ちでやり直すほうがいいかも。
後遺症が残るぽいし・・・。

すみません、ちょっとお聞きしたいのですが、
SpywareBlasterでCoolWeb系のスパイウェアは未然に防ぐことが出来ますでしょうか？
やはり感染したらCWShredderでその都度削除を繰り返さないとダメなのでしょうか？
宜しくお願いしますm(_ _)m

http://www.apolo-av.net/main.html
ここのサイトの動画が重くて、保存がいつも最後までできないんですけど効率よくできる方法ありますか？

>>279
スパイウエアはウイルスと同じで日々進化している。
CoolWeb系のスパイウエアも種類が多くやはり進化していて、
CWShredderだけじゃ除去できないもの、
HijackThisのログに現れないものなど日々進化をつずけている。
SpywareBlasterを実行したから感染しないとは決して言い切ることは出来ない。
しかし使えるものは何でも使うの精神が大事で予防の意味では、
SpywareBlasterは実行しておかないと損をする。

>>281
ありがとうございます。仰るとおりです。
それでは既知のCoolWeb系のスパイウェアを多少は防ぐことが出来ると、取ってもよろしいのでしょう？

すみません、sageのまま書き込みしてしまいました。

>>280
DLするファイルがストリーム形式じゃないなら、
リジェームが出来るDLツールを使うべし。(irvineとか)
時間さえかければ保存できるはず。

それと、スレ違い & エロサイトへはいくな。

>>282
もちろん、やっとけば結構耐性はつくはず。
IEを使うならば>>6などにあるIE-SPYAD
Spybot Search&Destroyの免疫機能も使ったほうがいい。

>>284
了解しました。アドバイスどうもありがとうございます。
大変参考になりました＾＾
是非活用させて頂きますm(_ _)m

（・３・）　エェー　http://www.nurs.or.jp/~gatoo777/souko_gif/akai.html

>>286
赤い部屋？

外出だったらｿﾏｿ。aboutblank障害についてこんなサイトがあった。

トロイの木馬はドメイン名「web.da-us.citibank.com」IPアドレス「66.98.244.59」
にリダイレクトするた めにHOSTSファイルを修正します。

トロイの木馬は「www.projecx.net」というウェブサイトから「update8.exe」という
ファイルをダウンロー ドして実行します。このウィルス情報を作成した時点で
そのファイルはアクセスできる状態ではありませんでした。さらにトロイの木
馬は、トロイの木馬が盗んだデータをアップロードするサーバーから「update.exe」
とい う名前のファイルをダウンロードして実行しようとします。

トロイの木馬は、Internet Explorerのスタートページを「about:blank」に設定します。

Montpトロイの木馬は、以下のプロセスを停止しようとします。（ 略）

http://www.f-secure.co.jp/v-descs/v-descs3/montp.htm

ttp://bubalom.by.ru/luisa/gallery1.html
↑を踏んだのですが、ページが表示される途中、野生の勘でウィンドウを閉じました。
案の定スパイウェアだったそうですが、途中で開くのをやめた場合にはウィルスははいるのでしょうか？
今のところそれらしい症状はないのですが・・・
どなたかお願いします。

>>289
野生の勘で答えます。
うようよいます。

6月5日に長崎のテロに遭って以来、ずーーーーっと、悩まされ
続けた、aboublank障害が今日やっと直りました。何度設定して
も真っ白なホームページになってしまい、エラー、重い、の状態
で、リカバリしようと思っても、途中で固まってしまうし、もうどうし
ようかと思いましたが、今さっき直っちゃいました。
今日やったことは、スタートアップのチェックをすべて外し、重た
くなった時に、alt,dele、contrｌで強制終了項目を出し、片っ端か
ら終了してみたり、(winoldapなどというのも、ＰＣが重くなる原因
だそうです）あとウイルス感染していた「ニュー速」ログを今削除
しました。２ｃｈ専用ブラウザを使い始めたばかりで、Ｎ速ログに
感染ファイルがあることは分っていても削除の仕方が分からず、
今まで出来ませんでした。

このΝ速ログのウイルスは、オンラインスキャンでも家のフリー
アンチウイルスソフトでも引っかからなかったのですが、ﾉｰﾄﾝｱﾝﾁ
の入っている別のＰＣにこのファイルを移動しようした時に見つか
りました。


でも、問題が解決した一番の理由はやっぱり野生の勘だと思います。

>>291
お疲れさま。
ただし2ちゃんのログ(dat)は、ほぼ間違いなく
ウイルスではなくノートンの誤診断だと思われます。
詳しくは下をご覧ください。

ttp://pc6.2ch.net/test/read.cgi/pcqa/1033948204/
ウイルス反応が出た場合はこちら。
ttp://school4.2ch.net/test/read.cgi/qa/1084035586/

インターネットを接続した時のページ一番上にある検索ボタンを押すと
英語だらけのサーチエンジンが出てきてしまいます。
これは何なのでしょうか？

それと、アドレスタブの所で右クリックすると、選べる項目の中に
Mediacakeと言うのが増えてましたｗ

対処はどうしたら宜しいでしょうか。教えて下さい。

>>293
>>173

>>293
読めとは言ったが、誰もいきなり質問しろとは言ってない

まあ今回はテンプレが、窓の手使え。だがなｗ

いいﾃﾝﾌﾟﾚだw

ttp://foffo-gunkanmaki.hp.infoseek.co.jp/mini/20040610.html
ここのログ読んでみると、
あの例の地雷サイトがいかに壮絶か分かる。
こんなのをセキュティー対策を施してないPCで最後まで踏んで、
リカバリ以外の方法で生還できたのなら、
奇跡としか言いようがないような気がする。

>>294->>297
有難う御座いました。Ad-aware 6.0をダウンロードして作動させたら虫マークの
が一つ出てきたので削除！
全て英語だったので本当に削除できたのか不安になりもう一度起動！
それで、何も引っかかりませんでした。
その前にSpybot-S&Dも起動させたのですが、何もかからず・・・

Ad-aware 6.0は凄いと再認識！！

最後に一つだけ質問させて下さい。

アドレスバーの辺りを右クリックするとまだMediacakeの項目が残ってますｗｗ
これはどうしたら消せますでしょうか？
教えて下さい。

>>299
気持ちを打ち明けたかった

だが学問がない…字も読めず
太陽と月がどう回っているのかも……

だけど


ずっと君を愛してた
一番大切なのは君だ

名文句だ！

>>299
1つひっかっかたヤツというのは、
付属している動作実験用ファイルの悪寒。
実はなにも解決していない。

>>299
（・３・）　エェー　たぶんHijackthisのO2あたりの項目に出るからそれFixだYO

その項目名をズバリ当てたら神。

O2 - BHO: (no name) - {44A23DAB-8D31-43AE-9F68-5AC24CF7CE8C} - C:\WINDOWS\System32\Mediacake.dll

こんな感じか？(テキトーw
自分は０４は大丈夫か？と気になる。(w

皆様これはどうしたら宜しいのでしょうか？

>>306
（・３・）　エェー　誰？

>>306
あんた誰？

変なサイトが突然出てくるんですけどどうすればいいですか？どうやらウイルスみたいなんです。怖いです助けてください

>>309
まず、このスレッドの >>3-9 とそのリンク先を読んで、
自己努力してください。

>>309
>>173 を読んで、その指示の通りにしてください。

>>311
173のって初期設定にするっていうことですか？初期設定にしたらどのくらいデータが無くなるのですか？

>>312
初期設定ではないのでデータは無事。

>>312
釣れますか？

>>312
どこにそんなこと書いてある？
日本語読めないのか？

>>312
インターネット関係の設定が初期状態に戻るだけです。
普通の人は、あとで必要なものだけ再設定すればすみます。
それがあなたにとってどれくらい困ることか知りませんが、他に解決法はありません。

>>314
釣られちゃったよ・・・

>>316->>317
ｹｺ━━━━(・∀・)人(・∀・)━━━━ﾝ

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、今日も賑わってるね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　ゆっくりしてって下さいモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

釣りじゃないです…。
本当に怖くてしょうがないんです。
俺のせいでパソコンが壊れたらとかって思うと不安で…。おやじにもおふくろにもめっちゃ怒られるし…。
後ocnのウイルスチェックしたら６個くらいウイルス見つかったんですけどそれでも大丈夫なんですよね！？

>>320
大丈夫なわけねーだろデブ

ウイルス名は？

　ここはネタスレです。質問禁止。
　質問はこちらへ。↓↓↓↓↓↓
　http://pc6.2ch.net/test/read.cgi/pcqa/1087163603/150

>>323





　　　　　i　　　　　s　　　　　必　　　　　死　　　　　だ　　　　　な　　　　　w

TROJ_ISTBAR.O
TROJ_ISTBAR.P
TROJ.DYFUCA_BQ
確認出来たのはその三つです…
173の方法でそのウイルスも無くなりますか？

>>325
ヽ(　゜ゝ゜)ﾉ ﾀﾞﾚ?

320です…

>>327
番号は名前欄に書け禿
まずｳｲﾙｼｽｷｬﾝしろや

トロイ、木馬って、どんくらいとろいのですか？
亀よりも、とろいですか？

━━━━注意！ここはネタスレです！！━━━━━






質問はこちらへ！
http://pc6.2ch.net/test/read.cgi/pcqa/1086562876/　　　

>>329
西○知美並です

>>325
ウイルス名が分かっているのになぜ処置しない。
TROJ_ISTBARはこれ
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_ISTBAR.A
コンパネからアンインストール
TROJ.DYFUCA_BQはこれ
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DYFUCA.BQ
ネットに繋げているとどんどん状態が悪化するかも知れん。

>>332
それじゃあ173の方法のほかにウイルスを削除する必要があるのですか？

>>333
>>5を落ち着いて全て実行してみる。
もちろん、アップデートしてから。

注意点はオフラインで実行すること。
スパイ系のやつならもしかしたらそれで解決するかも知れない。
解決しなかったらオンラインスキャン後、手動で削除。

それで駄目なら、HijackThisのログを貼りなさい。

HijackThisってなんですか？

OK。エロガッパ ゲット。

　　　　　　　　　　∧＿∧
　　　 ∧＿∧ 　（´<_,｀ 　）　 流石だよな俺ら。
　　　（　´,_ゝ`）　/　　 ⌒i
　　 ／　　　＼　 　　　|　|
　　/　　 　/￣￣￣￣/　|
＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　　　 ＼/＿＿＿＿/　（u　⊃

予想するのはよそう

　 　　　ｴﾛ助 ☆
　q('A｀)っ―[]　／ 　
［￣￣￣］　（＞＜）>>340

いつのまにかテンプレが無くなってる…

まぁ、読まない質問者ばかりだからいいのか…な？…

>>339は間違え…リロードしたら出てきた…

リカバリーが一番！

すいませんコンピュータを起動するだけでカジノがでてきます。
デクストップのアプリケーションにＸＸＸというのが毎度表示されてこまってます。
いろんなの試したけどだめでした。
リカバリーするしかないですかね？

■質問の前に>>3-9を全部読んで「実行」しろ！
時間の無い奴はまず>>5をやれ！

■一通り「実行」してもお手上げの場合は質問しても良し。
具体的な症状、OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、
やってみたことと結果を明記しないと放置orネタ回答

■IEでエロサイト逝くな、OperaかFirefoxにしろ！

ＩＥ使ってます、ＯＳはＭＥ
>>5はやりました、セキュ無です
いかがですか？

いかがですか？と聞かれても。

>>344
>>1 読めﾃﾞﾌﾞ

>>344
オンラインカジノ = AGENT系のトロイという説があります。
TROJ_AGENT.AC(最新のやつ)
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.AC
オンラインスキャンを試してみたらいかが。
ttp://www.trendmicro.co.jp/hcall/

あと>>5はオフラインで実行してますか？
前スレでそれだけで直った人もいるようですが・・・。

>>298
そこ読みたいんですが、大丈夫ですよね。
変なのじゃないよね。

>>348 今開いたが、とりあえず安全

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>348
鑑定スレでも一部の人なら知っている、
軍艦巻き氏のサイト内です。
大丈夫ですよ。

>>344
TROJ_AGENT.ACなら自動削除はできないからパズルみたいな削除方法になる。
ぜひ顛末を報告してほしい。

>>298
見てもなんの役にも立たない。ﾚｽを寄せ集めただけだし
ｱﾌｫな勘違い回答もｲﾊﾟｰｲ。

このスレの戦いの日々が綴られてるじゃん。

昨日コンピュータウィルススレで

IEを開いたらホームページがabout:blankというものに勝手に書き換えられていました。
その直前まではＨＰもいつも通りで怪しいサイトに行ったということもなく、
突然変わってしまいました。以前にもＨＰが書き換えられたことがあって、その時はツールから
web設定のリセットをしてもまた戻ってしまったので、こちらのCWShredderを使って
なんとか戻すことが出来ました。今回は前回と様子が違って、ＨＰが変わっているのと
Warning!あなたのパソコンはSpyware(?)に犯されていますみたいなことがすべて英語で書かれている
画面も出ています。なので、こちらのオンラインスキャンをしようとしたのですが、
なぜかできません。なにか変なウィルスに感染してしまったんでしょうか？
どうしたらいいでしょう？

と言う内容の質問をしたところ
ttp://ime.nu/higaitaisaku.web.infoseek.co.jp/removeaboutblank.html
このサイトを教えていただきました。そこでabout:blank Search for型のウイルス(?)
だとわかったので、about:blank Detectorで検索してから、BeginnerTool を使ってみたのですが、
ファイルが見つからず、Ad-aware をダウンロードしようとしたのですがdownload nowを
クリックした先から進めませんでした。BeginnerTool で探索して見つからなかったのは
その前にCWShredderを使ったからだと思うのですが（やり方が間違っていたのかも?）、またすぐにＨＰを変えられそうな気がするので
完全に原因を排除して、アンチウィルスソフト(?)をいれようと思っているのですがどうすればよいでしょうか？
長くてすいません。お願いします。

誰かぼるじょあさん呼んできて。

>>355
直林です。これでも駄目ですか？
ftp://ftp.download.com/pub/win95/utilities/aaw6181.exe

>>355
同じサイト内ぐらい舐めるように見ろや
http://higaitaisaku.web.infoseek.co.jp/removecleanser.html

群青さんに相談すればいいのに・・・

>>355
まさか例の地雷でも踏んだのか？
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=all&namber=28720&type=0&space=0&no=0

>>357
ファイルが見つかりませんでした。言い遅れましたがWINDOWS2000です。

>>358
ありがとうございます。やってみます。

>>359
その方は誰ですか？

>>361
（・３・）　エェー　前も貼ったけどここどうYO
　　　　　　　　　　http://195.241.84.246/zdnet/dlweek0328/aaw6181.exe

>>347
セーフモードでためしました、
ＸＸＸは今の所はでてきませんが、
エロページがでてきました・・・リカバーですかね？

>>363
オンラインスキャンはしてみましたか？
もしウイルスが見つかったら、
ウイルスを書いてもらえますか？

先ほど大騒ぎした者です。システムの復元で三日ぐらい前のシステムに復元しました
みなさんのご協力でなんとかなったっぽいです、ありがとうございましたm(__)m
と言ってたらウイルススキャンでまた同じウイルスが出てきて削除できました！これは万事オーケーということですか？
ちなみにウイルス名は
TROJ_ISTBAR.O
TROJ_ISTBAR.P
TROJ_DYFUCA.BQ
CHM_Psyme.V
CHM_Psyme.V
CHM_MINER.A
TROJ_SMALL.JZ

>>364
>>347さんのリンク先のですか？
お金かかりますかね？

>>366
行ってみれば分かります

>>365
たぶん・・・
つか、必要なデータをバックアップして再インスコするよ俺なら

ちなみに今の症状は2ちゃんとかサイトは見れますが、
２窓を開くと・・・
www.sexocean・・・・
ってぺ−じがひらいて３窓ぐらい一気にひらきます

>>365
削除したならもう一回スキャンして何もなければ、
たぶん大丈夫だと思いますよ。(特に違和感がなければ)

一応、再度確認ために>>5の実行は有益です。
また>>8にある予防やWindowsのアップデートもお忘れなく。

>>369
だから何々やったかちゃんと詳しく書けよ

>>369
（・３・）　アルェー　情報が小出しすぎてよくわかんないYO　sexocean.comで検索かけるとこの辺あたるけDO
　　　　　　　　　　　 http://www.symantec.com/region/jp/sarcj/data/w/w32.hostidel.trojan.html

>>371
セーフモードにして
シュレッダー
アドーウエアー
スパイボット
ハイジャックーディス
しまし。

>>373
>>1 読めﾃﾞﾌﾞ

>>373
HijackThisを完璧に扱える能力があるのなら、
あなたにこの場所は時間の無駄になるだけです。
それでは、能無しは落ちますね。ノｼ

解決出来たようです！
みなさん本当にありがとうございました(つ_;)

>>374
窓の手インストしました。
このあとはどうしたらいいですか？
>>375
たしかに見落としている部分があるかもしれないです。
さいチャレンジしてみます・・・

（・３・）　アルェー　最近の症状見てるとトロイ系で検出されのが多いYO
　　　　　　　　　　　 このフリーソフトはmalwareに特化してるしお薦めだYO
　　　　　　　　　　　 http://www.emsisoft.com/en/

>>376
（・３・） エェー　解決おめで�d

>>377
オンラインスキャンはしてくれないのか、
無料だよ。無料。
>>378さんの、a2はマジおすすめ。
導入に戸惑うかもしれないがアップデートもできて、
トロイには抜群の破壊力。

>>360
症状はよく似ていますね・・・
○→・about:blank search型が出る。
×→・IEのプロパティの全般の標準設定を押すと、
　常にttp://www.jpneweb.net/megahits/ranking.html?id=omanko2が出る。
○→・CWShredder使用後はなんとなく、直るが、一日くらい経つとまたおかしくなる。

>>362
クリックしたらダウンロード画面になりました。ごめんなさいダウンロードなんか怖いです。


今思ったんですが、最近Outlook Expressにウィルスメールが１日にだいたい５個くらい来ます。
開いていませんが、W32.NetskayQmm.necというウィルスらしいです。関係ありますか？

a2入れてるが検出されたことないYO!!

>>380
a2インストしました、アカウントとるのに名前、
アドレスいれてくださいってことですかね？
英語がよくわからないものですから。

>>382
ここでグーグルツールバーのインストールプログラム落としてから
a2で検索してみれば、検出時の挙動とかも体験出来るよｗ
ttp://toolbar.google.com/intl/ja/

>>383
そう！freeのアドレスで全く問題なしだわ
そのアドレスにその後変なメールが来るわけでもないけどね

>>383
（・３・）　エェー　正解

>>381
>>362がうまくいったのなら、落としてみたら。
そいで使ってみる。

ウイルス対策ソフトは入っている？なければ一応。
W32.Netsky@mm駆除ツール
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]

>>385>>386
a2あかうんといれたらこんな言葉が、
ちなみにエキサイトメール
Please don't enter a Hotmail address,
because Hotmail often doesn't
deliver the email with the account information!

>>388
（・３・）　エェー　そのまま下に読み進めてみろYO
　　　　　　　　　　受理したから折り返しそのメアドにアカウントとパスワード書いて送るYO
　　　　　　　　　　って書いてあるはずだYO

>>388
Hotmailアカンって書いてあるジャン。

>>389
できました、
これででてこないかが心配ですが・・・

親切に教えてくださり皆様ありがとうございました。

>>362
疑ってすみません。インストールできました。ありがとうございました。

>>378
ありがとうございます。ネットスカイ(?)はおそらく駆除できていると思います。

今のところ問題なくこなせましたがまた何かあったらお願いします。ありがとうございました。

そう言えば、CWShredderで削除した後、インターネットオプションのホームページ設定のところで、
ホームページを変更することは出来たのですが、標準設定をもう一度押すとCWSerchかどこかに
再度変更されます。これだと同じことの繰り返しになってしまいます。

そこで標準設定の変更の仕方ですが、
「ファイル名を指定して実行」→「regedit」を起動させます。
「HKEY_CURRENT_USER」→「Software」→「Microsoft」→「Internet Explorer」→「Main」
と進むと右側に、「Default_Page_URL」と表示されますので、
そこをCWSearchから適当なものに変更すれば完璧です！

既出でしたらすみません。

>>393
偽者？

>>394
え、なぜに？？
あまり意味ありませんが、ID出しておきますね。

CoolWeb系はすごくしつこかったので一応最終的な削除方法まで載せておいたのですが・・・。

IDがIEか・・・。しかもver1（笑

>>393
既出で別に構わないけど、
その名前がHKEY_LOCAL_MACHINEではなく
HKEY_CURRENT_USERにあることが既にエロ
変更ではなく削除しとけ

パソコンを起動するさい、変な広告がいっぱい出てきてしまいます。
でなくする方法を教えてください。
一応上にある事はやってみたんですがやり方間違えたのか直りません。
よろしくお願いします。
OSは　Windows　me　です。

>>398
やり直せ

>>398
何やったか書けよ

まとめサイトの２、３、７です。

＞401
1.その2、3、7の項目は「応急処置」のほうなの？　それとも「時間がない人用」なの？
応急処置と時間がない人用で、違うこと書いてある項目があるから
401の書きかたでは「何をしたのか」の判別ができない。

2.どうして全部の項目をしていないの？
手抜きでやってないのなら全部実行。
出来なかったのなら、どうして出来なかったのか明記。

すいません。
もう一回やってみます。

《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動
《アンチスパイソフト》
■CWShredder　CoolWebSearch専用駆除ソフト　更新：高
　　本家　http://cdtenerife.at.infoseek.co.jp/paunovice.html
■Ad-aware 6.1 スキャン、駆除　非常駐（有料版は常駐監視機能あり）
　　本家 http://greatpet.hp.infoseek.co.jp/mx.html　更新：高　
　　オリジナルの使用法 http://unyuu.yoll.net/dq.html
　　日本語化使用法 http://www.dream-seed.com/server/spy.html　
■Spybot Search&Destroy 1.3　常駐機能あり・スキャン、削除、予防　更新：低
　　本家　http://gallery.porkyhost.com/avril/　更新：低　日本語対応済み
　　1.3新機能対応使用法 http://heketan.hp.infoseek.co.jp/cgi-bin/data/heketan1167.htm

>>404
あやしいんですけど＞リンク先

>>404
毒入り危険　踏んだら死ぬで

正しいリンク先貼っておこう（テンプレ>>6より）

■CWShredder　CoolWebSearch専用駆除ソフト　更新：高
　　本家　ttp://www.spywareinfo.com/~merijn/downloads.html
■Ad-aware 6.1 スキャン、駆除　非常駐（有料版は常駐監視機能あり）
　　本家　ttp://www.lavasoftusa.com/　更新：高　
　　オリジナルの使用法 http://higaitaisaku.web.infoseek.co.jp/adaware.html
　　日本語化使用法 http://www.dream-seed.com/server/spy.html　
■Spybot Search&Destroy 1.3　常駐機能あり・スキャン、削除、予防　更新：低
　　本家　ttp://www.safer-networking.org/　更新：低　日本語対応済み
　　1.3新機能対応使用法 http://higaitaisaku.web.infoseek.co.jp/spybot2.html

長崎スレこういうところにウイルスリンク張る
のって犯罪だよね。やったやつは犯罪者だよね。
でも、そういう奴等に対して皆あまり怒らないみたい。
不思議。

>>408
無知といやがらせ、天秤に掛けたらどっちが重い？
裁くのは社会的通念だろうかねえ。

>>409みたいなのが犯人

「ＸＸＸ」ってファイルが削除しても一定時間で何度も復活するんですけど
どうすれば完全に消滅できるのですか？
あとhttp://accu.acculoader.com/download/download.php?id=2&aid=1001
っていうのも勝手にでてくるんですけど、どうすればいいのですか？
CWShredder→Ad-aware→Spybotをやってみたけど駄目みたいです・・・。
ＯＳは98です。

>>411
98はサポート外

>>409
社会通念上、
大人を殴るのと子供を殴るのでは、罪の重さが違う。
初心者板やPC初心者板にブラクラ貼るのは、
小学校に侵入して刃物振り回した宅間と同じ。

>>411
もう一度、>>3-9 とリンク先を読んで、一通りやってみる。
HijackThisのログを自分で見て解決しなければ、
HijackThisのログを省略せずに貼って、偉い鑑定人を待つ。

>>288のやつに感染した臭いんですがどうしたらいいですか？
xpでAd-aware とSpybot Search&Destroy とCWShredder　CoolWebSearch
はやってみたんですがだめでした。

ひとつ確かなことは「やったことは必ず自分に帰ってくる」(カルマの法則）
ウイルステロリストは必ずや天罰を享けるだろう。

>>415
ホームページが「about:blank」になるヤツを仕組まれた、ということですか。
↓ここは読んで試しましたか。
http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

まだ読んでませんでした！見てみてわからなかったらまたきます！
どうもさんくす！

掲示板にしつこくブラクラ貼れば、
掲示板の管理者が威力業務妨害で告発して、
警察が捜査に乗り出して、逮捕されるわけだが。
それは別にしても
アクセス規制は規制人の気分しだいだし。

>>415
CoolWebSearchはスパイウエアだから余計だね。
例の地雷サイトを踏んでそういう状態になったのなら、
リカバリの方が時間を節約できてお得。そうでないのなら次へ。

about:blankの対処法
ttp://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

まず、Ad-aware、Spybot Search&Destroy、CWShredder
アップデートしてセーフモードで実行していますか。
それをやっているのならオンラインスキャンをやってみてください。
ウイルスが発見された場合はそのウイルスを出来る範囲で、
手動で削除してみてください。上のほうにあるa2を使うのも有益です。

それでも駄目の場合HijackThisのログを貼ってください。

かぶちゃった・・・。
>>417さんごめんなさい。

>>421
ネーム欄を間違えました。
420です。すみません。

>>415
全くの素人ですが、自分もHPがabouｔblankになってしまって、アンチウイルスソフト
を使ってウイルス駆除したり、怪しいファイルを除去したり、［アプリの追加と削除」
から「IEの修復」を実行したり、いろいろいじったあとに、
>>288の

「Montpの実行ファイルが実行されると、自身をシステムにインストールします。
Montpのファイルは無作為に生成された名前（たとえば「adpgcjca.exe」）がつけられ、
Windowsのシステム フォルダ内に\qmin\というサブフォルダを作成しその中にコピ
ーされます。」

を読んで、同じ　qmin　という項目がスタートアップにあることに気づき、それをスタート
アップから外しました。そしてその後に「webリセット」して一時ファイル履歴もクリア
にしたら、HPがちゃんと設定されるようになったのですが・・

実際にqminとaboutblank固定に因果関係があったのかどうかはわかりませんが、一応
自分の体験です。
あとは詳しい方々、どうかよろしくお願いします。

スレ違いなのは分かっているが、
2ちゃん全体がものすごい勢いで落ちてる。
どうなってんだ？

ttp://ch2.ath.cx/load/

仕事する前にちょっと覗いてみたかったんだけど、
お気に入りみんな落ちてる。だめぽΣ(T□T)

>>408
被害にあったら泣き寝入りしないでちゃんとウィルス報告しよう！
荒らしが「ウィルスリンクは２ｃｈで認められてるんじゃね？」とよく言うが、報告先は２ちゃんねる管理人じゃない！

コンピュータウイルスを発見、またはコンピュータウイルスに感染した場合には、
感染被害の拡大と再発防止に役立てるために、IPA/ISEC に届出をして下さい。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　独立行政法人 情報処理推進機構
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　セキュリティセンター(IPA/ISEC)

(´-`).｡ｏO(・・・・・・・・・)　

>>426
そういうところに報告するのも大切かも知れませんが、
ウイルスの被害に遭った大勢の人達は、修復に大変な労力
と時間を費やさなければ為らず、それでも直らずに、高い修
復費用をかけなければならなかった人だっている筈ですので、
まず長崎の事件は刑事事件にすべきだと思います。
警察に届けて、管理人が情報を提出すれば犯人は特定でき
るんでしょ？
こういうことが重い犯罪だということを、一般常識にすべきだと
思います。
あー、腹が立つ！

犯人が特定出来たら、今度は民事で損害賠償
を請求してやればいいですね。
そのくらいやらないと、こいう犯罪は無くならない
のではないでしょうか。

４２６ではなく４２８でした。ｽﾏｿ

損害賠償は難しいだろうな、あらかじめ壊れたPCをウィルス被害で
壊れたと主張するアホが続出してしまう。
それまで正常に作動していた事を証明するのは困難。
>>426さんに賛成。

>>5の応急処置を行ったんですがデスクトップの背景が元に戻らないんです。
WindowsXPです。

>>432
画面のプロパティで直せよ

>>432
もっと詳しく書かないとネタ扱いされるよ。

最初にきっちり情報を書かない質問者の解決は遠い

どうせ後から後から小出しにするんだろうが

奥にはいってるハナクソがとれないのですがどうしたらいいでしょうか？

>>436
お酢を鼻から吸い口から吐き出せよ

>>436
耳かきか孫の手を使い分ける！

>>436
エアーコンプレッサーで吹き飛ばす。これ最強。

>>436
ストローで吸え

>>436
テンプレを実行すれば解決しますよん。

ＸＰつかいです。
例の地雷サイトを踏んでしまいました・・・
今のところ被害は、

オンラインウイルスチェックサイトが開けない。
または何かインストールしようとされる。

海外から何かメールが届く。添付などはない。

ＩＥブラウザを縮小するとめちゃくちゃ小さくなる。

ノートンでスキャンしてみましたが、ウイルスは検出されませんでした。
ｓｐｙｂｏｔも何も検出されませんでした。
直したいのですが、どうすればいいですか？お願いします。

>>442
>>441

教えて下さい。
デスクトップのタスクバーにSearch Assistantっていう項目が
できてしまい
（たぶんスパイソフト）、Ad-aware6.0 と Spybot-S&D実行し
てもなくなって
くれません。
その後、PCを立ち上げるたびに
C:\WINDOWS\Downloaded Program Files\bridge.dllを読み込み
中にエラーが
発生しました。指定されたモジュールがみつかりません。
とでます。
タスクバーからSearch Assistantを削除するにはどうしたらい
いんでしょうか？
右クリでチェックはずしても次に起動するとまた同じ状態に戻
ってしまいます。
助けてください！
そしてさきほどHijackThisでDLLでひっかかたやつ削除したんで
すけど、タスクバーからSearch Assistantはきえてくれません。。

>>444
ﾏﾙﾁ乙

すんません。出直します。

>>444
>>173

ﾑﾉｰ ◆FAQ..38Xtc さんが、こっちに誘導してるのでOKかと。

ウィルス付のアプリケーションを削除しようとして
誤ってSiSプログラムのアプリケーションを削除してしまいました。
以降全プログラムの画像度がおかしくなってしまいました。
対処法をお教えください。
猶動作環境はWINDOWS2000、
削除してしまったSiSのプログラムはSiSM650系で
具体的な種別は失念してしまっています。


どこをどうしたらいいのか、どうかお助けください。

>>444
bridge.dllかやっかいだな。
HijackThisで
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\CONFLICT.1\BRIDGE.DLL
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\DOWNLOADED PROGRAM FILES\CONFLICT.1\BRIDGE.DLL",Load
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - http://www2.flingstone.com/cab/98ME/bridge.cab
があったらまず真っ先にFix。

>>449
>全プログラムの画像度
よく分からん

間違って削除したんならSiSプログラムSiSM650系のどれかを入れなおせば？

>>449
SiSM650系てよく分からないのだが、
グラフィックドライバかな？
だったら、ドライバの再インストールで治るかも。

あの〜。先ほどHijackThisでdll削除したら起動時のエラーはなくなりました。
ありがとうございます。
しかしタスクバーからSearch Assistantがなくならないんですよ。
どうしたらいいんでしょうか？

>>453
ログを貼り付けて>>450さんに見てもらいなよ。

>>453
ttp://www.hatena.ne.jp/1086961219
一応０２あたりにその項目があるかもしれないが、
bridge.dllがあったのなら他のスパイウエアも疑うべき。
CWShredder > Ad-aware > Spybot Search&Destroy
をアップデートしてセーフモードでもう一度真っ先に実行したほうがいい。

ちなみにbridge.dllは、スパイウエアの呼び込み屋さん。
それから、もう一度HijackThisかな？

>>444
出来る事せずに質問する初心者。
情報出さずに質問する初心者。
回答者に手間ばかり掛けさせて自分は努力しない初心者。
お前らは初心者じゃなく素人、PC学ぶ前にマナーを学べ。

初心者は氏ね。

ごむんなさい。。がんばります。

jmn ◆K6TKBgTPX6 　＝　回答者鑑定人@雑談無 ◆EKcpCSmD8k

>>458
煽りは無視してください

>>458
ログはれば、誰かみてくれる。

俺は煽りとしてレスした訳じゃないがな。
テンプレ読まない試さないヤツは何をやっても無駄だと思うよ。

>>462
>>457のことだよ

ログです。見ていただけますか？

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_PxEngine.exe
O4 - HKLM\..\Run: [LoasMouse] C:\Program Files\Loas\Mouse Util2\LoMApp.exe

つづきです。
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: NTUSER.DAT
O4 - Global Startup: NTUSER.DAT.LOG
O8 - Extra context menu item: SHARP ぺたっ！翻訳 - res://C:\Program Files\Sharp\PowerEJ\BIN\QuickTrans.ocx/234
O14 - IERESET.INF: START_PAGE_URL=http://www.spacetown.ne.jp/
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/136eb494d98d7686cb19/netzip/RdxIE601_ja.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38118.1665046296
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

>>463
なんだ下の方か・・・じゃ違うや。

O14 - IERESET.INF: START_PAGE_URL=http://www.spacetown.ne.jp/
これ。

自分450=455だけど、言うことは守った方がいいよ。
とはいえ質問しかたは悪くなかったと思いますよ。
>>455は、この後も必ず実行してください。

きょうIE起動したらまたエロサイトが。。。
MEです、ハイジャックのログです、
Logfile of HijackThis v1.97.7
Scan saved at 19:14:52, on 2004/06/15
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\A.EXE
C:\WINDOWS\APPLICATION DATA\OECM.EXE
C:\PROGRAM FILES\A2\A2GUARD.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\MSHTA.EXE
C:\WINDOWS\SYSTEM\MSHTA.EXE
C:\PROGRAM FILES\OPERA7\OPERA.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE

つづきです
F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\SYSTEM\services\2.01.00.dll
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\CONFLICT.4\BRIDGE.DLL (file missing)
O4 - HKLM\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
O4 - HKLM\..\Run: [systray] C:\WINDOWS\SYSTEM\A.EXE
O4 - HKCU\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
O4 - HKCU\..\Run: [Reoe] C:\WINDOWS\Application Data\oecm.exe
O4 - HKCU\..\Run: [aｲ] "C:\Program Files\a2\a2guard.exe"
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - http://static.flingstone.com/cab/98ME/CDTInc/bridge.cab

a2でもスキャンしました。

>>469
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\SYSTEM\services\2.01.00.dll
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\CONFLICT.4\BRIDGE.DLL (file missing)
O4 - HKLM\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
O4 - HKCU\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - http://static.flingstone.com/cab/98ME/CDTInc/bridge.cab
とりあえずこれ。
もう少し調べてみる。

>>470
調べるって再度スキャンするって事ですかね？

>>469
O4 - HKCU\..\Run: [Reoe] C:\WINDOWS\Application Data\oecm.exe
これもかな。

O4 - HKLM\..\Run: [systray] C:\WINDOWS\SYSTEM\A.EXE
これがわからんがもしかして何かのワームかな。

>>182さんと同じの喰らってるね。

>>471
ごめんリーロドしてなかった。
自分でもよく分からないのがあるから、
裏付けをとるという意味です。

>>469
それともうひとつa2でREDLOFが検出されなかった。

ttp://sukiero.ktplan.net/redlof.html
これ読むと分かるけど検出されたなら、
バックアップとって諦めてリカバリ。

O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
ごめん、見落とした。

４５５さんの教えてくださった行程をすべて実行したら、消えました！！
本当にありがとうございました。次からはマナーにも気をつけます。
見捨てないでいただいて感謝しております。

>>475
a2のレポです
Filename Diagnosis
C:\_RESTORE\TEMP\A0016022.CPY TrojanDownloader.Win32.Small.kr
C:\_RESTORE\TEMP\A0016023.CPY TrojanSpy.Win32.Briss.h
C:\_RESTORE\TEMP\A0016024.CPY TrojanSpy.Win32.Briss.h
C:\_RESTORE\TEMP\A0016025.CPY TrojanSpy.Win32.Briss.h
C:\_RESTORE\TEMP\A0016026.CPY TrojanSpy.Win32.Briss.h
C:\_RESTORE\TEMP\A0016028.CPY TrojanSpy.Win32.Briss.h
C:\_RESTORE\TEMP\A0016029.CPY TrojanSpy.Win32.Briss.h
C:\_RESTORE\TEMP\BRIDGE.0 TrojanSpy.Win32.Briss.h
リカバリですか？

これは問題なし。

O14 - IERESET.INF: START_PAGE_URL=http://www.spacetown.ne.jp/

>>478
（・３・）　エェー　必要ないYO　_restoreはシステムの復元で使われる領域だYO
　　　　　　　　　　つまりウィルスに罹病してるときにバックアップ取ったから
　　　　　　　　　　バックアップファイルの中にウィルスが入っちゃってるんだYO
　　　　　　　　　　ここ見てリカバリ領域一回削除ですっきりするYO
　　　　　　　　　　http://homepage2.nifty.com/winfaq/wme/pchealth.html#440

>>478
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\SYSTEM\services\2.01.00.dll
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\CONFLICT.4\BRIDGE.DLL (file missing)
O4 - HKLM\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
O4 - HKLM\..\Run: [systray] C:\WINDOWS\SYSTEM\A.EXE
O4 - HKCU\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
O4 - HKCU\..\Run: [Reoe] C:\WINDOWS\Application Data\oecm.exe
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - http://static.flingstone.com/cab/98ME/CDTInc/bridge.cab
まとめてみた。これらをFix。

O4 - HKCU\..\Run: [Reoe] C:\WINDOWS\Application Data\oecm.exe
これはAOL関係かも？問題があったらrestore。

>>480
つまりリストアフォルダ（バックアップファイル）
にウィルスが感染している
↓　　　　↑
消す→更新する？

てな感じで消してもウィルスが発生するという事ですかね？（アホですいません）
リンク先のRESTORE フォルダの削除方法は？
ってやつを実行すれば問題ないですか？

>>481
ありがとうございます、FIXしました。

長崎の地雷を踏みＨＰを書き換えられました。
悪戦苦闘の末、ひとまず症状は落ち着いたのですが、
現在デスクトップのＩＥのアイコンの色が薄くなっています。
何なのでしょうか？

>>483
窓の手でアイコンを16色にしても変わらんかな？

桶狭間で崖上から強襲にあってHPを書き換えられました
雨の中の悪戦苦闘の末、spybotを使って10個ほどファイルを削除したのですが
現在Home Searchというページしか最初に開かなくなってしまったのですが
何なのでしょうか

すみません。こんなｱﾌｫな質問はすべきではなかったですね。

>>486
そうだね。

>>486
鋭気を養って、
CWShredderとAd-awareという援軍を高みと共(アップデート)に、
呼び込んで団結し戦いに完全勝利して下さい。
その場合は陣営内(セーフモード)でよく作戦を練って、
それぞれの意見と計らいを聞き入れて指揮を初めに高めておきましょう。

それでも完全勝利できなかった場合、
秘伝の巻き物をあぶりだし(HijackThis)ここに貼り付ければ、
勝利への鍵が得られるかも知れません。

ぎゃははははははは ＿（＿＿）ノ彡☆ばんばん！

外国のサイトを見ていたら、デスクトップに
「WARNING YOU`RE IN DANGER」と書かれた不気味な表示がされます。
（消せない）パソコン初心者なので（あと全て英語なので）全く解決方法が
わかりません・・・。
中に入ると手錠の画像があったりと、とても不安です
インターネットを開くと画面が青くなり、英語が出ます、
本当に困っています！どなたか対処法を知っていられる方教えてください！！
または、同じ現象が起きている方

>>490
>>173
>>181

>>490
初心者だから理解できないというのは理由にならん。努力しろ。
しないんならもうPCに触れるな、というのが一番のアドバイスになる。
英語分からんのなら辞書使え。
大体PC環境すら書いていないのにどのようにアドバイスしろと？
セキュリティソフトは、…多分全然使ってないよな。
そんなんでわけ分からんところに行くなよ。

それで確実に分かることと言えば、その警告はただのハッタリである可能性が高い
ということくらいだ。
それ以上先に進むと、「そんな危険なあなたのPCを、私たちが
守ってみせます」みたいな感じでセキュリティソフトを買わせようとする悪質なサイトだと思うが。
警告自体は無視しろ。

それ以外は何も害ないのか？
ならウイルススキャン、スパイウェアチェックくらいで大丈夫だと思うが。>>173>>181

「WARNING YOU`RE IN DANGER」　今流行してるらしいよ

part28　になって>>490さんで5人目だし。

WARNING YOU`RE IN DANGER

っていう感じの警告出すのって、多分一つや二つじゃないだろ？

そうだね結局>>181で判断するしかなさそう。

他スレで質問したんですけど解決ができないのでこちらでも質問します
今HOMEの設定がhttp://searchportal.info/に固定されたまま全く変化が無いんです
どうすれば元に戻せるかどなたか分かりませんか？
今までに自分が試したのはCWShredder、Ad-Aware、Spybotで
CWShredderでは何も検出されず
Ad-Awareでは2,3個検出
SpybotではCoolWWWsearch.008kというファイルが検出されるんですが駆除が出来ないと言われます（再起動後でもダメ）
この他にキャッシュ、履歴、クッキーの削除、Web設定のリセット（ホームページのリセット含む）をしたんですけど
すぐhttp://searchportal.info/に戻されます
どうか助言をお願いします

>>496
▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、やってみたことを明記。

>>181やって気長に待ってる。

>496
ネットを切断して検出した？
検出されるならセーフモードでスパイウェアソフト起動して駆除しましょう
ハイジャックディスもDLして、ログを貼るなり自分で探すなりしてFixしましょう

そんな漏れもまだウイルスが中にいるけどなｗ
でも自分でどうにかしたいから頑張ってる
詳しくなれると自信持てるし、聞いてばかりじゃなくて自分で出来ることをやろうよ
496さんはちゃんとやってるみたいだからいいけど。
初心者だから〜とか言われてもねぇ…
誰だって最初は初心者だよ

>>498
鑑定中に喰らったの？

500げっと

>499
漏れのことは聞かないでくれｗ
一応鑑定ではないです
鑑定ならウイルス対策ソフトいれてるだろうし。
漏れ入れてないから困ってるわけでｗ
でも結構おもしろいよ駆除していくの。

>>501
お前はいいかもしれんが他人様が迷惑するんだよ
感染したﾏｼﾝである事がわかっててなぜﾒｰﾙ出したり、
ﾈｯﾄへ繋ぐ、、、

>>501
強者ですね。

まかせろ(σ・∀・)σ

　　　　　 ＿＿　＿_
　　＿＿_|　|　|/|＿|
　　|＿..　|　| / /　/
　　　 / /|　|(,,ﾟДﾟ)つ
　　　/ / | (ﾉ＼＼＼
　　 / /　|__|___|＼＼＼
　　 ￣￣ し`Ｊ　 ￣￣
　　.＿__＿＿＿＿＿
　　|　　.|.　ヨ.|ヨ.|__＿|
　　| ロ |.　ニ ニ∧∧
　　| ロ |ノ ﾉ_/ (,,ﾟДﾟ)
　　|＿._|_|.ﾛ iニ（ﾉ　 |)
　　　　　 |.ﾛ iニi＿__|
　　　　　　￣￣ し`Ｊ
　　　 ＿＿＿＿＿__
　　　 |　.＿＿_　| 　|
　　　 |　|＿＿|　| 　|
　　　 |　.＿＿ (,,ﾟДﾟ)
　　　 |　|＿＿|(/ 　 |)
　　　 |＿＿＿＿|＿|
　　　 　 　　　　し`Ｊ

>>496
そのページの一番下のRemove homepageをクリして解除できんかい？

自分も>>490と同じ画面が出てたんですがネットを切断したら消えました
で、パソコンを消して再起動したらウイルスバスターがトロイの木馬自動修復とか言ってました。
その後しばらくいじってたんですが、凄く重いんです。
メディアプレーヤー起動するのに一分ぐらいかかって。んで、デスクトップよくみたらSexへのショートカットていうのがありました。なんなんでしょうか？

>>507
よく分からんが>>173>>181をやるといいらしい。

WARNING YOU`RE IN DANGER
のやつ。昔に一部で流行したSpyHunterに手口が似ていますね。
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=168

応急処置を完璧にしたという人がいたら、
(アップデートしてセーフモードでCWShredder、Spybot SD、Ad-aware)
HijackThisのログを貼ってみたらどうでしょうか？
その場合には、やった経緯とWARNING YOU`RE IN DANGERについてと、
書き添えていただければ暇な時にでも見ときます。
力にはなれないかもしれませんが・・・。

「WARNING YOU`RE IN DANGER」のスパイは
例の地雷サイトに含まれているぽいな。
だとすると修復はかなり困難か。

ttp://pc5.2ch.net/test/read.cgi/sec/1087093973/129

　【OS / CPU / MEMORY】　WINDOWS　XP　IE6.0 CPU/ぺん4 2.60GHz メモリ1.00GB
　【プロバイダ / 回線 / 速度】 ローカルプロバイダ/CATV /25Mbph
　【ファイヤーウォール　うぃるすソフト】ノートン先生

ttp://prettycure-futaba.web.infoseek.co.jp/co/cgi-bin/up/imgboard.cgi

↑のあぷろだの一番上のURLクリックしたらやられました。
クリックしたら　ノートン先生が激しく騒ぎ出して、遮断して
ウィルスをブロックしてくれたんですが、壁紙を「WARNING YOU`RE IN DANGER」に変更されました、
デスクトップでプロパティをクリックしても画面の変更設定画面にならず、file://C:\WINDOWS\Web\desktop.html
とか表示されるだけになってしまいました。それで、file://C:\WINDOWS\Webにある
「WARNING YOU`RE IN DANGER」に関係ありそうなあやしげなgifファイルと\desktop.htmlを削除しました
でも、デスクトップの背景が白黒点滅するだけで、まだ直りません。プロパティクリックしてもfile://C:\WINDOWS\Web\desktop.htmlが出て
デスクトップの画面変更にならないのはあいかわらず。ホームページの標準サイトは直しました。

Ad-aware 6.1で検出ゼロ個
Spybot Search&Destroy 1.3で検出三個されたので駆除して再起動しても
直りません。

>>511
報告乙

また新型地雷の登場ですか？

無闇に踏む香具師が悪いんだよ

まじっすか・・・　｡･ﾟ･(ﾉ∀`)･ﾟ･｡

>>511
複合型のスパイウエアが入ってくるね。今のうちに大事なデータはバックアップしといて
リカバリした方が早いと思うよ。

>>511
画像のソース(正確にはテキスト)見て確認できた。
例の地雷サイトとほとんど同じ動きをするように組まれている。
というか、ソースがそのものっぽい。
これはバックアップ取ってリカバリのほうがいいかも。

「WARNING YOU`RE IN DANGER」恐るべし。

恐るべし。なのか！！　(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

踏んでも何にも起こらなかったけど？

ブラウザジャッカーじゃなくて壁紙ジャッカーなのか
CoolWebSearchじゃ除去不可能なのかな

そんなことより、ｱﾆｦﾀ　ｷﾓｲ

>>511
とりあえずアクティブデスクトップをoffにすれば、
壁紙は消えるかも。（表示されなくなる）

>>510さんのリンクから行ける129さんの発言の下のURLに、
その状態のデスクトップのスナップがある。

>>509
Logfile of HijackThis v1.97.7
Scan saved at 13:46:49, on 2004/06/16
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\mstasks2.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\B's Recorder GOLD7\BsShGate.exe
C:\WINDOWS\system32\RAMASST.exe
C:\WINDOWS\System32\DVDRAMSV.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe　　　　　　　

C:\Documents and Settings\kousuke\デスクトップ\************************\ホットゾヌ2β9\hzb20.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\kousuke\デスクトップ\************************\Nemu1513\CheckSrv.exe
C:\Documents and Settings\kousuke\デスクトップ\************************\Prxman111\Prxman.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\kousuke\デスクトップ\HijackThis\HijackThis.exe

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=　　　　　　　　　　　　　　　　　　　　　　　　　　

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: NemuBar - {15F32ED9-C897-4B56-A560-4FD731816B1E} - C:\Documents and Settings\kousuke\
O3 - Toolbar: PiggyBack - {40FB54A8-5D08-4081-B9B4-3357A65FC318} - C:\Program Files\PiggyBack\piggyback.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [ist service uninstall] C:\WINDOWS\mstasks2.exe /u
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\Symantec\LIVEUP~1\SNDMon.EXE
O4 - Startup: NTUSER.bak
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: NTUSER.tmp.LOG　　　　　　　　　　　　　　　　　

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Iriaでリンクのインポート - E:\
O8 - Extra context menu item: Iriaで選択範囲をダウンロード - E:\
O8 - Extra context menu item: Iriaへ全てのURLを送る - E:\
O8 - Extra context menu item: Irvineですぐにダウンロード - C:\Documents and Settings\kousuke\
O8 - Extra context menu item: Irvineでキューフォルダを選択してダウンロード - C:\Documents and Settings\kousuke\
O8 - Extra context menu item: Irvineでコメント付きダウンロード登録 - C:\Documents and Settings\kousuke\
O8 - Extra context menu item: Irvineでダウンロード - C:\Documents and Settings\kousuke\
O8 - Extra context menu item: Irvineでリンクのインポート - C:\Documents and Settings\kousuke\
O8 - Extra context menu item: Irvineで保存先を指定してダウンロード - C:\Documents and Settings\kousuke\
O8 - Extra context menu item: Irvineで設定して登録 - C:\Documents and Settings\kousuke\
O8 - Extra context menu item: Irvineで選択範囲をダウンロード - C:\Documents and Settings\kousuke\
O8 - Extra context menu item: IrvineへすべてのURLを送る - C:\Documents and Settings\kousuke\
O8 - Extra context menu item: IrvineへすべてのURLを送る(IMGを含む) - C:\Documents and Settings\kousuke\
O8 - Extra context menu item: Irvineへ登録 - C:\Documents and Settings\kousuke\
O8 - Extra context menu item: LinkScanでリンクの一覧 - C:\Documents and Settings\kousuke\
O8 - Extra context menu item: LinkScanでリンクを探す - C:\Documents and Settings\kousuke\
O8 - Extra context menu item: 表示画像の一括保存 - C:\Documents and Settings\kousuke\

O9 - Extra button: NemuBar (HKLM)
O9 - Extra 'Tools' menuitem: NemuBar (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: AddaButton (HKCU)
O9 - Extra 'Tools' menuitem: AddaButton (HKCU)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37982.0790509259
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB431D49-F974-4DCB-ACE6-FB4F88D9A428}: NameServer = 192.168.11.1

.jpgだったからうかつに踏んだらこうなりました。
「WARNING YOU`RE IN DANGER」はきえたんですが
画面の設定で壁紙の変更ができなくなってしましました・・・。
CoolWebSearchでも変化なし
>>522
「WARNING YOU`RE IN DANGER」の画像まさに、まんまそのものですた

>>511
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL
O3 - Toolbar: NemuBar - {15F32ED9-C897-4B56-A560-4FD731816B1E} - C:\Documents and Settings\kousuke\
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [ist service uninstall] C:\WINDOWS\mstasks2.exe /u
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB431D49-F974-4DCB-ACE6-FB4F88D9A428}: NameServer = 192.168.11.1
まだあるかも知れないが取りあえず安全範囲でこれらを事故責任でFix。

CnsMinにはこれを試す。
ttp://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=fileinfo&parent=category&filecatid=6

>>511
セーフモードでスパイウェアスキャンを実行してる？
してないならそれでやってみて。

あと、こことか参考にならない？
ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html

（・３・）　エェー　>>530に追加だYO
　　　　　　　　　　O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
　　　　　　　　　　あと適当に補足するけど　NemuBarは
　　　　　　　　　　http://www.vector.co.jp/soft/win95/net/se258115.html　なので
　　　　　　　　　　インストールした記憶があるなら　O3 - Toolbar: NemuBarはFixしないでいいと思うYO
　　　　　　　　　　PRONoMgr.exeもIntelのネットワークカード関係みたいなので　とりあえず保留かNA

あ、失礼。
あのURL今回の奴と関係ないや。

>>532
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL
O4 - HKLM\..\Run: [ist service uninstall] C:\WINDOWS\mstasks2.exe /u
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB431D49-F974-4DCB-ACE6-FB4F88D9A428}: NameServer = 192.168.11.1
Fixするものをまとめてみました。

CnsMinにはこれを試してください。
ttp://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=fileinfo&parent=category&filecatid=6

>>532
NemuBarはともかくPRONoMgr.exeはIntelフォルダ内にあったので、
違うかなと思ってて調べていたんです。捕捉ありがとうございます。

>>534
上のアンカーミスしました。
上の>532は>>511（;';Д;‘;）あてです。

確かに人に頼らず、まず自分で解決方法を見つけるのが常識ですよね
アドバイスありがとうございます＾＾
自分で探しても無理だった場合は「リカバリ」してみます＾＾；
とりあえず今、辞書で調べ中

>>536＝>>490さん

>>491を試してみれば？

↑
君は誰だ？

やってみて本当に分からないときは質問するのもいいと思うが…。

ああ、>490ね。

このスレ見事に復活しましたね　(^0^)

>>534
CnsMinRemoverを試し、HijackThisでFixするようにやってみましたが、
デスクトップ白黒の症状は、変更できませんでした。ごめんなさい
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB431D49-F974-4DCB-ACE6-FB4F88D9A428}: NameServer = 192.168.11.1
を削除するとネットに繋がらなくなったので　復活させました
通常画面からだとスパイウェアは　Ad、Spybot 両方ともから検知されることはなくなりましたが
>>531さんのやり方でやろうと、EPSON のEndeavorで型番はMT7500なんですが…
セーフモード(F8)を実行しようとしましたが、下の
PLEASE selct boot device

1st FLOPPY DRIVE
SM-PLEXTOR DVDR PX-708A
PM-IC35L180AVV207-1

から選べというような画面に飛ばされて、セーフモードを実行できませんでした。
これも、WARNING YOU`RE IN DANGER のせいでしょうか
いまのところデスクトップの画面を変更不可能なのが症状です

Bloodhound.Exploit.10ってウイルスに感染したんですが
ファイル消去でOKですか？

すみませんウインドウズXPで
ノートンアンチウイルスのソフトです。
ウイルス辞典に駆除方法が出てなかったので・・・。

Bloodhound.Exploit.10ってウイルスに感染したんですが
ファイル消去でOKですか？

>>543
>>1 読めﾃﾞﾌﾞ

>>541
それは起動ドライブを選択する画面(自分のはF12)だと思われるから、
セーフモードの立ち上げに失敗していますね。
もしかしたらファンクッションの割り当てが違うのかも。
PCの説明書のセーフモードもF8であってますか。

何気に貼られたから気がつかなかったのですが、
CWShredderは試しましたか？

それと、ノートンが入っているようですが、
こちらでオンラインスキャンの実行をお願いします。
ttp://www.trendmicro.co.jp/hcall/

それが終わったら、もう一度
ウイルス名とログを貼ってください。

セーフモードへの立ち上げ失敗、か。
スタート→ファイル名を指定して実行→msconfig→Boot.INI→safebootにチェック(ネットワークに繋いだりの付加機能をつけたいならつける)
→再起動
でsefe-modeできないかな？
セーフモード解除するときも同じ手順ね。
afebootのチェック外すだけ

afeboot→safeboot

その時はアンインストールログも一応お願いします。

貼りつけわすれました。
アンインストールログの収集には下のサイトを参照にしてください。
ttp://higaitaisaku.web.infoseek.co.jp/uninstallinfo.html

被害にあったデスクトップのイメージ見ると
http://maniakou.s7.xrea.com/cgi-bin/upload/img/img20040616021926.jpg
下の方に　Removal Instructions　（除去の方法）というリンク
らしきものが見えている。被害者の人はいちおうこれを試して
みて、結果を報告してください。

この壁紙こえーな
特に赤目がこわひ

http://www.smart-security.info/removal.html
http://www.smart-security.info/removal.html
http://www.smart-security.info/removal.html
http://www.smart-security.info/removal.html

OS　WindowsMeです。
先日よくわからないURLを踏んだらエロサイトのようなものに飛び、
そのままフリーズしていました。強制終了して起動しても、
「システムリソースが極端に不足しています」などのERROR文が出て
Windowsをまともに起動できなくなり、再起動しても無限ループで
泣く泣く初期化しました。
これがウィルスの仕業なのか、自分のPCの扱い方が酷かったのか
よくわかりません。システム復元の場合はウィルスがまだいるらしいのですが、
リカバリで初期化した場合もウィルスはいるのでしょうか。
よろしくお願いします。

>>550
いいもん見せて貰ったサンクス。

>>553
リカバリで初期化したならバックアップデータに
ウィルスが無ければ大丈夫。

システムリソースとは？
http://homepage2.nifty.com/winfaq/sysres.html

>>511
ttp://pc5.2ch.net/test/read.cgi/sec/1087093973/189

画面の設定は上の人のやり方で戻る模様。
参考にどうぞ。

>>543
ファイル消去でオケー。
Bloodhoundはウイルス辞典には載ってないよ。
その言葉自体が未知なウイルスを検出したときに、用いられる言葉だからね。
ノートンやVBなんかは未知のウイルスでも反応できるように作られていて、
それに反応すると「Bloodhound」という検出名で検出されるようになっている。

ttp://www.symantec.com/region/jp/sarcj/data/b/bloodhound.html

ノートＰＣのＣＤドライブが壊れたじゃねえか、ﾎﾞｹ。
どんなＣＤ入れても認識しねえよ。ｸｿﾞ。

修理に出すとだいたい幾らくらいかかるんだ？あ？ｽｯﾄｺﾄﾞｯｺｲ。
え？機種？ソーテックだよ、ﾜﾙｲｶ？ﾀｺ。
ＷｉｎＢｏｏｋ　ＷＥ２１００Ｃ５　だとさ。
見積もりだすのも面倒なんだよ、ﾃﾒ。

はよ答え、ｿﾞｳﾘﾑｼ。

>>558 べっちょ偉そうに訊くスレの誤爆ですか

>>553
今俺親父のPC使ってんだけどさ、同じような症状だわ。
SpybotでCnsMinを検出。セーフモードでも削除不可と。HijackThisをDLしてくるわ。
行き詰ったらあの時のように俺を助けておくれ。

>>555
ありがとうございます。
いつかHPでも作ろうかと思っていましたが、まずはPCの動作環境や
セキュリティについて勉強することにします。

>>560
CnsMinならOSは2000かXP限定だけど、
CnsMin Removerという初心者用ツールがある。
こちらをまず利用してみるのもいいですよ。

CnsMin情報
ttp://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
CnsMin Remover
ttp://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=fileinfo&parent=category&filecatid=6

>>556
の通り画面のプロパティ→デスクトップ→web
securityのチェックをはずすとあっさり直りました。
オンラインウィルススキャンをしても何も検出されませんでした。

サイトを踏んだ時は、Norton Internet Security2004のプロテクトで
Trojan.Noupdate.B,自動的に削除しました発生源: C:\WINDOWS\system32\system32.dll
Trojan.Noupdate.B,自動的に削除しました,発生源: C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\L8GJ5H8T\system34[1].txt
Trojan.Noupdate.B,自動的に削除しました,発生源: C:\WINDOWS\system32\system32.dll
Trojan.Noupdate.B,自動的に削除しました,発生源: C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\Q5N4XO72\system34[1].txt
Trojan.Noupdate.B,自動的に削除しました,発生源: C:\WINDOWS\system32\system32.dll
Trojan.Noupdate.B,自動的に削除しました,発生源: C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\L8GJ5H8T\system34[1].txt
Trojan.Noupdate.B,自動的に削除しました,発生源: C:\WINDOWS\system32\system32.dll
Trojan.Noupdate.B,自動的に削除しました,発生源: C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\Q5N4XO72\system34[1].txt
Trojan.Noupdate.B,自動的に削除しました,発生源: C:\WINDOWS\system32\system32.dll
Trojan.Noupdate.B,自動的に削除しました,発生源: C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\L8GJ5H8T\system34[1].txt
Auto-Protect,Bloodhound.Exploit.10,自動的に削除しました,発生源: C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\S2MM93KB\ms[1].php

そのあとスキャンして、C:\WINDOWS\mstasks2.exeのAdware.Istbar,を手動で削除しました

起動後、警告文と怪しいファイルや何かが勝手に開いたりすることはありません
どうもありがとうございました

---------- UNINSTALLPROGRAMLIST
"DisplayName"="Ad-aware 6 Personal"
"DisplayName"="AddaButton 3.1"
"DisplayName"="Adobe Acrobat 5.0"
"DisplayName"="AVIcodec (remove only)"
"DisplayName"="Canon BJ F360"
"DisplayName"="dBpowerAMP Music Converter"
"DisplayName"="Enable S3 for USB Device"
"DisplayName"="ffdshow (remove only)"
"DisplayName"="GetASFStream"
"DisplayName"="HAKOBAKO Player"
"DisplayName"="Internet Explorer Q831167"
"DisplayName"="Windows XP Hotfix (SP2) [See KB810243 for more information]"

"DisplayName"="Advanced Networking Pack for Windows XP"
"DisplayName"="Windows XP ホットフィックス - KB820291"
"DisplayName"="Windows XP ホットフィックス - KB821253"
"DisplayName"="Windows XP ホットフィックス - KB822603"
"DisplayName"="Windows XP ホットフィックス - KB823182"
"DisplayName"="Windows XP ホットフィックス - KB824105"
"DisplayName"="Windows XP ホットフィックス - KB824141"
"DisplayName"="Windows XP ホットフィックス - KB825119"
"DisplayName"="Windows XP ホットフィックス - KB826939"
"DisplayName"="Windows XP ホットフィックス - KB826942"
"DisplayName"="Windows XP ホットフィックス - KB828028"
"DisplayName"="Windows XP ホットフィックス - KB828035"
"DisplayName"="Windows XP ホットフィックス - KB828741"
"DisplayName"="Windows XP ホットフィックス - KB835732"
"DisplayName"="Windows XP ホットフィックス - KB837001"

"DisplayName"="DirectX 9 修正プログラム - KB839643"
"DisplayName"="Windows XP ホットフィックス - KB840374"
"DisplayName"="LiveReg (Symantec Corporation)"
"DisplayName"="LiveUpdate 1.90 (Symantec Corporation)"
"DisplayName"="Microsoft .NET Framework (JPN) v1.0.3705"
"DisplayName"="Outlook Express Q837009"
"DisplayName"="PiggyBack"
"DisplayName"="Intel(R) PRO Network Adapters and Drivers"
"DisplayName"="Windows XP Hotfix (SP2) Q322011"
"DisplayName"="Windows XP Hotfix (SP2) Q327979"
"DisplayName"="Windows XP ホットフィックス パッケージ [詳細情報は Q329692 を参照してください]"
"DisplayName"="Windows XP ホットフィックス パッケージ [詳細情報は Q331958 を参照してください]"
"DisplayName"="Windows XP Hotfix (SP2) Q810400"
"DisplayName"="Windows XP Hotfix (SP2) Q814995"
"DisplayName"="Windows XP Hotfix (SP2) Q815411"
"DisplayName"="Windows XP Hotfix (SP2) Q817472"
"DisplayName"="Windows Media Player Hotfix [詳細については、wm828026 を参照してください]"

"DisplayName"="RealOne Player"
"DisplayName"="すっきり!! デフラグ"
"DisplayName"="Spybot - Search & Destroy 1.2"
"DisplayName"="SpywareBlaster v2.6.1"
"DisplayName"="Visual Basic Ver4.0 (32Bit)ﾗﾝﾀｲﾑ"
"DisplayName"="Visual Basic Ver5 ランタイム"
"DisplayName"="Visual Basic 6.0 Service Pack 5 Runtime Set"
"DisplayName"="Norton Internet Security (Symantec Corporation)"
"DisplayName"="The Proxomitron Ver. Naoko-4.5"
"DisplayName"="BUFFALO INC. DISK FORMATTER"
"DisplayName"="WinRAR アーカイバ"
"DisplayName"="Microsoft Office 2000 SR-1 Premium"
"DisplayName"="PC Inspector File Recovery"
"DisplayName"="Norton Internet Security"
"DisplayName"="B.H.A B's CLiP"
"DisplayName"="WebFldrs XP"
"DisplayName"="B.H.A B's Recorder GOLD PE 7.12 (Update)"
"DisplayName"="Norton AntiSpam"

"DisplayName"="Microsoft Windows Journal ビューア"
"DisplayName"="Norton Internet Security"
"DisplayName"="Norton Internet Security"
"DisplayName"="Norton Internet Security"
"DisplayName"="Norton AntiSpam"
"DisplayName"="ActivePerl 5.8.2 Build 808"
"DisplayName"="Microsoft .NET Framework (JPN)"
"DisplayName"="Norton Internet Security"
"DisplayName"="DVD-RAMドライバー"
"DisplayName"="CC_ccProxyMSI"
"DisplayName"="Intel(R) PROSet"
"DisplayName"="Norton Internet Security"
"DisplayName"="Microsoft .NET Framework 1.1 Japanese Language Pack"
"DisplayName"="Norton AntiVirus"
"DisplayName"="Microsoft .NET Framework 1.1"
"DisplayName"="Symantec Script Blocking Installer"
"DisplayName"="CC_ccStart"
"DisplayName"="ccCommon"
"DisplayName"="Norton Internet Security"
"DisplayName"="Norton Internet Security"
"DisplayName"="Norton Internet Security"
"DisplayName"="MSRedist"
"DisplayName"="Microsoft Windows XP CD 書き込みウィザード HighMAT Extension"

>>511（;';Д;‘;）さん
>>556の情報が役にたってよかったです。
アンインストールログも大丈夫なようです。
取りあえず何もないと感じるのなら大丈夫だと思います。
出来ましたら時間が空いているときにでも>>6にある予防策を実行してみたり、
ブラウザをOperaかFirefoxに変えたりしてみてスパイ対策を施しておいてください。

こちらこそ至らぬところがあり申し訳ありませんでした。

すいません　教えて欲しいんですが・・・
親父がPCがおかしいと言うので、見に行くと
どーやらエロサイトでいろいろ貰ったらしく
ウィルス８個、スパイウェア５５個wとか出てきました
とりあえず、ｳｨﾙｽﾊﾞｽﾀｰとAd-awareで削除したんですが、
ﾊﾟｰｿﾅﾙﾌｧｲﾔｳｫｰﾙのログみると１分間に４０回程ブロックしてるんです
PC立ち上げている間中ずっとです
すべて受信で、送信元IPアドレスはﾙｰﾀｰのｱﾄﾞﾚｽ、送信元ポートは片っ端からｗ、
送信先IPアドレスと送信先ポートはドコか分からないけど、すべて同じ所
になってます
これの意味がわかりません・・・
俺のPCじゃ、こんな事ありえないんですが・・・
と言うより、今までに数える程しかログもないんですが・・・
・・・なんで、どーゆー事になってるかさっぱりわかりません
誰か教えていただけませんか？
スレ違いなら、ドコのスレ（または板）に行けばよいか教えて下さい
お願いします。

すぐ固まってクールナントカを駆除するページにすら行けない

>>571
よくここまでこれたね

http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　

↑ここに行ったらインターネットがなんたら〜って出てDLできないんですど・・

>>570
とりあえずトロイの可能性があります。
Ad-awareだけではなく、CWShredderやSpybot SD
それとa2でもスキャンしてみることをお勧めします。

a2サイト
ttp://www.a-2.org/en/
それと2ちゃんのスレではそういった問題は
こちらのスレの方がいいかも知れません。
http://pc5.2ch.net/test/read.cgi/sec/1087093973/

>>571
http://www.spywareinfo.com/~merijn/files/CWShredder.exe
直リンです。右クリック保存で保存してみてください。

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、お店見事に立て直したね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　これも、みなさんのおかげモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

>>573
hostsが書き換えらているのかも知れません。
ttp://higaitaisaku.web.infoseek.co.jp/removehacdef.html
ここにいければいってみてダミーと入れ替えてみてください。

>>574
ありがとうございます
１回やってみます

そこにも行ってみます

>>576
そこにも行くと駄目でした・・

今日はじめてネットにつないで夢にまで見た裏サイトを
探しててたら変なサイトに飛ぶばかりしてエラーになりまくります！
なにかいい方法はないでしょうか？

>>579
喪前に２ちゃんは無理だ。諦めろ。

はずかしながら漢字がよめません。

>>578
もしかしてIEでサイトが見れないということですか。
http://higaitaisaku.web.infoseek.co.jp/hosts.exe
一応上はダミーのhostsの直リンです。右クリックで保存してください。
Windows XPの場合→「C:\WINDOWS\system32\drivers\etc」
Windows 2000の場合→「C:\WINNT\system32\drivers\etc」
Windows 95/98/MEの場合→「C:\Windows」
それからこの場所のファイルと入れ替えてみてください。(バックアップ後に上書き)
>>9にあることを実行して別のブラウザを使うの手です。

>>579
状態がよく分かりませんが
>>5の応急処置を取りあえず実行してください。

>>582
ダミーのhostsはrarの自己解凍形式になっているので、
ダブルクリックして解凍してください。
が、抜けてました。

他の方あとをお願いします。ﾉｼ

超初心者なのでわけが分かりません・・・。

>>5の5)を実践したいのですが、
「勝手に追加されたアプリ」がどれかわかりません。
｢WindousXP hotfix　KB〜(数字)〜」というのがずらずらあるのですが、
これって怪しいのでしょうか？

>>584
｢WindousXP hotfix　KB〜(数字)〜」は、WindowsUpdateのぶんのはず。

>>584
PCを買った時から入ってるアプリと自分でインストールしたもの
以外で身に覚えのないものが「勝手に追加されたアプリ」だ

>>649
ありがとうございます

>>584
ﾒｰｶｰ製のPCには、使わなさそうな無駄なアプリケィションが、初めからインストールされている。
だから、使ったことの無いアプリケィションはアンインストールしても、たいがいの場合問題ない。
良く使用するアプリケィション以外はアンインストールしてみれば？

>>586
>>585
レスありがとうございます。
無職の文系女子なのでこういうのはまったく苦手なのです・・・。
（英語もPCの仕組みも・・・＞＜）

勝手に追加されたアプリ・・・ｐｃを買ったときから入っているアプリが分からないのです・・・
（いつも何かインストールするときは適当に画面に出てくるがままにしていたので・・・）

どうしよう・・一応テンプレどおりにはだいたいしたのですが・・・

状態なんですが・・・
壁紙も怖いのに変わってしまったままで
システムもものすごく重くなってしまったのですが、
２ｃｈ専用ブラウザにもjaneのお気に入りをくりっくすると
最初にへんなページがでてきます。
（しばらくすると、自分の見たいスレッドは出てくるんですが・・・）
２ｃｈ以外でもどこかをクリックするたびまず、変な画面がでてきます

チャット中に危うくURLを踏んでしまいました。
助けてください

>>589
つかID出せ
テンプレサイト全部やってこい
話はそれからだ

もう僕の手には追えないんでPC買い換えます、シンクパッドって奴で
すごい煩かったしディスクの容量がとか毎回ウザかったんで良い機会です・・・

>>589
「システムの復元」で直近の正常な状態に復帰させる、という手もアリ。

Me/XPの場合
［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］

　復元フォルダに悪プログラムが残ったままになるのでアンチウィルスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。

>>590
すいません、下げてると出ないのですね・・

>>592
システムの復元も一応やったのですが・・・
もう一度やってみます。

あぁまたIDが・・

>>594
お前誰だよ？

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。

いつもはネットの転送率が毎秒200ｋはでるのに
スパイウェアらしきものをくらってからは毎秒20ｋ程度しか送受できなくなってしまいました。
spybotで徹底的に怪しいファイルは削除しましたが症状は直らずです。
どうすればこの縮められた帯域を元に戻すことができるのでしょうか？
ちなみにＸＰです

今までが速すぎたのだと考え直しましょう

というか梨花張りしましょう。

>>597
spybotだけでは解決しない。

　　　　　　＿＿_
　　　＿＿|　 |＿|＿＿
　　　|＿＿　　＿＿|＿|
　　　　 ／　 (,,ﾟДﾟ)つ
　　　／　　 (ﾉ 　＼＼
　 ／　 ／|＿|＼　 ＼＼
　 ￣￣　　し`Ｊ ￣￣￣
　　.＿__＿＿＿＿＿
　　|　　.|.　ヨ.|ヨ.|__＿|
　　| ロ |.　ニ ニ∧∧
　　| ロ |ノ ﾉ_/ (,,ﾟДﾟ)
　　|＿._|_|.ﾛ iニ（ﾉ　 |)
　　　　　 |.ﾛ iニi＿__|
　　　　　　￣￣ し`Ｊ
　　　 ＿＿＿＿＿__
　　　 |　.＿＿_　| 　|
　　　 |　|＿＿|　| 　|
　　　 |　.＿＿ (,,ﾟДﾟ)
　　　 |　|＿＿|(/ 　 |)
　　　 |＿＿＿＿|＿|
　　　 　 　　　　し`Ｊ

spybotのうpだてが出てますよｵﾏｲﾗ

アプリの削除をやっています・・・
昨日（１６日）からおかしくなったので最終使用日が昨日付けになっているもので、
見覚えないものをまず削除しようかと思うのですが・・・・

「IE　Q824145」というのがあったのですが、この「Q824145」という数字がみたことなくて
怪しいと思ってしまいます。
もし間違っていた場合、インターネットが使えなくなるのでしょうか？
ご意見お願いします。

>>603
ウイルスです。

>>603
壁紙はこんなのになってる？
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/upload/1087416506.jpg

>603
それってWindows Updateでつっこんだ、IEの修正ファイルじゃないかなあ？
「IE　Q824145」をキーワードにしてググったらちゃんと出てきたし。
どういうものかは↓参照の事。
http://www.microsoft.com/japan/technet/security/bulletin/ms03-048.asp

ていうか、わからんものがあったらまずググんなさい。
聞いて答えてもらうより早いし、手間もかからないからね。

レスありがとうございます・・・

>>604
ということはこれは除去してもいいのでしょうか？
除去したあとは、IEはつかえなくなるのでしょうか・・・？

>>605
恐る恐るクリックさせてもらいました・・・
これです。この壁紙です。

HPはインターネットオプションの全般で先ほどかえてみたら、
やっとかわるようになりました・・・

>>606
ありがとうございます・・・削除するところでした・・・

>>608
いまこんなことを書くと余計に混乱するかもしれないけど
Q824145が残ってるってことはIEのupdateが最新じゃないよ
現在の状況だとupdateはたぶん出来ないと思うけど

ウィンドウズアップデートや>>1のテンプレどうりにしたのですがまだツールバーの部分が消せません。
なんか対策法はないでしょうか？

質問板より誘導されてきました。

変なサイトを開いてしまったらしく、
「ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ」の「ﾎｰﾑﾍﾟｰｼﾞ」欄が変更しても戻ってしまいます…
ちなみに「C:\WINDOWS\secure.html」から変更できなくなっているんですが、
このページを開いてしまうとエロサイトに飛ばされてしまい、
削除してもすぐに勝手に再生してしまいます。
どなたか対処法をご教授お願いします。

OSはWindowsME、NECのLavieC　LC600Jです。

>>611
質問するのはテンプレを実行してから。

>>611
最初に質問した所でそのものずばりのレスも出てる

a2freeをインストールしたのですが、いざ使おうと思うと、
すでにupdateしてあるのに、「使う前にupdateしてくださ
い」と出て、それ以上先に進めません。
なにかヒントを。
アカウントを貰う時のフォームに、homailは駄目、と書いて
あったにも関わらずhotmailで押し通しちゃったことは関係
無いですよね。ちゃんとメールでcodeも届いているし。

win95、ｐ233、64M、4G,IE5.0です。

winsock2 と MSDUNはインストールしてあります。

＞「使う前にupdateしてください」
なんで日本語なの？

すみません。sageデフォルトになっているので、ID出すの
忘れました。

堪忍なボケども

>>615
元は英語です。

(´ι _` 　)

すみません。スピードが猪木なのに出遅れました。

>>620
気合いれたろか？

>>614
そんな話聞いたことない。インストールし直してみな。

今時95ってとこでﾈﾀ質に気づけ

すみません。昼飯食ってからまた来ます。

ってか昼飯何にしよ？

>>644

そうですか。やってみます。
ありがとうございました。





>>617>>620>>621>>623>>624>>625

氏ね、雑魚ども！

626 名前： 614 投稿日： 04/06/17 12:55 ID:kCIIMIE1

>>644

そうですか。やってみます。
ありがとうございました。





>>617>>620>>621>>623>>624>>625

氏ね、雑魚ども！

644て誰よ？

せっかく頑張って煽ったのにねぇ

　 　　　ｴﾛ助 ☆
　q('A｀)っ―[]　／ 　
［￣￣￣］　（＞＜）>>644

でも人のこといってられない。
ヒッキーの俺も頑張らねば。

>>5の７）定番駆除ツールで駆除の「b」　
http://www.lavasoftusa.com/ を実践したいのですが、
翻訳にかけてもどう実践していいのか分かりません。
どこをクリックして、除去すればいいのでしょうか・・・？

>>609
ありがとうございます。正常に戻ったら、やってみます・・。

>>632
OSの再インストール及び環境構築を１からやっても半日あればすむし確実なのだが…

ＨＰがC:\WINDOWS\secure.htmlになるウィルスに
ひっかかってしまったのですが
サイトの通りHijackThisを使っても
怪しげなログが見つかりません

どうすれば良いのでしょうか

>>634
その患者さんなら昨日HijackThisを見て治った人がいる。
>>523-569の患者と診断師のやり取りを見て参考にしてみたら。
その前の>>5の実行は絶対にしておくこと。

PCのこと全然わかんないけど
とりあえず>>5をやってみますね

やはり全然わかりませんでしたorz
>>523-569のやりとりも難しい・・・

>>637
そうゆー馬鹿チンはｼｽﾃﾑの復元するかﾘｶﾊﾞﾘするか窓から(ry

５１１さんとは症状が違うようですが
解決策は同じなんでしょうか

システムの復元しましたがコンピュータの変更がなかったとかどうとか

誰か助けてください
ＰＣ立ち上げるたびにsexygirlというアイコンがデスクトップ上とお気に入り
にでてくるようになってしまいました
スパイウェアを検索すると原因らしいものがでてくるのですが、消しても消しても
復活してしまうんです。

>>633
それってリカバリのことでしょうか・・・？
あとは
>>5の中で７）定番駆除ツールで駆除の「b」「c」
だけをやっていないのでやったら治るのではと・・・＞＜

消したはずのエロサイトがまた、お気に入りに忍び込んでいたり・・・
こんな自分はどうすればいいのでしょうか？＞＜

>>641
窓の手使え。

>>640
>>605の画像見てみて。
その画像が表示されてない？

そうでない場合はとりあえず>>5を実行して、
オンラインスキャンも実行する。
ttp://www.trendmicro.co.jp/hcall/

それでも解決しない場合、
その経緯をきっちり伝えてHijackThisのログを貼ってみてもらう。

>>640
>>5の応急処置をまず実行してみてください。

>>643
上のアンカーミスした。
上の>>640というアンカーは>>639です。
申し訳ない。

>>641
ここの　789　の人がなんとか治したと言ってるのでいっぺん見てみ
オレはたぶん治ってないと思うけど

ttp://pc5.2ch.net/test/read.cgi/sec/1086098775/

>>645
自分もさっき読んだんだけど、直ってないと思うｗ

にしても、ディスクの復元て何だろう・・・？

>>646
たぶんシステムの復元をしたんだと思うけどオレの予想ではなんか残ってそうだよ。
最近のは本当に悪質だと思うよ。

　

システムの復元で戻したなら残ってはいるけど、一応問題なしだけどね。

初心者質問スレで聞いたんですが
WIN98を使ってます
なんかIEがおかしいんです、アドレスバー？というかｗｗｗとかを入力するところの下に
リンクしてるサイトの名前が出るバーがあったんですが、
そこがなにやら英語や黄色のニコニコマークみたいなのやらになってしまったんです。Power　Searchとか書かれてます。
以前も、症状は違うんですが変なふうになったことがあって、ここで聞いたスパイボットというので解決したんですが
今回はダメでした。
前回はIEではなく壁紙全体がおかしくなったんですが
今回はIEのみがおかしいんです。あとデスクトップに変なアイコンがあったんですが削除してしまいました
自分では今回はエロサイトじゃないと思ったんですが、質問スレで指摘されたので来ました。
どうすればいいでしょうか。お願いします。

>>647
うｐろだにあるjpg擬装ファイルの被害、最近多いよね
ホント悪質で陰湿だわ

>>650
俺はいきなり質問しろとは言ってない。
最初から読んで対策を実行しろとレスしたはずだが？日本語不自由なのか？

>>650


675 名前：ひよこ名無しさん sage 投稿日：04/06/17 16:26 ID:???
>>673
いや、あやしいエロサイト見ないとそうはならない
エロサイト見たら…スレを最初から読んで対策を実行

676 名前：ひよこ名無しさん sage 投稿日：04/06/17 16:27 ID:???
>>673
ここ読め

エロサイト見てたら…助けてください！ part28
http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/

まずは読んで実行ですが？

>>650
お前みたいなのはレスしても8割は右から左へ飛んでしまうから解決は無理だろ

>>652
すいません。読みます。。orz
正直読むのがめんどくさかったです、すいません。
ところで解決法って載ってるんですか？

>>655
…
俺は放置する
勝手にしろ

正直読むのがめんどくさかったです
正直読むのがめんどくさかったです
正直読むのがめんどくさかったです
正直読むのがめんどくさかったです

>>655

>>173>>181

めんどくさいならそのままにしとけば？
それが一番楽だよ

>>685
どうもです(ﾉД`)

あとなんかセキュリティ警告ってのが頻繁に出てきます。

>>655
正直回答するのがめんどくさくなった

>>655
Power Searchって自分でインストールしなかった？
コントロールパネルをまず見てみ。

なかったらとりあえず>>5の応急処置を実行かな。

>>662
どうもです。
それで今全部最小化してマイコンピュータを開こうとしたら開けないっていうかクリックすらできなくなってます。。
もうIEもギコナビもクリックできないんです。どうすれば・・・

>>663
セーフモードで起動してもだめかい？

ここのやりとりを見てつくづく思うんだが、大事なファイルを待避させて
クリーンインストールした方が早いし安定すると思うんだが。

>>665
（　´,_ゝ`）ﾌﾟｯ ﾈﾀﾆ ﾏｼﾞﾚｽ ｶｺﾜﾙｲ

>>664
今再起動しました。
そんでもう一回スパイボットをやったんですが、問題点が検出されて削除ってやったら
「いくつかの問題点が削除できません。理由はファイルがメモリ上あるためです。
この問題は再起動後に修正削除できます。」
って書いてあるんですが、さっき再起動してもなにも変化がないんですが・・・
あとコントロールパネルではなにを見ればいいんですか？
おねがいします。。

>>667
コントロールパネル＞追加と削除　　に怪しいものがあったら

ここに書いて判定して貰う。

>>643
レスありがとう
って結局再インスコしちゃいますた

>>669
それでいいやな
ｸﾞﾁｬｸﾞﾁｬのｼｽﾃﾑ状態なら結局いつかはﾘｶﾊﾞﾘせんならんしの

>>667
ネタじゃないこと祈ってマジレスする。

タスクマネージャーで怪しいプロセスをまず終了させる。
WARNING YOU`RE IN DANGERのやつなら下のやつ。

「mstasks2.exe」

これでリソースくわれたり、CPU使用率100％からは、とりあえず開放される。

あと>>667の問題はセーフモードで実行してないからプロセスで使用されているため。
コントロールパネルについてはアプリの追加と削除に怪しいのがないか調べる。

それとネットに繋いだ状態やIE使用中の状態での>>5の実行は禁止。
Spybot-S&DだけじゃなくCoolWebShredderとAd-Awareも実行する。

>>669
それの方がいい場合も確かにありますね。
せっかくリカバリしたなら>>6にある予防策や、
>>9にあるやつを実行して予防しておくといいですよ。
それと予防用のお勧めページを紹介しておきます。

転ばぬ先の杖
ttp://higaitaisaku.web.infoseek.co.jp/korobanu.html

>>645
ありがとうございます。
とりあえず・・・読んでみます。
が、>>646さん　>>649さんも　おっしゃってるように

もし治らなければ、>633のおっしゃっていたようにすればいいのでしょうか？
これって、リカバリと思ってよいのでしょうか？

>>642
窓の手を使ったら、元の重さに戻りますか？？
怖い壁紙が消えるだけ？？

>>673
てめえ最初の質問番号どれだよカス

いろいろやってみましたが結局わかりませんでした
どなたかHPが「C:\WINDOWS\secure.html」になった人で
解決された方はいませんか？

症状は
�@HPがC:\WINDOWS\secure.htmlから変えられない
�AIEを起動すると青い警告画面のようなものが出る
�Bそこから移動、または画面を消そうとするとエロサイトなどに飛ぶ

今のところこれだけです
無害のままなのかも気になります

>>675
だから気になんならﾘｶﾊﾞﾘしろっつーの

リカバリとはシステムの復元のことですか？
それとも再インストール？
復元のほうは試したのですが改善されませんでした

>>675
いろいろやったと言う奴に限って何もやってない

試してみたのが
>>5にあるようなことと
ad-ware、HijackThis、初心者ツールなどの使用です

>>679
ﾘｶﾊﾞﾘっつーのは要はOSから入れなおせってことだ
ﾃﾞｰﾀのﾊﾞｯｸｱｯﾌﾟ取ってさっさときれいにしちまえ
ごちゃごちゃ悩むよりその方がはえーやな

まあ悩むのも喪前のｽｷﾙｱｯﾌﾟにはなるんだけどよ

>>679
>>1 読めﾃﾞﾌﾞ

>>671
遅れてすいません。レスどうもです。ネタじゃないですよ！
今スパイボットのいうとおりに再起動したらすごい長い時間システムなんたらってのが出てて
それがやっと終わったんでもう一回スパイボットでスキャンしたらおめでとうございます！
って出てやったー！と思ってIEを開いたら変わってませんでした・・・
それで、
タスクマネージャーというのはどうやって出すんでしょうか。
アプリの追加と削除は見たんですがどれが怪しいのかなど判別できません。。
セーフモードというのもよくわからないです、すいません。
あと、今180search Assistant Alertっていうポップアップ？のが二つ出てきました
WARNINGとも書かれてます。

>>682
ウイルスです。

>>682
Ctrl+alt+del押せﾃﾞｳﾞ

>>681
>>1は「窓の手使え。」だぞ

>>685
それが言いたかったんじゃないのw

>>683
工房なんであんまり詳しくないんです。
>>684
それは強制終了ですか？

>>687
試してから聞こうな　坊や

>>686
あぁ、なるほどｗ

>>675
ここでだめならクリーンインストール
ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html

>>690
それも試して見ましたがHijackThisの使用の時点で

＞ログO4を良く見て、下記のエントリと同じものが無いか探して下さい。

＞O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe （最近reg33.exeという奴も出てきました）
＞O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
＞O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
＞O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
＞O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe

上記のものが発見されませんでした
やはりOSから入れなおしたほうが良いのでしょうか
これがこのままの程度の症状なら放っておいてもいいのですが
これより悪化してしまう可能性などは考えられますか？

>>691
（・３・）　エェー　なんでお前にしかわからない内容を前提にして質問重ねるんだYO
　　　　　　　　　　Hijackthisのログ貼ればいいじゃんYO

>>692
こんな風になっています
わかりますでしょうか？

Logfile of HijackThis v1.97.7
Scan saved at 18:46:45, on 2004/06/17
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\PROGRAM FILES\LIVE2CH\LIVE2CH.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM.EXE
C:\WINDOWS\SYSTEM.EXE
C:\WINDOWS\SEKSDIALER.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\RISING\RAV\RAVTIMER.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=

O4 - HKLM\..\Run: [RavTimer] C:\PROGRAM FILES\RISING\RAV\RavTimer.exe
O4 - HKLM\..\Run: [RavMon] C:\PROGRAM FILES\RISING\RAV\RavMon.exe
O4 - HKLM\..\RunServices: [RavMon] C:\PROGRAM FILES\RISING\RAV\RavMon.exe /AUTO
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://213.159.117.131/legal/x.chm::/load.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

少ないんじゃない？

O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://213.159.117.131/legal/x.chm::/load.exe

（・３・）　エェー　>>695に同意　あからさまにダメなプロセス走ってるけどNE

C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM.EXE
C:\WINDOWS\SYSTEM.EXE
C:\WINDOWS\SEKSDIALER.EXE

いろいろといじっちゃいました・・・

どこを正せば改善になるのでしょうか

>>698

自分で削除してしまったものがあるなら

窓右下隅のConfig→Backups→復元したい項目を選択→Restoreボタンを押す

とりあえず全てRestoreしてみました
ログを見てもらえますか？

ぼるじょあさんが見てくれるよ。

Logfile of HijackThis v1.97.7
Scan saved at 19:07:27, on 2004/06/17
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\PROGRAM FILES\LIVE2CH\LIVE2CH.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM.EXE
C:\WINDOWS\SYSTEM.EXE
C:\WINDOWS\SEKSDIALER.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\RISING\RAV\RAVTIMER.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE
C:\WINDOWS\NOTEPAD.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [RavTimer] C:\PROGRAM FILES\RISING\RAV\RavTimer.exe
O4 - HKLM\..\Run: [RavMon] C:\PROGRAM FILES\RISING\RAV\RavMon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32
O4 - HKLM\..\Run: [ccenter] C:\Program Files\rising\Rav\CCenter.exe
O4 - HKLM\..\RunServices: [RavMon] C:\PROGRAM FILES\RISING\RAV\RavMon.exe /AUTO
O4 - HKLM\..\RunServices: [ccenter] C:\Program Files\rising\Rav\CCenter.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.fmworld.net/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://213.159.117.131/legal/x.chm::/load.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D24CD359-0000-0000-0000-000000000000} - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: ndwiat - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\SYSTEM\WIASCR.DLL - (no file)
O19 - User stylesheet: c:\windows\java\my.css

こういう具合になりました
ここから何かわかる方いらっしゃいますか？
私にはサッパリです・・・

>>702
FixしたあとCnsMinは本体削除。
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL
O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32
O14 - IERESET.INF: START_PAGE_URL=http://www.fmworld.net/
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://213.159.117.131/legal/x.chm::/load.exe
それでも少ないような・・・。

>>704
（・３・）　エェー　これもFixしていいYO

O18 - Protocol: ndwiat - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\SYSTEM\WIASCR.DLL - (no file)
O19 - User stylesheet: c:\windows\java\my.css

O19 - User stylesheet: c:\windows\java\my.css
見落とした。あとこれも。

＞CnsMinは本体削除。
ここから既にわからなくて、ごめんなさい・・・
０２、０４、０１４．０１６の部分をFixするのですか？

>>706
その項目をとりあえずFixしてみますね

>>708
（・３・）　エェー　cnsminは
　　　　　　　　　　http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html

>>710
とりあえず言われた部分をFixしてみました
ちょっとそのサイトを読んでいます（なかなか難解かも）

小さなことですが

O14 - IERESET.INF: START_PAGE_URL=http://www.fmworld.net/

富士通ですので問題ないですよ。

Reg関係のエントリが無いのは妙ですね？

セーフモードで操作とあるので
いったん落ちますね

>>667
180search Assistant Alertといったらこれかな？
ttp://homepage3.nifty.com/tef-room/virus/securepedo-1.html

他にもいっぱいいそうな予感がするけど。

戻りました
改善されているのかよくわかりません
中途半端にしたままＩＥ開くとまた感染するらしいので・・・
ログを見れば平気かどうかわかりますか？

もう一度貼って、ぼるじょあさんに見て貰えば？

Logfile of HijackThis v1.97.7
Scan saved at 20:04:10, on 2004/06/17
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\RISING\RAV\RAVMON.EXE
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\PROGRAM FILES\RISING\RAV\RAVTIMER.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\LIVE2CH\LIVE2CH.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [RavTimer] C:\PROGRAM FILES\RISING\RAV\RavTimer.exe
O4 - HKLM\..\Run: [RavMon] C:\PROGRAM FILES\RISING\RAV\RavMon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccenter] C:\Program Files\rising\Rav\CCenter.exe
O4 - HKLM\..\RunServices: [RavMon] C:\PROGRAM FILES\RISING\RAV\RavMon.exe /AUTO
O4 - HKLM\..\RunServices: [ccenter] C:\Program Files\rising\Rav\CCenter.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D24CD359-0000-0000-0000-000000000000} - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol hijack: ndwiat - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\SYSTEM\WIASCR.DLL

結果ですが・・・
改善されませんでした

症状はまだあるのか・・・

>>719
HPのURLを書いてみてください。

書き換えたのですが元に戻っていました
もう一度かえてみます

またC:\WINDOWS\secure.htmlに戻ってしまいました

標準設定も何故かC:\WINDOWS\secure.htmlです

>>724
ウイルスです。

昨日ウイルスキラー２００４というものも使ったのですが
もう一度やってみたほうがいいですか？

やるたびにウイルス発見されてますが

>>726
>>714
見てみてください。
今になって、思い出した。

ログ少なすぎないか？

エロサイトうろうろしてたら、唐突に何かダウンロードさせられて
再起動したら壁紙が表示されず真っ黒な背景に気味の悪い画像と
WARNING YOU'RE IN DANGER
ALL YOU DO WITH COMPUTER IS STORED FOREVER IN YOUR HARD DISK.
WHEN YOU VISIT SITES, SEND EMAILS... ALL YOUR ACTIONS ARE LOGGED.
AND IT IS IMPOSSIBLE TO REMOVE THEM WITH STANDARD TOOLS.
YOUR DATA IS STILL AVAILABLE FOR FORENSICS.
AND IN SOME CASES FOR YOUR BOSS, YOUR FRIENDS, YOUR WIFE, YOUR CHILDREN.
Every site you or somebody or even something,
like spyware, opened in your browser, with all images,
and all downloaded and maybe later removed movies or mp3 songs
ARE STILL THERE and could broke your life!
SECURE YOURSELF RIGHT NOW!
と表示されるようになって、なんかこれクリックできるみたいなんですけど、
これを消すにはどうしたらいいのでしょうか？
パソコンの動作も普段の１０分の１くらいに遅く感じます。
誰か助けてください！お願いします！

>>726
見てみました　

[\Documents and Settings\ユーザー名\スタート メニュー\プログラム\スタートアップ]フォルダ、
そして[\Documents and Settings\All Users\スタート メニュー\プログラム\スタートアップ]を開いて、
感染したと考えられるとき以降に作成されたファイルをすべて手動で削除してください。

この辺からわけわからないです・・・とりあえずやってみます

>>729
テンプレ読んでHijackThis実行
>>511からログ追え

>>729
とりあえずタスクマネージャーで、
mstasks2.exeを終了させる。
これで、CPU100％からは取りあえず脱出できる。

HijackThisを取ってきて次の値をFixして本体を削除。
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\CONFLICT.1\BRIDGE.DLL
O4 - HKLM\..\Run: [ist service uninstall] C:\WINDOWS\mstasks2.exe /u
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\DOWNLOADED PROGRAM FILES\CONFLICT.1\BRIDGE.DLL",Load
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - http://www2.flingstone.com/cab/98ME/bridge.cab

そうしてら落ち着いて>>5を実行。
そのあとにこの場所にHijackThisのログを貼る。

>>729
HijackThisは>>181参照。

具体的な手順がわかりませんでした
本当はわかりやすいのでしょうけど私が・・・

北斗の拳は症状が出てから導入したの？

>>734
このやり方も参照にしてみて。
ttp://www.kibiji.gr.jp/~webmaster/cgi-bin/hyperbbs.cgi/

それ一昔前に流行した有名なやつで無茶苦茶たち悪いんよ。
もし駄目だなと感じたらバックアップ取ってリカバリした方が、
早いかもしれないよ。正直力になれないかも知れない。

>>734
あとこのあたりのリンクを調べてみるとか。
ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html

>>736
ありがとうございます
最初そこを参考にしていたのですが
でもダメでした・・・

リカバリの方向で考えたいかと思います
もしこの程度の害しかないなら放置も考えてるんですが
実害が増えるという症状はあるのでしょうか？

>>738
リカバリをつい口にしちゃったけど、
>>737を見てからでも遅くないかもしれないよ。
一応、見てみて。

エロサイト観たらトップページがres://qrjcj.dll/index.html#96676ってヤツになってしまって、戻しても戻しても、また起動するとこれになってます！
助けてください！

>>740
エロサイト見てたら…助けてください！ part28
http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/
ここの3-9をよく読んで実行
…って釣り？

>>738
口足らずでした。
ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html
ここを見てみて\WINDOWS\内に
reg32.exe、dl.exe、dlm.exe、consol32.exe、msstasks.exe
を検索して存在してなければ、
「改ざんされたレジストリの復帰」
「仕込まれたＨＴＭＬファイルの削除」
を実行すればもしかしたら治るかも知れないですよ。

>>739
見ました
丁度そのサイトの２の症状なんですよね

でも対策が合わないみたいで
O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe （最近reg33.exeという奴も出てきました）
O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe

これが見つからないんですよね

>>743
マイコンピュータ＞右クリック＞検索で以下を削除。

C:\WINDOWS\SYSTEM.EXE
C:\WINDOWS\SYSTEM.EXE
C:\WINDOWS\SEKSDIALER.EXE

>>743
自分は都合がいんですけどこう考えているんですよ。
CoolWebShredderとAd-AwareとSpybot-S&DとHijackThisはやりましたよね。
それ自体が確か2002年の4月頃に流行ったものだから、
スパイウエアの除去は成功しているんじゃないかな。
「Warning! You're in Danger」の奴みたいに壁紙だけ残っている。
つまり後処理・・・たとえば
１：画面の設定で壁紙を変えてみる
これで様子を見てみて。駄目だったら、
２：改ざんされたレジストリの復帰
３：仕込まれたＨＴＭＬファイルの削除」
を実行してみてからでもリカバリは遅くないんじゃないかなと。

>>744
検索してます　ちょっと時間かかってるかも
上の検索中で何かひっかかりました　消します？
>>745
壁紙はなんともないです
今その３番目のをやっているのかな？

あ　消すんですね　ごめんなさい

>>746
HijackThisを2回目では走ってないから、
取りあえず自己責任でごみ箱へ。
完全消去は少し様子見で。

とりあえず>>744の検索が終わりました
１番上と下のやつでひっかかったものがあったので削除
２番目は１番目と同じ？何もかかりませんでした

症状は改善されません・・・

>>749
C:\WINDOWS\RUNDLL32.EXE
CnsMinのやつだけどこれも同じようにして削除。

>>750
（・３・）　エェー　ここもう出たっけ？　http://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html

>>751
削除しました
インターネットオプションが開けなくなったみたいです
C:\WINDOWS\RUNDLL32.EXE が見つかりません　と言ってきます

>>753
しまった間違えた、
ごみ箱内にあったら戻して下さい。

戻すってどこに戻すのでしょうか
ゴミ箱にはまだ残っています

元の場所に戻しました

>>755
C:\WINDOWS\
内です。本当にごめんなさい。

さっき質問した者ですが一向に治らないです。
このサイトに書いてあるように
ttp://higaitaisaku.web.infoseek.co.jp/
Ad-aware6.0とSpybot1.3とCoolWebShredderを使ったんですが改善しないです。
それでAd-aware6.0の説明のところで、
＞通常モードでのスキャンでトラブルが解決しない場合でも、セーフモードでのスキャンで解決することがあります。
と書かれているんですがどうやるのか教えてください。
あと、>>650に書いてある削除したはずのデスクトップのアイコンが復活してました。
なにかリンクのようなんですが、クリックした先はこれです。。
ttp://www.xbloom.com/freetraveloffer.html
あと、ついさっきくらいから勝手にポップアップが出て、巨乳金髪外人の写真が出たりします。

ほんとにPCに詳しくないのでどう説明すればいいのかわからないんですが、一応こんな感じです。
詳しい方どうか解決方法お願いしますm(__)m

大丈夫でした
症状はそのままですがｗ

今>>752を読んでいます

>>758
初心者は
リカバリで解決だ！

StartupListでログをとりました

StartupList report, 2004/06/17, 22:39:03
StartupList version: 1.52
Started from : C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE
Detected: Windows ME (Win9x 4.90.3000)
Detected: Internet Explorer v5.50 (5.50.4134.0100)
* Using default options
* Showing rarely important sections
==================================================

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\RISING\RAV\RAVMON.EXE
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\PROGRAM FILES\RISING\RAV\RAVTIMER.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\LIVE2CH\LIVE2CH.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

RavTimer = C:\PROGRAM FILES\RISING\RAV\RavTimer.exe
RavMon = C:\PROGRAM FILES\RISING\RAV\RavMon.exe
TkBellExe = "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
ccenter = C:\Program Files\rising\Rav\CCenter.exe

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

RavMon = C:\PROGRAM FILES\RISING\RAV\RavMon.exe /AUTO
ccenter = C:\Program Files\rising\Rav\CCenter.exe

--------------------------------------------------

>>758
セーフモードも検索出来ないﾔｼはリカバリしろ

Enumerating Active Setup stub paths:
HKLM\Software\Microsoft\Active Setup\Installed Components
(* = disabled by HKCU twin)

[{89820200-ECBD-11cf-8B85-00AA005B4383}] *
StubPath = C:\WINDOWS\SYSTEM\ie4uinit.exe

[{89820200-ECBD-11cf-8B85-00AA005B4395}] *
StubPath = regsvr32.exe /s /n /i:U shell32.dll

[>PerUser_MSN_Clean] *
StubPath = C:\WINDOWS\msnmgsr1.exe

[PerUser_LinkBar_URLs] *
StubPath = C:\WINDOWS\COMMAND\sulfnbk.exe /L

[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *
StubPath = "C:\PROGRA~1\OUTLOO~1\setup50.exe" /APP:OE /CALLER:WIN9X /user /install

[{7790769C-0471-11d2-AF11-00C04FA35D02}] *
StubPath = "C:\PROGRA~1\OUTLOO~1\setup50.exe" /APP:WAB /CALLER:WIN9X /user /install

[IMESetup] *
StubPath = C:\WINDOWS\ime\imejp\IMESETUP.EXE

--------------------------------------------------

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

Shell=Explorer.exe
SCRNSAVE.EXE=
drivers=mmsystem.dll power.drv

--------------------------------------------------

Checking for EXPLORER.EXE instances:

C:\WINDOWS\Explorer.exe: PRESENT!

C:\Explorer.exe: not present
C:\WINDOWS\Explorer\Explorer.exe: not present
C:\WINDOWS\System\Explorer.exe: not present
C:\WINDOWS\System32\Explorer.exe: not present
C:\WINDOWS\Command\Explorer.exe: not present
C:\WINDOWS\Fonts\Explorer.exe: not present

--------------------------------------------------

C:\WINDOWS\WININIT.BAK listing:
(Created 17/6/2004, 20:58:54)

[rename]
NUL=C:\WINDOWS\TEMP\GLB1A2B.EXE

--------------------------------------------------

C:\AUTOEXEC.BAT listing:

SET windir=C:\WINDOWS
SET winbootdir=C:\WINDOWS
SET COMSPEC=C:\WINDOWS\COMMAND.COM
SET PATH=C:\WINDOWS;C:\WINDOWS\COMMAND
SET PROMPT=$p$g
SET TEMP=C:\WINDOWS\TEMP
SET TMP=C:\WINDOWS\TEMP

--------------------------------------------------

C:\WINDOWS\WINSTART.BAT listing:

C:\WINDOWS\tmpcpyis.bat

--------------------------------------------------

Checking for superhidden extensions:

.lnk: HIDDEN! (arrow overlay: yes)
.pif: HIDDEN! (arrow overlay: yes)
.exe: not hidden
.com: not hidden
.bat: not hidden
.hta: not hidden
.scr: not hidden
.shs: HIDDEN!
.shb: HIDDEN!
.vbs: not hidden
.vbe: not hidden
.wsh: not hidden
.scf: HIDDEN! (arrow overlay: NO!)
.url: HIDDEN! (arrow overlay: yes)
.js: not hidden
.jse: not hidden

--------------------------------------------------

Enumerating Download Program Files:

[Shockwave Flash Object]
InProcServer32 = C:\WINDOWS\SYSTEM\MACROMED\FLASH\FLASH.OCX
CODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

[ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan]
InProcServer32 = C:\WINDOWS\DOWNLO~1\XSCAN53.OCX
CODEBASE = http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

[{D24CD359-0000-0000-0000-000000000000}]
CODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

WebCheck: C:\WINDOWS\SYSTEM\WEBCHECK.DLL
UPnPMonitor: C:\WINDOWS\SYSTEM\UPNPUI.DLL
AUHook: C:\WINDOWS\SYSTEM\AUHOOK.DLL
System: C:\WINDOWS\system32\system32.dll

--------------------------------------------------

End of report, 5,530 bytes
Report generated in 0.216 seconds

Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only

以上です
これで原因がわかったりするのでしょうか

すんません、質問なんやけど、
coolshader.comとかゆうもんが急に画面に現れて、ブラウザを
一瞬のうちに真っ白にしてくるんですけど…なんなんですか？
これがスパイウェア？ほかにもいろんな種類の奴が画面をﾏｼｰﾛにしてくる…(´･ω･`)ｼｮﾎﾞｰﾝ
どうやってら直るん？

■質問の前に>>3-9を全部読んで「実行」しろ！
時間の無い奴はまず>>5をやれ！

■一通り「実行」してもお手上げの場合は質問しても良し。
具体的な症状、OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、
やってみたことと結果を明記しないと放置orネタ回答

■IEでエロサイト逝くな、OperaかFirefoxにしろ！