エロサイト見てたら…助けてください！ part29

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？　って人のためのスレッドです。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること
　・ 他のスレから誘導された場合は、その旨書く。同時質問（マルチポスト）は厳禁
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、やってみたことを明記

1) このスレのテンプレは★まとめサイト http://haiiro.info/my/text/template.html
　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　さんのご好意で作成されています。感謝。リンク集も充実してます）
2) まず「まとめサイト」の★応急処置できるとこまでやってみてください。Me/XPの
　人は★応急処置「システムの復元」を試してください。いきなり教えて君はネタ回答
　食う可能性大ｗ
3) 迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」からアンインスト
　できないか確認。迷惑画面に★uninstallとか★removal instructionsというリンクが
　貼られていたらダメもとで試してみましょう。
4) ★重要★IEの部品を利用しないブラウザを利用するとハイジャックや強制ダウンロード
　　などほとんどのトラブルが防げます。
　Opera7.5（最新版） http://download.opera.com/
　　Opera7.5 日本語ファイル　http://my.opera.com/community/customize/langs/
　　Operaをインストールしたフォルダへダウンロード→OperaのメニューのTools→
　　Preferences→ Languages→ User Interface Languageでchooseボタンを押し、
　　ダウンロードしたja_7818.lngを選択→OK
　Firefox　http://jt.mozilla.gr.jp/products/firefox/　←窓左上のWindows-日本語版
5) ★Windows Updateも必須　 http://v4.windowsupdate.microsoft.com/ja/default.asp
6) テンプレを変造した★危険なリンクに注意。cgi, php, htm, html など実行可能なリンク、
　　nu, ru, tv, wsのような地域、img-box、galleryなどの公共ファイル置場は地雷多し

●.....●..●..●...●●..●●...●●..●●●....●●●●..●●.....●●●..●..●

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●

《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除→OS再起動
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。
7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　
　　本家　http://www.spywareinfo.com/~merijn/downloads.html（更新頻度高）
　b) Ad-Aware　http://www.lavasoftusa.com/ （更新頻度高）
　c) Spybot-S&D　http://www.safer-networking.org/　（最新版 v1.3）
8)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
　　http://v4.windowsupdate.microsoft.com/ja/default.asp

《ブラウザハイジャッカーと戦うときの必須ツール》
レジストリのスキャンと修復ツール Hijackthis
　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe　
日本語解説　http://higaitaisaku.web.infoseek.co.jp/hijackthis.html (詳しい)
入門チュートリアル　http://haiiro.info/my/text/template.html#5　(簡易版)

《アンチスパイソフト》
■CWShredder　CoolWebSearch専用駆除ソフト　更新：高
　　本家　ttp://www.spywareinfo.com/~merijn/downloads.html
■Ad-aware 6.1 スキャン、駆除　非常駐（有料版は常駐監視機能あり）
　　本家　ttp://www.lavasoftusa.com/　更新：高　
　　オリジナルの使用法 http://higaitaisaku.web.infoseek.co.jp/adaware.html
　　日本語化使用法 http://www.dream-seed.com/server/spy.html　
■Spybot Search&Destroy 1.3　常駐機能あり・スキャン、削除、予防　更新：低
　　本家　ttp://www.safer-networking.org/　更新：低　日本語対応済み
　　1.3新機能対応使用法 http://higaitaisaku.web.infoseek.co.jp/spybot2.html
　-----３大定番は必ずインストールして、最新版にアップデートしておこう------

■SpyywareBlaster 2.6.1　予防　☆更新頻度：中
■SpywareGuard 2.2.0　常駐・予防　☆更新頻度：低
■MRU-Blaster 1.5　各種履歴キャッシュ・クッキー削除。常駐　頻度：低
　以上３種類本家　ttp://www.javacoolsoftware.com/index.html
■各種フリーウェア日本語化パッチ配布所（Ad-aware 6.0 Build181 日本語化ツール
　SpywareBlaster　日本語化、SpywareGuard 日本語ヘルプ　など）
　http://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=selectfolder&filecatid=1
■IE-SPYAD 　IEの制限ゾーンに危険サイトを一括登録　　頻度：高
　本家　ttp://www.staff.uiuc.edu/~ehowes/resource.htm
　IE-SPYAD導入の手引き（日本語解説ページ）
　http://www.geocities.jp/ie_spyad_japanese_manual/index.html
　専用スレ　http://pc.2ch.net/test/read.cgi/sec/1076041687/

《その他リンク集》
■ウィルス関係はこちら↓
ウィルス情報＆質問　総合スレッド☆Part20
http://pc5.2ch.net/test/read.cgi/sec/1086098775/
■その他セキュリティ関係の質問は↓
　セキュリティ初心者質問スレッドpart43
http://pc5.2ch.net/test/read.cgi/sec/1087093973/
■アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
　定番老舗サイト。Hijackthis、その他ツールの使い方が詳しい。質問掲示板あり
■架空請求、ダイヤルQ2、国際電話、罠サイトなどのトラブルはここらで相談。
【Mail･葉書】総合スレッドPart�W【架空請求】
http://that3.2ch.net/test/read.cgi/bouhan/1086362147/
　　アダルトサイト対策の部屋
　　　http://www002.upp.so-net.ne.jp/dalk/higai24.html
　　「被害対策の部屋」とは別サイト。有料エロサイト関係のトラブル対策
■国際電話・ダイヤルQ2関連
　　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　　　ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
■バナー・ブラクラ対策
　http://homepage3.nifty.com/hayazo/myprg.html　　　　　ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　http://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）
　http://pc5.2ch.net/test/read.cgi/win/1084124599/l50　　Proxomitron（Windows板）
　http://pc5.2ch.net/test/read.cgi/software/1060792740/l50　　Proxomitron（ソフトウェア板）

■流行中のハイジャッカーjksearch.biz対策
★症状：IEのホームページが以下のようなエロ系サーチサイトに固定される。
　　http:// greatsearch.biz/
　　http:// jksearch.biz/redir.php
　　http:// cashsearch.biz/redir.php
　　http:// 213.159.117.130/cgi-bin/index.cgi?c=1
★HijackThisでログを取っても異常が現れない。
★ハイジャッカーの本体はCWSearchの亜種。ただしHijackthisがスキャンしない
レジストリ項目　shellServiceObjectDelayLoadに巣食うので駆除が面倒。
http://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html
被害対策のページ↑は初心者でも確実に駆除できるよう各種ツールを利用しているが、
ここではもう少し簡略な手動駆除方法を紹介。
★感染確認
スタート→ファイル名を指定して実行→regedit
レジストリエディタを起動したら左窓で順次ツリーを開いて以下のキーを開く。
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\shellServiceObjectDelayLoad"
ここに"system"というエントリができていれば感染している。
★駆除方法
1)system エントリのCLSIDの値をメモする。（メモ帳にコピペして.txtファイルで保存しておく）
　（例） System = {362A19F1-EA5D-4733-8292-58DECE98C0BC}　←この｛　｝内の英数字
2)System　項目をレジストリエディタで選択→右クリック→削除。
　HKEY_CLASSES_ROOT\CLSID\にもこの値が登録されているので問題のCLSIDの値で検索し、
　同様に削除。　（左窓でHKEY_CLASSES_ROOT\CLSID\を選択反転→メニュー→編集→検索）
3)Hijackthisでスキャン→R1〜R3 -Internet Explorerのスタートページやサーチページの値→
　後からどうにでもできるから、見覚えないもの、分からないものは全部削除
4）IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→プログラム→
　WEB設定のリセット　　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　一時ファイル→クッキーの削除+ファイルの削除→OS再起動
5）本体ファイル↓を削除
　C:\WINDOWS\system32\system32.dll / C:\WINDOWS\system.exe

過去ログ
part28　http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/　前スレ
part27　http://pc6.2ch.net/test/read.cgi/pcqa/1086459144/
part26　http://pc6.2ch.net/test/read.cgi/pcqa/1085884342/
part25　http://pc5.2ch.net/test/read.cgi/pcqa/1085408554/
part24　http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/
part23　http://pc5.2ch.net/test/read.cgi/pcqa/1083768109/
part22　http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/
part21　http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/
part20　http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/
Part19　http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/
Part18　http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/
Part17　http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/
Part16　http://pc5.2ch.net/pcqa/kako/1070/10709/1070987138.html
Part15　http://pc5.2ch.net/pcqa/kako/1067/10676/1067657959.html
Part14　http://pc5.2ch.net/pcqa/kako/1063/10634/1063426852.html
Part13　http://pc5.2ch.net/pcqa/kako/1057/10575/1057575418.html
Part12　http://pc5.2ch.net/pcqa/kako/1052/10529/1052909722.html
Part11　http://pc5.2ch.net/pcqa/kako/1047/10473/1047359426.html
Part10　http://pc5.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9　 http://pc5.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part8　 http://pc.2ch.net/pcqa/kako/1038/10380/1038097140.html
Part7　 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
Part6　 http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
Part5　 http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
Part4　 http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
Part3　 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2　 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1　 http://pc.2ch.net/pcqa/kako/988/988993220.html

　　　　　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

　　　WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
　 　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動

6）　定番スパイウェア除去ソフト↓をインストール(併用推奨)

　　　　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　　　　http://www.dream-seed.com/server/spy.html
　 　　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　　　http://www.dream-seed.com/pukiwiki/index.php?Windows%2FSpybot%A4%CE%BB%C8%A4%A4%CA%FD

7）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　　 　→［システムの復元］

------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----

>>1　スレ立て乙

●まず、デスクトップに新しいフォルダを作る。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
名前をつける、Hijackthisなど(適当な名前でよい)。
http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
「保存」を押すと、保存先を聞かれる。
保存先には、先ほど作成した新しいフォルダを指定する。

●Hijackthis以外の窓を全部閉じる
Main画面でSCAN→SCANボタンがSave Logボタンに変わる→ボタンを押す→
Highjackthisが存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる。
このログを貼り付ける。

●コントロールパネルの「アプリケーションの追加と削除」（Win XPの場合）「プログラムの追加と削除｣に怪しいものがあったら書く。(重要)

●ウィルススキャンの結果も必ず書くこと。

ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

*************やさしい鑑定人さんが来るまで気長に待つ************

Highjackthisのログは勝手に貼るな！

aboutblankの症状にかかってしまい、ここのテンプレにある応急処置を試していって
ホームが書き換えられる症状は治ったのですが、windowsupdateの重要な更新、トレンドマイクロのオンラインスキャンが失敗する状態がいまだに解決しません。
これは何か対策があるのでしょうか？どうにも自分だけでは解決できそうにもないもので、どうかご教授お願いします。

OS: windowsXP Home Edition Servicepack1
ブラウザ: internet explorer6
セキュリティソフト: 使用していません
試してみたこと: web設定のリセット、IEの履歴、クッキーの削除、システムの復元まで試してから、safeモードでCoolWebShreder、Ad-Aware、Spybotの順に実行しました。

>>12
ここへ行って、ダミーのhostsファイルを入れるを実行して試してみる。
ttp://higaitaisaku.web.infoseek.co.jp/hosts.html

行けないようであれば、
http://higaitaisaku.web.infoseek.co.jp/hosts.exe
をDLして解凍して次の場所にある(下のディレクトリ)
hostsファイルをバックアップして上書きして試してみる。

Windows XPの場合→「C:\WINDOWS\system32\drivers\etc」
Windows 2000の場合→「C:\WINNT\system32\drivers\etc」
Windows 95/98/MEの場合→「C:\Windows」

問題が起きたら先ほどバックアップ取ったhostsと入れ替える。

>>12
どういう状況で失敗するか分からないが、それらはActiveXが有効になってないと作動しない。

なるほど。

早速の回答ありがとうございます。
>>13
ダミーのhostsを入れて実行してみましたがうまくいかないようです。
状況としてはwindowsupdate:の場合、重要な更新をダウンロードはできるのですが、
インストールの段階で毎回失敗になってしまいます。トレンドマイクロオンラインスキャン
の場合、検索の画面が出る前にIEが強制終了されてしまいます。
試しにシマンテックの方で試してみたところ、こちらでは大丈夫でした。

>>14
セキュリティのレベルは中になっていて、ActiveXは有効になっているようです。

>>16
Norton Personal Firewallなどのファイアーウォール入っていませんか？
それならば、ファイアーウォール側の問題の可能性があります。
ファイアウォールを切らなくていいので、
一時的に基本レベルのものを全てonの状態で実行してみてください。
クッキーやブラウザ情報、表示したサイトなど・・・。

>>16
IE6を再インストールしてみて。
http://higaitaisaku.web.infoseek.co.jp/iesyuufuku.html

　　　 　　_＿＿_
　　　.＿_|　　|＿|_＿
　 　 |＿__　　＿_|＿|
　　　 　 .|　 (,,ﾟДﾟ)
.　　＿＿|　 (ﾉ＿|)_＿_
　　|＿＿＿＿＿＿|＿|
　　　　　　　し`Ｊ
　　.＿__＿＿＿＿＿
　　|　　.|.　ヨ.|ヨ.|__＿|
　　| ロ |.　ニ ニ∧∧
　　| ロ |ノ ﾉ_/ (,,ﾟДﾟ)
　　|＿._|_|.ﾛ iニ（ﾉ　 |)
　　　　　 |.ﾛ iニi＿__|
　　　　　　￣￣ し`Ｊ
　　　 ＿＿＿＿＿__
　　　 |　.＿＿_　| 　|
　　　 |　|＿＿|　| 　|
　　　 |　.＿＿ (,,ﾟДﾟ)
　　　 |　|＿＿|(/ 　 |)
　　　 |＿＿＿＿|＿|
　　　 　 　　　　し`Ｊ

>>17
ファイアウォールはxpに最初から入っているのがあります。
一応、セキュリティや設定などを規定値にして実行してみましたが
やはり強制終了になってしまいました。


>>18
手順どおりにインストールしようとすると、「ロゴテストに失敗しました」という
メッセージが出て中断してしまいました。

夜分遅くに回答いただいてありがとうございます。
自分のほうでもいろいろ調べて手を尽くしてみようと思います。

もうね、>20 みたいな馬鹿は徹底放置。

セキュリティーソフト入れていないで感染したのは自己責任。
こういう馬鹿は人様にどれだけ迷惑をかけているのか全然分かっていないどころか
むしろ開き直っている様にも見える。

PCスキル足りず自分の力だけでは足りませんのでご教授お願いします。

症状は
・ホームページがC:\WINDOWS\secure.htmlに変更される
・IE立ち上げる度に黄色い窓が出る
・CPU使用率100％になる
です。

まとめサイトさんを拝見し、各種駆除ソフト入れようとしたのですが最後に
ファイルをコピーできません。送り側のファイル、またはディスクから読み取れません。
と出てダウソできません。

Ｓ＆Ｄは入れてあったんですが手違いで消してしまいまして･･･＿|￣|○
セキュリティソフト入れてなかったのが悔やまれます。

当方WinXPですが適切な復元ポイントがないため、システムの復元は断念しました。
どうかご教授ください。

OS：WinXP　Home
ブラウザ：IE5.1
セキュソフト：なし


今後気をつけますので助けて頂けませんでしょうか？

追記です。
今C:\WINDOWS\
の中の怪しいの目視で消してってます

>>22
今後気をつけることを誓ってるんだから大人しく再インストールして
セキュリティーソフトを真っ先に入れてやり直すがよろし。
このスレには馬鹿に親切な人がいらっしゃるようだが
それでは君らの為にならん。また君らの都合なんて知ったこっちゃ無い。
これが一番適切な助言だと思ってくれ。俺からはいじょ。

>>24
再インストールは考えています
しかしやり方が分からないんです_|￣|○
教えて頂けませんでしょうか？；；

説明書が見つからないんです；

>>25
ここはいろいろ参考になる
ttp://www.computing.net/security/wwwboard/wwwboard.html

>>25
友達いるだろ。仕事休みだろうから来てもらって助けてもらえ。
掲示板でそんなこと手取り足取りなんておかしいだろｗ
Googleでも見つかるし書籍も出てるしダメならパソコンショップへ預けれ

最近のスパイウエア、ハイジャッカー、トロイは従来考えてたものより格段に
強力になってる。しかも複合で入ってくる。基本的にはOSの再インスコしかない。
時間的にもその方が速いと思う。

（・３・） エェー　>>1　乙〜

うちもこの間、ｱﾌｫﾀﾞﾝﾅがｴﾛを見たらしく、いきなりPCが激重になりしまいにはデスクトップ
画面が変な怖い絵がいっぱいの真っ黒な画面になってしまい、おまけに英語で何を書いてるんだか
まったく分からん。一応IEを開くといつものプロバイダのトップではなく、青い画面で「スパイウェア」が
どうたらこうたら・・・。色々いじってももうだめだったので子供の撮りためた画像だけはCD-Rに焼いてから
思い切ってリカバリしたよ。そしたら今はすっかり直ってる。リカバリ後、即効でウイルスバスターのインストールとスキャン、
あと、ウインドウズアップデートも完了させてなんとか今は平和。
でもこれでほんとに大丈夫なのかな？まだどっかにスパイウェアやウイルスが密かに潜んでる
んじゃないかと・・・。さすがにリカバリすれば大丈夫かな？

それにしてもうちの糞ダンナめ・・・・ﾇｯｺﾛｼﾀｲ・・・・・ｺﾞﾙｧ！！

>>30
（・３・） エェー　エロサイト見た見ないで夫婦喧嘩するのも乙なもんだYO！

リカバリは万能特効薬だけど全てを失う両刃の剣だYO！
大事なデータはバックアップを取ってからにしてNE

これは見事にやられたよ。SSLも糞もなく筒抜けだね。最初にやったときはトリックかと思ったけど漏れ漏れだった。

1 名前：名無しさん＠お腹いっぱい。[] 投稿日：02/06/08 07:21
Sygateスレで話題の最強のリークテスト。
この結果には誰もが唖然。
おまえら普段からデスクトップはキレイにしておけよ（藁


PC AuditのLeak Test
http://www.isa-llc.com/downloads/audit.php

(HTTPクライアントを信頼されているアプリのDLL中に埋め込むことにより、パーソナ
ルファイアウォールの 外部への接続の制限を回避するものであるテストとしては
Backstealthよりも先に登場して、さらに高度だと思われる。）

使い方は簡単。
ダウンロードするとexe1個があるので、それを実行。
面倒なダウンロード作業はありません。

内容はともかく、書き込むタイミングが唐突ですね。
誤爆？

>>24このスレには馬鹿に親切な人がいらっしゃるようだが
　　　それでは君らの為にならん。

そうでもないですよ。即リカバリじゃなくて、あれこれいじって
悩むことで、ＰＣの構造とかがわかるようになったし。
教えて下さる方は大変かも知れませんが、ここはひとつ、日本人
全体のＰＣスキルアップにつながると思って耐えて頂けると有り
難いです。

CoolWebShredderwを使って駆除したんですがなぜか下の
メニュー見たいなとこが消されてしまいました。
なんででしょうか？

>>34
>日本人
>全体のＰＣスキルアップにつながると思って耐えて頂けると有り
>難いです。

世界中で迷惑するんだよ。
何事も人様に迷惑をかけちゃいけない。

>>34
相手によるよ。
分からないなりに自分で努力して今まで何をやったのか、
自分の環境、今のPC状況を詳しく書いてくれるんなら書こうか
とも思うが、相手に分からないところそのまま質問を投げっぱなしだとな。。。

えと、ウイルススレから誘導されました。
海外の音楽サイトを見ていたら、スパイウエアがくっつきました、、
alt、ctrt、delete押して消してもだめだし、復元もダメでした、、
助けてください。

>>34
>>4

1394ネット無効にはしたんですが削除ができません。
どうしたらいいのでしょうか。

>>40
BIOSで止めれ

>986さん
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\System32\services\2.01.00.dll (file missing)
O4 - HKLM\..\Run: [xpsystem] C:\Program Files\Windows Media Player\wmplayer.exe
O4 - HKCU\..\Run: [xpsystem] C:\Program Files\Windows Media Player\wmplayer.exe
をFixして、>5を試しても現状維持のままでした。
また、紹介されてるクルクルかもしれないと確認をとってみたところ
HijackThisからStartupListのログを取ると、Load/Run keys from C:\WINDOWS\WIN.INI:の項目に
HKCU\..\Windows NT\CurrentVersion\Windows: run=C:\Program Files\Windows Media Player\wmplayer.exe
というものが有りましたが、停止させようとプロセスを覗いたところ項目にありませんでした。

他に試したほうが良い事や怪しい部分がありましたら指摘お願いします。

>>19
土曜日の人おっつっつ

>>42
今どういった状態ですか？インターネットに繋ぐとブラウザがジャックされるとか、
具体的な症状はでていますか？

クルクルが居座っている場合はHijackThisを使ってみたときに、
「O4 - HKLM」、「O4 - HKCU」の二ヶ所に同じものが自動起動エントリが現れます。
今使ってみて出ている場合はまだクルクルが居座ってます。

症状が出ていなければ取りあえず大丈夫だと思うのですが、
心配ならRapidBlasterKillerを試してみてください。時間はかかりません。
ttp://www.wilderssecurity.net/downloads/rbkiller.exe

またノートンはトロイに弱いので
若干導入が難しいですがa2を紹介しておきます。
http://www.a-2.org/en/

IEを開くと　「Advertising_loading...」ってウインドウが勝手に開きます
これってウイルスですか？

スパイボットで駆除しても何度も出てきます
CoolWebShredderも試しましたがおさまりません

>>42
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\System32\services\2.01.00.dll (file missing)
O4 - HKLM\..\Run: [xpsystem] C:\Program Files\Windows Media Player\wmplayer.exe
O4 - HKCU\..\Run: [xpsystem] C:\Program Files\Windows Media Player\wmplayer.exe
難しいのですがこの三つは他には、
Adware.Replaceの可能性もあります。
1.01.00.dllを2.01.00.dllの置き換えてこのサイトを見てみて下さい。
ttp://www.symantec.com/region/jp/sarcj/data/a/adware.replace.html

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Curl - {A78CC2FF-6E4E-4556-B27C-D7C3A70D7A50} - C:\WINDOWS\System32\NDrv.dll
O2 - BHO: (no name) - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - (no file)
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Virus Buster 2004\TMOAgent.exe" /run
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCClient.exe"
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\pccguide.exe"

タスクバーに「Search Assistant」が出現しやがったので過去ログにしたがって
関連するレジストリをことごとく削除してやりました。（他の駆除ソフトも一通り
実行して健康になったっぽい）
おかげであのウザい検索ボタンは現れなくなったんですが、ついでにクイック起動
が自動で立ちあがらなくなりました。
ツールバーの所でチェックを入れれば現れますが、再起動すると消えてしまって
設定が記憶されていない状態です。
恐らく何にチェックが入っているのかを記憶するレジストリキーを削除してしまった
せいだと思うんですが、手動で補填するにはどうしたら良いでしょうか。
どうか宜しくお願いします。

ttp://ch2.ath.cx/load/
全部赤いの初めて見た。

>>45
他にAd-awareをDLしてきて試しましょう。
三つはアップデートを事前に施しておきます。
Spybot SDはアドバンスモードに切り替えてツールを選択。
右にアイコンが表示されたら全てにチェックを入れます。
下準備が終わったらセーフモードで起動して、
もう一度CWShredder、Spybot SD、Ad-awareの順に実行してみてください。
またSpybot SDのDSO Exploitは無問題なので無視しましょう。

それでも駄目だった場合は今の番号とやったことを伝えて、
HijackThisのログを貼る許可をもらって見れる人に見てもらいましょう。

>>49
誤爆しました・・・OTZ

ｳｲﾙｽやｽﾊﾟｲｳｴｱでﾘｶﾊﾞﾘするしかなくなったときCﾄﾞﾗｲﾌﾞとDﾄﾞﾗｲﾌﾞ両方ﾘｶﾊﾞﾘするんですか?

>46さん
現在の状況はホームがttp://drusearch.com/new/に変更されてしまうのと
立ち上げ時に「レジストリに指定されているc:\programを読み込めないか、または実行できません」
といったエラーメッセージが出てくるといったものです。
HijackThisで確かめてみましたら「O4 - HKLM」、「O4 - HKCU」の2箇所に同じ物は無いようなので
クルクルでは無いと思います。

そしてrbkillerを試してみたところ「No RapidBlaster processes detected.」
とのことなので異常は見つかならいようです。

>>51
使ってるほう（メイン）だけ。
http://cgi.members.interq.or.jp/bass/jawa/bbs/raib.cgi?md=nv

Win98なんですが、
最近WebSiteViewerとかいうものにたまにブラウザ乗っ取られたり切断切られたりします。
CWShredderとAd-Awareは試しました。 Spybotは、なぜかHPに繋がらなくて試せてませんが・・・
特別な対処法でもあるんでしょうか。スレ違いだったらすみません。

お願いだから質問者はIDだして

[スタート]→[検索]→[ﾌｧｲﾙやﾌｫﾙﾀﾞ]でスパイウェアでなかなか削除できなかった
「CnsMin」という文字を打ってドライブCの中を検索したら同じ名前のファイルが48個も
あったんですが削除してもいいんでしょうか？

>>55
すみません、注意事項を見落としていました。改めて宜しくお願いします。
他スレ、多サイトへの誘導でも構いません。何か手がかりを…。

>>54
俺も入れなかったのでサイト側の問題かもしれない、

少し時間置いてやってみたらいいかも。

>>57
お願いだから知識のない僕にふらないで

>>52
試しにこの値をFixして様子を見て下さい。問題がおきたらrestoreで戻せます。
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll
調べてみたのですがログに現れていないので難しいです。
a2をためしたり、オンラインスキャンを一度お試しください。
ttp://www.trendmicro.co.jp/hcall/

>>54
待ってもだめなら>>12かも知れません。そこを見てみて下さい。

>>56
CnsMinについてはこちらをご覧ください。
ttp://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
またOSがWindows 2000 or XPの場合は下のようなツールもあります。
http://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=fileinfo&parent=category&filecatid=6

>>57
バックアップがあれば戻せるのですが、
クイック起動のレジストリの場所が分からないと、
手動での修復はかなり困難です。
もし部分的に再インストールできるものなら、
それで解決できる場合もあります。

>>56
CnsMinはそーゆー原始的な手段では駆除できないもよう。この
ハイジャッカーはJWordという検索ツールの付属品として入って
くるのがほとんど。CnsMin単独で除去するのは不可能。JWordを
アンイストすること。（中途半端に除去して失敗した場合はあら
ためてJWordをインスト→アンインストする）　詳しいことは↓
http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html

>>61
レスありがとうございます。
復元してしまうとまた例の「Search Assistant」が蘇りそうで…。
クイック起動そのものは正常に機能しているので、問題点はタスクバーの設定保存
のような気がします。
そのレジストリキーさえ新しく書き込めばどうにかなりそう…という所までは考て
みたのですが、間違っているのでしょうか。
キーを置くべき場所、名前、データ（これはもしかしたら空でも可？）さえわかれ
ば…。

大学病院ではtommyとかいうヤシが眠先生の言うことをきかないで
知ったかカマして怒られているｗ　secureにやられてきた患者なんだが
ログ見るとすごいことになってる。一見の価値あり…

ログの凄さなら青29533最強だろｗ
O4エントリーが105個もあって、そのほとんどが悪さしている神レベルのログ

>>52
調べても今だ謎のままですが、この値に見覚えありますか？
もしよかったら、自己責任でこれもFixして様子を見て下さい。
問題が起きたらrestoreでもどせます。
O4 - HKLM\..\Run: [hrtcm] C:\WINDOWS\hrtcm.exe

>>63
ごめんなさい。正直分からないです。
復元して本体が削除されてなければ、復活する可能性は確かにありますね。
もしレジストリのバックアップがあるのならメモ帳などで開いて、
1つ1つ調べてみてそれぞれのキーの役割が分かれば可能かも知れません。

>>43
少しうれしい　(^o^)

Spybot　新聞で紹介されてDLが集中してるらしいｗ

先日エロ所をうろうろ・・・・
そしたら何かに感染したらしく、ＵＲＬの書き込みの出来る掲示板に勝手にエロリンクの
データを書き込まれる！という症状が出ています。（恥ずかしい！！）
他は何もありません。

どのように対処すべきでしょうか。お教えください。
Win98ＳＥ　ＩＥ６　です。

>>68
アカヒ新聞か！

>>69
で、テンプレのものは試してみたんだろうな？

いつもの展開ですね。

IE立ち上げると、毎回自動でインストーラが起動します。
それをキャンセルすると、おまいはこれをインストールすべきです！
と英文で罵られます。
インストーラが立ち上がる前に妙なサイトに行こうとします
なにか変なもの拾ってしまったと思い、
まとめサイトに行って対処方もやってみたんですがだめです・・・

どなたか解決法ご教授ください！！

昨夜アダルトページを見終わったあと、通常どおりにＰＣの電源を落としたんですが、
さっきＰＣを起動してみるとデスクトップに見慣れないアイコンのソフトが表示されてました。
削除してゴミ箱からも完全に消去しても再びＰＣを再起動するとまたデスクトップに
復活しているんです。
しかもＡＤＳＬで接続してエクスプローラーを開こうとすると自動的にその謎の
ソフト（アダルトらしきページ）が表示されるんです。ならない時もあります。
何故でしょうか？どなたか治し方を教えてください。
Windows９８です。お願いします。

>>73 >>74
>>1 >>3-10 を読んでその指示通りしてから

>>74
　>>1以降を読め

すいません、OSはXPです・・・ﾜｽﾚﾃﾏｼﾀ

スレこれから見るけど聞いてくれよ。１ヶ月くらい前にエロサーフィンしてたら
外国のエロサイトが画面いっぱいに出て、ａｌｔ＋ｆ４で強制的にデスクトップ
画面に戻して、スタートをクリックして終了していたんだけど、それから
ＰＣ起動するたびにそのエロサイトが画面いっぱいに出て、ヤバイヤバイ
どうしようってパニくって１ヶ月間つけなかったのよ。
で、今、直せるかな？って起動したら案の定、いつものサイトが出てきたんだけど
右クリックで、ファイルを作成してデスクトップに出して、それをゴミ箱に捨てたら
再起動してもフツーになった。これで大丈夫かなあ？

>>78
>>75-76

妙なサイトとか謎のソフトとかじゃ分かんねーよ

homepage ga kaigaino kennsakugamenn noyouna mononi nattesimaimasu
soreni IE ni ikuto itumo installer ga kidousimasu
ad-aware spy-bot coolwebshuledder subete jikkousite
sakujo dekirumonoha subete sakujositanodesuga madamotoni modorimasenn
tugini surubeki kotoha nanndeshouka? tasuketekudasai!

>>80

http://sirux.fuker.net/sirux.html

てサイトに行こうとするんですが・・・

甘くなかった・・・・・・・・・・・・・・・また出てきてビジー状態
になっていて再試行せよ云々とでてきた。
プリンタが壊れているので>>3から>>10を手書きで写します。うわーーん！！

>>81
問題のサイトのURLを貼る。そのURLで検索して情報収集。

>>84
resu arigatou gozaimasu !

r es://hmvti.dll/index.html

toiu saito desu ima kennsakusite mitanndesuga nanimo hikkakari
masenndesita.
uirusu ni kannsennsiteiruka doukawo siraberu saitono URLwo osiete
itadakemasennka ?
uirusu no youna kigasimasu.

>>85
ウィルスのオンラインスキャンは
↓
・トレンドマイクロ／オンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
　　オンラインでウィルススキャンが実行できます。ActiveXを利用しますので設定を確認してください。
　　※Internet Exprolerを使用してください
・シマンテック　セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html
・Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
　　オンラインスキャンにしては珍しく、ウィルスの駆除も可能です。
　　ただし滅茶苦茶時間が掛かります。※Internet Exprolerを使用してください

どうやら１ヶ月前にかかったときにパニくって「インターネットオプション」のアイコンを
ゴミ箱にすててしまったみたいなんですが、どうしたらいいでしょうか。

それとこれがもっとも尋ねたい心配事なんですが、このサイトが画面に
現れている間、課金されたりしないんでしょうか。

>>87
実行するのは
「スタート」メニュー「ファイル名を指定して実行」に
%SystemRoot%\System32\inetcpl.cpl か
%SystemRoot%\System\inetcpl.cpl

>>89
実行してＯＫをクリックしたんですが・・・デスクトップ上は変わりがない様ですが・・
ちょっと慎重にやってみます。

スタートをクリックしてインターネットエクスプローラーをクリックすると
「サイト２１３．１５９．１１７．１３２に接続」
「ページを表示できません　サーバーが見つからないか、ＤＮＳエラーです」
と表示されます。当該アドレスは「http://213.159117132/redir.php」となっています。
下の方（なんていうのか分からない位素人なもんですいません。欄外というのかな）に
オレンジ色に光ってＣ：\ＷＩＮＤＯＷＳ\ｄｌ.ｈｔｍｌ−Ｍｉｃｒｏｓｏｆｔ　Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ」
というのが出て、その右にエロサイトの「Ｐｏｒｎｓｃａｎｎｅｒ　ｎｅｔ」というのが出てきて、
また画面全体がそれになってしまします。

>>91
なんていうか久々に聞いたきがする。
このスレの患者を一昔前に苦しめた、
greatsearch.biz, jksearch.bizだね。

>>6とかみてみるといいよ。

>>92
>>3の６）をやって２ヶ月前に設定して、「成功しました」って感じの表示が
でました。これで大丈夫かもしれません。何かあったらまた来ます。ありがとうございました。

>>6で
＞★感染確認
スタート→ファイル名を指定して実行→regedit
レジストリエディタを起動したら左窓で順次ツリーを開いて以下のキーを開く。
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\shellServiceObjectDelayLoad"
ここに"system"というエントリができていれば感染している。

とあるのでレジストリエディタを起動し、左窓で順次ツリーを開いて、ＨＫＥＹ＿ＬＯＣＡＬ＿ＭＡＣＩＮＥ
を開いてみたら「ＳＹＳＴＥＭ」と大文字で書かれたところがありましたが、「ｓｙｓｔｅｍ」という小文字の項目は
ありませんでした。大丈夫でしょうか？

>>88
わざわざクレカ番号でも入力してないかぎり、んなもん金の取りようねー。
お前…それより架空請求にひっかかるなよ。ここら見て勉強しておけｗ
【Mail･葉書】総合スレッドPart�W【架空請求】
http://that3.2ch.net/test/read.cgi/bouhan/1086362147/408

>>95
ありがとうございます。勉強しますｗ

エロサイトを見ていたらIEの
ホームページが/ /world-search.biz
に勝手に改ざんされてしまいます。

再起動するたびになにかのアプリが起動しているようですが
すぐさま消えるのでなにか特定できません。
OSはWINDOWS2000、ﾌﾞﾗｳｻﾞはIE６です。

>>65　見てみた…ｱｯﾋｬｯﾋｬ!ヽ(ﾟ∀ﾟ)ﾉｱｯﾋｬｯﾋｬ!

>>96
正常な人なら大文字でも小文字でも、
その場所にSystemというエントリーはないんじゃないかな？
とりあえず、自分にはなかったよ。
system32.dllやsystem.exeをごみ箱にじかに捨てたことない？
とりあえず症状がなくても、改ざんされたレジストリは修理した方がいいよ。

>>97
可能性があるので、はじめに>>6を調べてやってみる。
その次に>>3の応急処置を実行。

>>99
怖くなって何だかんだゴミ箱に捨てたことはあります。
申し訳ないですが、レジストリの修復のレス番号を教えてくださいませんか。

>>100
窓の手使え。

>>101の
「窓の手使え。」
↑
こーいうのをな、馬鹿の一つ覚え、って言うんだよ

>>102
顔真っ赤だぞｗ

>>101>>102
?

>>104
？

>>103
何故「ｗ」を使う？
むやみにそんなの使ってんじゃねーよ

>>106
ｗｗｗｗｗｗｗｗ

>>106
泣くな、自演基地外ｗ

煽り方、もうちょっと勉強しよう。
全然噛み合ってない。

>>104
窓の手って言うWinの設定を簡単にいじれる便利なフリーソフトがあるんだが、
スパイウェア駆除とは全然関係ない。無視しろ。

窓の手使え。
とかいうのはただ単に馬鹿にしてるレス

ただのアホか、、相手して損した

>>110
でもなんでホムペをアーカイブするの？

この調子なんで窓の手を使うのが有効な場合にも信じてもらえない罠・・・

>>112
いじくるつくーる使え

>>112
そういう場合はただ「使え」ってだけじゃなくて
詳しく手順書かんと駄目だな

サカツク使え

これ以上の質問は初心者スレに行った方がいいのかもしれません。
いろいろと助かりました。では。

http://gocybersearch.com/にひっかかって検索ページが変になりました
WEBリセットも一時的にしか効果がありません。どうすればいいでしょうか？

>>117
買い換えろ、デブ。

>>117
>>1　>>3　>>4を良く読んで実行。できるとこまでやってから再度質問しる。

ホームページがttp://www.spywareinfo.com/~merijn/downloads.htmlに固定され
突然"internet Explorerに異常が発見されたので終了します"
と言って勝手にウインドウが閉じます。助けてください。
osはウィンドウズ２０００です。
よくわからないのですがセキュリティソフトとかは入ってないと思います。
>3の応急処置はやりました。
CoolWebShredderをダウンロードしたのですが実行しようとすると
"有効なWin32アプリケーションではありません"といわれ実行できません。
ウイルススキャンをしようとすると
"internetExplorerに異常が発見され…"となり勝手に終了してしまいます。
>6の感染確認はしましたがsystemというのはありませんでした。
関係あるかわかりませんが、かちゅ〜しゃも壊れました。
どうしていいのかわからないので教えてください。

>>120
>>119

なんでセキュリティーソフト入れてないくせに
感染して大騒ぎするかなぁ

逆に質問します、　　教　　え　　て　回答者

>>122
>>119

>>122
2CHのリンク踏んだだけで感染するなんて聞いてねえよおおおおおお！

ヽ(`Д´)ﾉｳﾜｧｧﾝ

応急処置の２，３は何度もやりました。
４は何を削除すればいいのかよくわかりません。
５もどれが追加されたアプリかわかりませんでした。
７なんですがダウンロードしてきても
"有効なwin32のアプリケーションではありません"といって実行できません。
実行できない時はこっちを先にダウンロードと書かれた奴も
ダウンロードしましたがやっぱり実行できません。
Windows UpdateとIEの更新もしましたが効果ありませんでした。
今はfirefoxtというので見てますがこのままIEを放置したら
何か悪い事とかおきるんでしょうか？

C:\WINDOWS\secure.html←インターネットを起動すると
いつもこのような画面に接続されるようになりました。
どのようにしたら治るでしょうか？PC超初心者の為教えて下さい

>>126
マルチすんな

>>125
VisualBasic 6.0のランタイムはインストールされてるのか？
ちゃんとテンプレやそこに書かれたサイト読んでるのか？

頼むから質問する前に最低でも自分で出来ることはやってくれよ。

便乗質問ですいませんが、VisualBasic 6.0のランタイムというのがアンチスパイウ
エアの使用に必要で、DLはしたんですが、いざインストールしようと思うと、

Extracting file faild . It is most likely caused by low memory (low disk space
for swapping file ) or corrupted Cabinet file,

という表示が出てインスト出来ません。

「ファイルの引き出しに失敗。メモリが足りない(ファイル交換野ためのディスク
スペースが足りない）かまたはキャビネットファイルが壊れている」

のような意味だと思うんですが、意味がわかりません。

インストする時には、すべてのアプリを停止して実行しました。

win95　p233　64M　4G　IE5.0　なのですが、このメモリじゃ無理と言うことでしょうか。

>>129
メモリは足りてる。
HDDの空き容量はどれくらい？

>>130

プロパティを見てきたら1.75Gでした。

>>131
調べてみたら、ダウンロードしたファイルが壊れているのが原因。
たぶん途中で切れてる。
ダウンロードし直し。

>>129
OSがぶっ壊れているからインストールは無理

>>132
数ヶ月前にも試したことがあってその時も駄目でした。
でももう一度試してみます。
ありがとうございました。

>>133

中古ノートなのでそういう可能性もあるんですかね。
購入してから、10ヶ月くらいですが、一台目の98SE
より早いし安定してるじゃん、と喜んでいたんですが。。。
ともあれ、ありがとうございました。

134=129です。ｽﾏｿ。

タスクバーにsearch the webという検索ボックスが表示されるようになってしまいました。
昨日までは表示されていなかったので、何かが入ってきたのだと思い
Spy-botで検出されたものを削除したのですが、改善されませんでした。
その検索ボックスを使ってみると
http://www.blazefind.com/search_results.php?search_string=test&account_id=1234
ここがブラウザで表示されましたが、私の環境ではサーバーが見つからないとエラーになりました。
起動した直後に、このようなダイアログが表示されました。
http://vladimir.ddo.jp:8888/cgi-bin/upload2/src/pic0838.jpg
アダルトサイトを見たわけでもないのにこのような状態になってしまいました。
何とか削除したいので、ご教授いただけますようよろしくお願いいたします。
以下に環境を書き添えます。

OS WindowsXP Professional
ブラウザ Internet Explorer 6.0SP1
セキュリティーソフト トレンドマイクロ ウィルスバスター2004　Spy-bot

>>136
リカバリしろデブ。

>>120
たぶんCoolWebSearch系ハイジャッカーの悪さだろう。問題のサイトは
CoolWebSearch駆除専門のツールCWShredderなどを配布している
アンチスパイ専門サイト。たびたび悪質ハイジャッカー屋にいやがらせを
受けている。

CWShredderのダウンロード、使い方などは
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

他にもいろいろな悪いものにやられていそうだが…
「まとめサイト」http://haiiro.info/my/text/template.htmlでHijackthisの
使い方勉強してログ貼ってみ。復旧可能かどうか判断できるかも。

>>120　>>129
Visual Basicのランタイムは「被害対策」にもある。
http://higaitaisaku.web.infoseek.co.jp/vbrun60sp6.exe

とにかくこれからはIEで怪しいところへ行かないこと。
4) ★重要★IEの部品を利用しないブラウザを利用するとハイジャックや強制ダウンロード
　　などほとんどのトラブルが防げます。
　Opera7.5（最新版） http://download.opera.com/
　　Opera7.5 日本語ファイル　http://my.opera.com/community/customize/langs/
　　Operaをインストールしたフォルダへダウンロード→OperaのメニューのTools→
　　Preferences→ Languages→ User Interface Languageでchooseボタンを押し、
　　ダウンロードしたja_7818.lngを選択→OK
　Firefox　http://jt.mozilla.gr.jp/products/firefox/　←窓左上のWindows-日本語版

>>137
リカバリするしかないんですか？
できるならしたくはないんですが。

>>139
買い換えろ、デブ。

>>139
>>1 >>3-10 に、Spybot以外にも出ているので試してください。

　　　　　　　　　　　　　　 _.. ..‐::´／
　　　　　　　　　　　　　_/::::::::::::/
　　　　　　　　　　　＿/:::::::::::::/　＿＿＿_
　　　　　　　　 ,..::::´:::::::::::::::::::::￣:::::::::::._／
　　　　　　　／:::::::::::::::::|　ヽ､:::::;::::::::::::／
　　　　　　 /:::::::::::::::::::::|´|ヽ　　　|/_:::.::／
　　_ .. -─':::::::::::::::､::|｀'　 　,　　　.!::∠
　　｀''　‐-.._:::::::;-‐､｀（●）　　（●）　|::::｀::-､オッス！オラ２８歳無職童貞！
　=ﾆ二::::::::::::::::|６ 　 　＼＿＿_／､｜　-──｀ アクティブデスクトップがやべえ状態だってのに
　　　　‐=.二;;;;;｀‐ｔ　　 　＼／　　ノ　　　　　　　なんだかすっげえワクワクしてきたぞ！

>>136
ツールバーの消し方やホームの変更方法はこれ見れ
http://www.blazefind.com/?section=help

画像のダイアログが出る場合はアンインスコの2番目を選べ

Operaの使い方はこの辺を見てね
http://www.moonstone.jp/

>138
Firefoxでならダウンロードできたのでテンプレにあった定番駆除ツール
CoolWebShredderとAd-AwareとSpyhot-S&Dというのを実行しました。
なんか色々削除してくれたみたいなんですが
それでもIEで起動するとホームページが固定されてたり強制終了させられます。
OpenJaneでなら２ｃｈも見れるしもうIEの事は忘れて
Firefoxと暮らしていこうかと思い始めてるんですが
やはりそれでは後でまずい事が起きたりするんでしょうか？
Hijackthisというのも今から勉強してきます。

>>120
IEを見捨てたくても色々なところでIEコンポーネントが使われているので根本解決になってない。

デスクトップ上にIEのアイコンはあるのか？あるなら上で右クリック→プロパティで
全般にあるインターネット一時ファイルのCookieの削除とファイルの削除を実行しろ
ここにある「ホームページ」がどうなってるかも報告。この際だから履歴もクリアだ

次はプログラムタブを開いてWeb設定のリセットもやっとけ！
セキュリティタブの「インターネット」は最低でも中に設定。

>>120
IEを使用しなくても、その穴を悪用される可能性はあるぞ。

>>146-147
レスありがとうございます。
放置して逃げてすむ話じゃない事わかりました。
Cookieの削除とファイルの削除も何度かやりました。
ホームページのところには
http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
と表示されてました。

>>148
ウイルスです。

>>145
どうしてもIEじゃないといかんのはWindows Updateだなー。
それさえできれば当面IEのことは忘れていてもいいんだがｗ
>>146の指示に従っておくように。

理屈としては>>147のようなこともあるが、非IEブラウザ使って
るかぎりめったにトラブルは起きない。ウィルス対策ソフトなど
も入れておくよう。

>146さんの言う通りにしてから
もう一度アンチスパイウェアソフトというのを実行しましたが変わりません。
Hijackthisというのでログというのを出したんですが貼っていいですか？
それより他のウイルス対策ソフトとか探した方がいいのでしょうか？

>>120
インターネット一時ファイルのCookieの削除とファイルの削除・履歴をクリアの上
Internet Explorer関連レジストリの完全なリセット
http://higaitaisaku.web.infoseek.co.jp/cleanfixreg.html

>>120
貼ってみてよ

>>120
ウィルス発見したいならノートンよりバスター２００４の体験版の方がいい。
ただし、インストするときはセーフモードで実行。インストールする際、なんらかのウィルス検出した場合は、
その名前をメモること。

いつもみている画像掲示板にエロサイトの広告があり
うっかり踏んでしまいました・・・。んでテンプレ通りに
コンピュータの復元をしたら
「無効なBOOT,INIファイルです
C:￥winnt￥から起動しています
NIDETECTが失敗しました」
からまったくパソコンが動かなくなってしまいました！
どういった対処すればいいですかね？ちなみに違うPCから書き込んでます

>>155
再インストール

>>155
回復コンソールを使うのだが
まあ教えたところでｵﾏｲに100%不可能だろうし、このスレに
関係ない。だから>>156の言う通り、再インストールしかない。
つか、OSの種類も書かないｳﾞｧｶは相手にしない。

>>156
なにを再インストールすればいいんですかね？
あとどのキーを押しても全く動かない状態なんですが

（・３・）ノ　馬鹿に付ける薬無し…

OSはWindowsMeです

>>160
OSに決まっておろうが

OSを再インストールすればいいんですね！わかりました。
すいさせん、最後に質問ですが再インストールしたら
中にあったファイルなどは消えちゃいますか？

>>162
消える

Spybot合わせて使っても復旧不可・・・
ひょっとしてスパイソフトとは別物でしょうかね？同時期にスパイソフトにもかかったんですが。

解決しますた

>>164
TROJ_PORNDIAL.BP
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PORNDIAL.BP&VSect=T

>>164
ごめん。駆除はこっちの方がわかりやすいか。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PORNDIAL.BP

eという青いボタンがあるじゃないですか。
それを押すとabout:blankというアドレスのページが
出てくるようになってしまったんです。
今まではyahooだったんですが。
で、
eのプロパティ＞全般＞ホームページのアドレス
で、yahooのページや、msnのページなどを登録したりもしてみました。
そうすると、１度開いたときはちゃんとヤフー等のページがちゃんと
表示されるんですが、
もう１度開くと、またaboutbanｋっていうページが出てきます。

また、プロパティで変更しなおすと直るんですが･･（一度だけ）。

ちなみに、ウイルス検査をしても何も出てきませんでした。

どうすれば元通りに直るんでしょうか？？

後、http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html
これに載ってるのを一通り試してみましたが、駄目でした

助けてください！

>>168
このスレッドの >>1 >>3-10 を読んで、書かれていることを試してね。

>>168
IE一時ファイルのCookie削除とファイルの削除・履歴の消し方や
ホームの変更方法はこれ見れ
http://www.coolrom.com/roms.php

>>168
大学病院（「被害対策…」）のabout:blank対策ページ、本当にちゃんと
実行したのか？　初心者にはかなり難しい内容もある。とりあえず、
about:blankから飛ばされる迷惑サイトのURLを報告しろ。

>>170 はクリックするな

URLというかそのHPは・・
SMART　SEARCH
っていうやつなんですが

被害対策のは本当にちゃんと実行しました

嘘つけ

>>168
>>3はやりましたか？
応急処置でもabout:blankが解決する場合もあるようですよ。(ケースによる)
やったならHijackThisのログ貼ってみてください。
貼った場合やってないと判断した場合は見ません。

エロサイトを見ていたらIEの
ホームページがhttp://talk.to/hosomichi
に勝手に改ざんされてしまいます。

再起動するたびになにかのアプリが起動しているようですが
すぐさま消えるのでなにか特定できません。
OSはWINDOWS2000、ﾌﾞﾗｳｻﾞはIE６です。

>>177
まずは>>1から読め

エロサイトなぞみてるからウイルスにつかまる。
俺はウイルスなぞにつかまったことない！
オタクになに言っても時間の無駄だがな！

はじめまして
最近、ＰＣを起動するごとに「180search assistant alert」というウインドウが十数個開いて困っています。
どうすればいいでしょうか。不安でたまりません。
対処の仕方か、改めてどこで質問するのが適切か教えてください。お願いします。

>>180
>>1　>>3　>>4を良く読んで実行。できるとこまでやってから再度質問しる。

>>180
180search assistant alertはコントロールパネルの、
アプリの追加と削除に存在していれば、
そこからアンインストール。

>>178
168さんとは別人ですが、まったく同じ症状に悩まされていた者です。
リンク先を参照して、無事解決することが出来ました。
ありがとうございます。
一つ質問なのですが、about:blankというのはウイルスが原因ではないのでしょうか？
ウイルスバスターとかでも解決できなかったものですから…
宜しかったらご教授ください。

>>183
気に寸菜　禿げるぞ

あ、失敗…>>176さんでした。ごめんなさい

>>183
他のPCに伝染する機能を持つもの＝ウィルス・ワーム
他のPCに伝染する機能を持たないもの＝スパイウェア・アドウェア

他のフリーソフトと一緒だったりとか、エロサイト見たさで、
知らずに「インストールしますか」に「はい」と答えている場合が多い。

無防備でエロ丸出しは(・A・)ｲｸﾅｲ!

>>185
ご心配いただいて申し訳ありません。まだ髪はたくさん生えておりますので。

>>186
なるほど！大変よく分かりました。ありがとうございます。
何かインストールした覚えは無かったのですが…
エロサイトを見ただけで感染する可能性もあるという事なのでしょうか。
重ね重ねの質問ごめんなさい。

返事が遅れてすいません。
haijackthisのログを貼ります。

Logfile of HijackThis v1.97.7
Scan saved at 19:16:10, on 2004/06/20
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\d3fq.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\imejpmgr.exe
C:\WINNT\system32\msnu.exe
C:\WINNT\system32\Internat.exe
C:\WINNT\system32\wuauclt.exe
C:\Documents and Settings\yoshimura\デスクトップ\新しいフォルダ\HijackThis.exe

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {6EADF6D6-6474-57D6-2CFE-BB63550AC624} - C:\WINNT\msko32.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [msnu.exe] C:\WINNT\system32\msnu.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [Internat.exe] Internat.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Global Startup: ntuser.pol
O8 - Extra context menu item: Iriaですぐにダウンロード - C:\Documents and Settings\yoshimura\
O8 - Extra context menu item: Iriaでダウンロード - C:\Documents and Settings\yoshimura\
O8 - Extra context menu item: Iriaでリンクのインポート - C:\Documents and Settings\yoshimura\
O8 - Extra context menu item: Iriaで選択範囲をダウンロード - C:\Documents and Settings\yoshimura\
O8 - Extra context menu item: Iriaへ全てのURLを送る - C:\Documents and Settings\yoshimura\
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38157.7215509259
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

>>120
スタートアップが全て取れていないので完全ではないけど
明らかに悪さしているのはこの2つだからFixだ！よしむら君
O2 - BHO: (no name) - {6EADF6D6-6474-57D6-2CFE-BB63550AC624} - C:\WINNT\msko32.dll
O4 - HKLM\..\Run: [msnu.exe] C:\WINNT\system32\msnu.exe

>>190
なかなか素敵ですね

ここは酷い吉村ですね

ログ少なくない？吉村君

>191
その二つをfixすると一旦削除されたっぽくなるんですが
もう一度hijackthisを実行するとまだいます。
どうすれば削除できるのでしょうか？

あとアプリケーションの追加と削除というのを見ると
Windows2000ホットフィックス-kb数字六個
ってのがいっぱいあるんですがこれはいいのでしょうか？
見る度に増えてるんですが。

お前らよくセキュリティーソフトも入れてない奴を真剣に相手にするよな。
こんな馬鹿は放置で良いよ。消えろﾃﾞﾌﾞ

>>195
これもあやしい。
C:\WINNT\d3fq.exe

>>196
それはWindowsUpdateによるバグ修正とセキュリティパッチ

>>195
レジストリをfixした後、実体（本体ファイル）を削除してないんじゃないのか？
それでは何度でも生き返ってしまうぞｗ　

Hijackthisでfix→タスクマネージャで当該プロセスを停止→削除
もしタスクマネージャで停止できなければセーフモードで（F8連打して）起動して
から削除

遅くなりましたが、hijackでログとってみました
自力ではわからないので、どれを削除すればいいか教えてください

Logfile of HijackThis v1.97.7
Scan saved at 20:59:21, on 2004/06/20
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\PROGRAM FILES\MCAFEE\MCAFEE VIRUSSCAN\AVSYNMGR.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\GRISOFT\AVG6\AVGSERV9.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\PCTVOICE.EXE
C:\PROGRAM FILES\MCAFEE\MCAFEE VIRUSSCAN\ALOGSERV.EXE
C:\PROGRAM FILES\FUJITSU\FUJITSU QUICK TOUCH\QUICKTOUCH.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAM FILES\FUJITSU\BTNHND\BTNHND.EXE

C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\VERISIGN\NAVI\NAVIAGENT.EXE
C:\PROGRAM FILES\COMSOFT\DIALERS\WILD4_JP\WILD4_JP.EXE
C:\PROGRAM FILES\GRISOFT\AVG6\AVGCC32.EXE
C:\WINDOWS\APPLICATION DATA\WTDI.EXE
C:\PROGRAM FILES\DI\HATCHINSIDE\HATCHINSIDE.EXE
C:\PROGRAM FILES\B'S RECORDER GOLD5\BSSHGATE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\MY DOCUMENTS\MY MUSIC\MY PLAYLISTS\MESE\ﾒｾ\REGNESSEM-0.5.13\NSMSGS.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\NDRV.EXE
C:\MY DOCUMENTS\MY MUSIC\MY PLAYLISTS\MESE\ﾒｾ\KATJUSHA2102\KATJUSHA.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIIJACK\HIJACKTHIS.EXE

R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM FILES\VERISIGN\I-NAV\I-NAV_4_1_4.DLL
F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FGIEBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [PCTVOICE] pctvoice.exe
O4 - HKLM\..\Run: [FMVSCAN] c:\fjuty\fmvscan\fmvscan.exe
O4 - HKLM\..\Run: [Alogserv] C:\Program Files\McAfee\McAfee VirusScan\alogserv.exe
O4 - HKLM\..\Run: [LoadFujitsuQuickTouch] C:\Program Files\Fujitsu\Fujitsu Quick Touch\QuickTouch.exe
O4 - HKLM\..\Run: [LoadBtnHnd] C:\Program Files\Fujitsu\BtnHnd\BtnHnd.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Time Zone Synchronization] wscript "C:\WINDOWS\Cookies\zshell.js"
O4 - HKLM\..\Run: [navi] "C:\Program Files\VeriSign\NAVI\naviagent.exe" manifest="https://manifest.verisign-grs.com/manifest98_414.xml" guid={B562BC94-9A3A-4760-AE48-0D52FD01B1B5} interface={3FEFF9F3-B5F5-4F47-BB96-CE281BFBE15D}
O4 - HKLM\..\Run: [Wild4_jp] c:\program files\comsoft\dialers\wild4_jp\wild4_jp.exe /noconnect

O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\GRISOFT\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [McAfeeVirusScanService] C:\Program Files\McAfee\McAfee VirusScan\\Avsynmgr.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\PROGRA~1\GRISOFT\AVG6\Avgserv9.exe
O4 - HKCU\..\Run: [Oter] C:\WINDOWS\Application Data\wtdi.exe
O4 - HKCU\..\Run: [NDrv] C:\WINDOWS\SYSTEM\NDrv.exe
O4 - Startup: hatchinside.exe.lnk = C:\Program Files\DI\HatchInside\hatchinside.exe
O4 - Startup: BHA シェルゲート.lnk = C:\Program Files\B's Recorder GOLD5\BsShGate.exe
O8 - Extra context menu item: FlashGetでダウンロード - C:\PROGRAM FILES\FLASHGET\jc_link.htm
O8 - Extra context menu item: FlashGetで全てダウンロード - C:\PROGRAM FILES\FLASHGET\jc_all.htm
O8 - Extra context menu item: Iriaでダウンロード - C:\MY DOCUMENTS\MY MUSIC\MY PLAYLISTS\MESE\AP\IRIA107A\iria_ie1.htm
O8 - Extra context menu item: Iriaへ全てのURLを送る - C:\MY DOCUMENTS\MY MUSIC\MY PLAYLISTS\MESE\AP\IRIA107A\iria_ie2.htm
O8 - Extra context menu item: Iriaでリンクのインポート - C:\MY DOCUMENTS\MY MUSIC\MY PLAYLISTS\MESE\AP\IRIA107A\iria_ie3.htm
O8 - Extra context menu item: Iriaで選択範囲をダウンロード - C:\MY DOCUMENTS\MY MUSIC\MY PLAYLISTS\MESE\AP\IRIA107A\iria_ie4.htm
O8 - Extra context menu item: Iriaですぐにダウンロード - C:\MY DOCUMENTS\MY MUSIC\MY PLAYLISTS\MESE\AP\IRIA107A\iria_ie5.htm

O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Backward &Links - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.fmworld.net/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC851} - http://198.143.27.16/xxxpics.cab
O16 - DPF: Yahoo! Japan Go - http://yog33.games.mci.yahoo.co.jp/yog/yj/gt4_x.cab
O16 - DPF: Yahoo! Japan Othello - http://yog24.yahoo.co.jp/yog/yj/rm6_x.cab
O16 - DPF: Yahoo! Japan Bloxi - http://yog18.yahoo.co.jp/yog/yj/blmA_x.cab

O16 - DPF: Yahoo! Japan Poker - http://yog16.yahoo.co.jp/yog/yj/pm6_x.cab
O16 - DPF: Yahoo! Japan Shogi - http://yog26.yahoo.co.jp/yog/yj/shgmC_x.cab
O16 - DPF: Yahoo! Japan Blackjack - http://yog16.yahoo.co.jp/yog/yj/jm6_x.cab
O16 - DPF: Yahoo! Japan MahJong Solitaire - http://yog13.yahoo.co.jp/yog/yj/mjsmD_x.cab
O16 - DPF: Yahoo! Japan Chess - http://yog20.yahoo.co.jp/yog/yj/cm5_x.cab
O16 - DPF: {B469C508-9A75-4A62-BFA9-62802D653A4B} (HanGamePluginJP15 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HanGamePluginJP15.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs.chat.yahoo.co.jp/v45/yacscom.cab
O16 - DPF: Yahoo! Chat JP 2 - http://cs.chat.yahoo.co.jp/c302/chat.cab
O16 - DPF: {1C9D421B-ACBC-48BB-9CED-51368BC1CE31} (HgArcadePluginJP3 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HgArcadePluginJP3.cab
O16 - DPF: {E504EE6E-47C6-11D5-B8AB-00D0B78F3D48} (Yahoo! Webcam Viewer Wrapper) - http://chat.yahoo.co.jp/cab/yvwrctl.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab

以上です
長くなりましたがﾖﾛｼｸお願いします

>>168
安全パイでもこれだけ不要だわ。HijackThis以外を必ず閉じてFixな！
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Time Zone Synchronization] wscript "C:\WINDOWS\Cookies\zshell.js"
O4 - HKLM\..\Run: [Wild4_jp] c:\program files\comsoft\dialers\wild4_jp\wild4_jp.exe /noconnect
O4 - HKCU\..\Run: [Oter] C:\WINDOWS\Application Data\wtdi.exe
O4 - HKCU\..\Run: [NDrv] C:\WINDOWS\SYSTEM\NDrv.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.fmworld.net/
O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC851} - http://198.143.27.16/xxxpics.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab

>>208
わかりました
即レス本当に助かります
すぐさまやってみます

>>209
ウイルス対策ソフトは、2つもいらない。

そうですか、念には念を入れて・・と、無駄でしたか(^-^;;

やってみましたが、まだ駄目でした

後はどれを削除すればいいでしょうか？

これ
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - Startup: hatchinside.exe.lnk = C:\Program Files\DI\HatchInside\hatchinside.exe

これがﾜｶﾝﾈ
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s

えーっと、んじゃ上２つを削除して、
その後にログを残して
で、その後に下のを消すっていう方針でいいですかね？

>>209
fixした後、本体ファイルを削除するのを忘れるな。
いきなり削除せず、hoge.exe→hoge.exe.safeのように実行不可能
な拡張子にリネームしておくと万一必要なファイルだったとき安全
だぞ。

>>213
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -
は消さなくてオケーだよ。

>>212
見ているから他にも指摘してあげて。

すいません、本体ファイルを削除するってことは、
アプリケーションの追加と削除から、削除するってことですかね？
もしくは、プログラムファイル内のを削除するってことですかね？
変な質問すいません

hoge.exe.safe、アドバイスありがとうです

>>213
わかりました、残しておきます

>>215
補足ありがと

まだ、駄目でした。
次はどれでしょうか？

というか、このスレの住人の方々、優しすぎです。
渡る世間は鬼ばかりではないのですね。(;；x；

>>216
マイコンピュータ→
フォルダが分かっていればそのフォルダを開く→
フォルダが分からないときはC:\ドライブ全体を検索→
当該ファイル右クリック→「名前の変更」　or 「削除」

あ、すいません
ついうっかり>>220を実行するのを忘れてました
すぐやってきます

３日ほど前、前スレで「怖い壁紙が出ていて・・・」っと言っていたものです。
「Ad-aware 6.0 build 181...」駆除ツールが英語で使えなくて
あきらめて、リカバリしようと思っていたのですが
人に日本語の解説のページを教えてもらいました。

っが、３時間たってもダウンロードが終わりません。
「While you're downloading Ad-aware 6.0 build 181...」
↑
これってダウンロード中ってことですよね？？
こんなにかかるものでしょうか？

>>222
かかりません

まず、LOADQMで検索すると２つでて、
LOADQM.EXEが「現在使用中で消せません」で、
LOADQM.LGCは「ゴミ箱」に移しました

他のも削除してみます
LOADQM,EXEはどうすればいいんでしょうか？
セーフモードで削除するべきですか？

hatchinsideも使用中で消せませんでした

あ、名前を変えればいいのかな？
でも名前を変えても悪さをする奴は悪さするのでは？？

>168
名前も変えても意味が無いよ。
とりあえずセーフモードから削除してみて
それが出来ないようだったらdosから削除

わかりました、すぐやってみます

まだ駄目でした
次はどれを削除すればいいですか？？

>>168
ｽﾏｿ
WOWWOWのターミネーター3に夢中になってたｗ
LOADQM.EXEはMSN Queue Managerだから
直接悪さしてる原因じゃないけどME上では無駄に重いかもな

ちなみに
O14 - IERESET.INF: START_PAGE_URL=http://www.fmworld.net/
O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC851} - http://198.143.27.16/xxxpics.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
これらはファイルを削除する必要はないですよね？
というか、出来ないﾖﾈ･･
駄問ｺﾞﾒﾝ

そうですか。。というか、もうそれは削除しちゃいましたｗ

>>168
HTでFixってのはレジストリのエントリを葬るだけだってことを忘れるな！
ここで返答されたものは基本的に不要なものだから
本体ファイルも探して削除かリネームしてくれ

はい、上で指摘されたものは全てセーフモードで削除してきました

>>226
R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM FILES\VERISIGN\I-NAV\I-NAV_4_1_4.DLL
O4 - HKLM\..\Run: [navi] "C:\Program Files\VeriSign\NAVI\naviagent.exe" manifest="https://manifest.verisign-grs.com/manifest98_414.xml" guid={B562BC94-9A3A-4760-AE48-0D52FD01B1B5} interface={3FEFF9F3-B5F5-4F47-BB96-CE281BFBE15D}

ルート証明書まで付いているが、はっきり言ってこれすごく怪しい。
治ってなかったら、いちおうFixして様子を見るべし。問題が起きたらrestore。

わかりました
ｽｸﾞｼﾃｷﾏｽ

>>168
O14はとりあえずHT上のFixでOK
O16の本体削除は、デスクトップ上のIEの上で右クリックしてプロパティ出す
全般タグのインターネット一時ファイルの右端にある設定をクリック
次にオブジェクトの表示を出して該当するものの上で右クリック削除しろ
ついでに>>3の2)・3)あたりも一緒にやっとけ。これは作業中に頻繁にした方が良い。

>>237分かりました

というか、すいません
急いでて、かちゅーしゃを起動したままFixしちゃったんですが、
駄目ですよね？
どうしたらいいですか？

>>168
やっちまった事は仕方がないから忘れろ

ここらで気分転換も兼ねて
CoolWebShredder・Ad-aware・Spybot-S&Dでも実行してみようや
上に書いた順番で通常起動とセーフモードと両方やってみよう
合間にちょくちょく

あと最近一押しのa2も試してみてくれ
【フリー版】トロイ対策 a scuared 2【あり】
http://pc5.2ch.net/test/read.cgi/sec/1077204396/

>>238
それでも治ってないなら、ここを見てみてください。
Adware.Smartsearch
ttp://www.symantec.com/region/jp/sarcj/data/a/adware.smartsearch.html

>>235はやっても意味ないかも。

うーん、まだなおってません
>>238-239やってみます

割り込みでスイマセン。

WinXPでIE6
IEで　表示＞ソース　をするとNotePad
が起動しないことがあります。

何か踏んじゃったんでしょうか？

>>242
W32.HLLW.Qaz.A
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.qaz.a.html

状態がよく分からないため詳細は不明だが、
上のやつのように何らかのワームがnotepad.exeに上書きされた可能性がある。
取りあえずウイルススキャン。

ウイルスバスターオンラインスキャン
ttp://www.trendmicro.co.jp/hcall/

>>242
レジストリのスキャンと修復ツール
http://freelivesex.org/?id=xxxslutvirginscom

>>244
Free Live Sexかよ！ｗ

色々と教えてくださった皆さんありがとうございます。
何とかホームページが変な奴じゃなくなりました。
セキュリティソフトというのを今から勉強します。
どうもありがとうございました。

>>243
ありがとうございます。
とりあえずウィルススキャンします。
なにかでたら、近いうちに再インストールしようかと。

昨日、あるサイトを見てからメモリ消費量が異常になってしまいました。タスクトレイ
には何も常駐していないのに、ブラウザと2ちゃんブラウザの2つを使っただけで
メモリ消費が329MB・・・ＰＣに搭載されてるメモリは228くらいです。IEを起動させると
英文でスパイウエアに感染していることを示す警告が出ます。ヤバイです。
spypotを起動してもそれらしきものは検出されないことからウィルスの可能性もある
と見てます。まだ、ウィルススキャンはしてません。とりあえず、必要なデータを退避
させてリカバリしようと思ってます。

誰かいませんか？

誰もいなさげなので更に他に質問します

解決しました

リカバリすんだろ。質問も糞もないじゃないの。

>>252
お前は出てくんな

最近は質の悪い煽りばっかだな

ネットをつなぐとヤフーに行かなくなり海外の検索サイトやエロサイトに行くように
なってしまいました。ツールのホームページ設定でヤフーに設定したのですが
結局もとの海外のサイトに行ってしまいます。どうしたらネットをつなぐと同時にヤフー
に行けるように設定できますか？

>>255
>>1 >>3-8 を読んで、書かれていることを試す。

>>255
誰がコピペしろって言った？

>>255
おまいはエロの神様と契約を結んだんだよ。これからもエロ見放題。羨ましいぜ！

>>255
XPの場合
左下の[スタート]→[すべてのプログラム]→[アクセサリ]→[システムツール]→[システムの復元]

9zLGGIoixk2

http://www.search-for-you.com/111/

何度直してもここにIEのトップがここに繋がっちまうんですが
CWShredder、Ad-Aware、Spybotを実行したんですが直らんです。
自分はスレイプニル使ってるから問題無いんですが家族が直せ直せとうるせーので。。。
誰かご教授おながいします

>>261
http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

■流行中のハイジャッカー対策　about:blank、search for型

症状：IEのホームページの設定がabout:blank(空白)であるにもかかわらず、CoolWebSearch系
のsearchexe.comや、search for…と表示されるサイトに飛ばされる。
「被害対策」に詳しい専用ページ↓があるが、詳しすぎて初心者は息切れしそうなのでｗ
「解説の解説」をしておく。http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

「レジストリのAppInit_dllsという値の削除」と、「悪サイトの画面のソースコードを解読して
悪ファイル本体を探す」というのがポイント。

１　《応急処置》>>3をまず実行。特にWEB設定のリセットを確実に。
２　レジストリのAppInit_dllsキーの削除→ここには悪以外存在しないので問答無用で削除。
　キー名称：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
　レジストリエディタでこのキーを開く。右側窓でAppInit_dllsを選択、削除。もし削除が拒否
　されたときは、左側窓で\Windowsというキー名称をWindows2などに変更してからAppInit_dlls
　を削除→Windows2を元のWindowsに戻す→Windows再起動
　詳しいことは→　http://higaitaisaku.web.infoseek.co.jp/appinitdlls.html
３　about:blankで「Search For...」に飛ばされる場合、悪ファイルの素性が画面ソースのなかに
　エンコードされているので、解読して削除する。
　方法：Search for画面の適当な場所を右クリック→「ソースの表示」をクリック→
　メモ帳が開く→ <!-- saved from url=res://　エンコードされた文字列>という部分をコピー
（エンコード文字列の例）
　<!-- saved from url=res://%43%3a%5c%57%49%4e%44%4f%57%53%5c%53%59%53%54%45%4d%5c%47%49%4e%43%4e%45%41%2e%44%4c%4c/%73%70%2e%68%74%6d%6c -->　←"<" から ">" までコピーする
　→コピーした文字列をhttp://higaitaisaku.web.infoseek.co.jp/aboutblankdetector.html
　このページに貼り付けてDecode Thisボタンを押して解読→悪ファイルの名称と位置がわかる
　→Windowsをセーフモードで（F8連打して）起動して見つかったファイルを削除する→(ﾟдﾟ)ｳﾏｰ
４　Windowsを再起動、念のため《応急処置》をもう一度実行する。

>>263乙

ttp://www14.smutserver.com/anime/piss/2002.04/05.html
ここのクリックしたらPCがイカれたというかIEがおかしくなりました
助けてください

>>265
買い換えろ、デブ。

僕も>>45さんと同じ症状で困っています。
>>50さんの書いてる通りにやってみましたが変化がありません。
Norton AntiVirus2003でスキャンもしてみましたが無駄でした。
どなたか分かる方いらっしゃいますでしょうか？

>>265
なんでログ読まずに質問するの？

>>267
日本語読めないのか？

>>267のようなのは毎度のことだから無視しなよ

>>267
Norton AntiVirus2004使え。

先日前スレで質問させていただいたものです。(>>355あたりだったと思うのですが、全スレが見れないので新しく書き込みます)
HPがabout:blank書き換えられてしまって、ツールから設定リセットをしても元に戻らなかったのでこちらの
CWShredderを利用させていただいて何とか戻すことかできました。しかし数日後にまた突然HPが戻ったので
こちらのウイルススキャンとAd-awareのダウンロードをしようとしたのですがなぜか出来ず、質問をしたところAd-awareの直リン(?)を張っていただきダウンロードすることが出来ました。
それから毎日CWShredderとAd-awareを行っていたのですが毎日CoolWebSesrchがひっかかっていました。
そしてその数日後にPCがおかしくなってしまいました。PCを起動すると立ち上がった直後にタスクバーが
どんどん巨大化していき、画面をすべて多い尽くしてしまってなんの作業も出来なくなりました。
たまたまその日はPCに少し詳しい者がいたので通常の画面に戻してもらったのですがこんどはどんな風になってしまうのか怖くてたまりません。通常の画面に戻ってから
これ以上ひどくならないようにWebフィルターというのに加入したのですが、その後こちらに
書き込みをしようとすると公開PROXYでは書き込めませんみたいな画面になってしまい
違う板で代行書き込みをしていただこうとしたのですが、同じ画面がでて書き込めなくなってしまいました。
その上ここの最初のほうに貼ってあるサイトにもいけなくなってしまいなんの対処もできなくなってしまいました。
どうすればよいでしょうか？ちなみに今はネット喫茶から書き込んでいます。

>>272
またきたのか？
Windowsの入門書以上の書籍買ってホムペに関して理解を深めろ。

>>272
窓の手使え。

>>272
「Webフィルター」の説明書でも読んでください。
一種のProxyなので、
Webフィルター一時的に無効にしなければ、2chに書き込めません。

もう、初期化したら？それが一番早いだろ？

>>273>>274
そんなこと言わずにお願いします。俺は学生なんですが、初心者には難しいことだらけだし
今までパソコンにかなりの時間を費やして正直もう疲れました。でもなんとか治したいので
よろしくお願いします。
ちなみに今違う板でレス代行をたのんで書き込んでいるのであまり書き込みができません。

>>277
でもなんでのｐに粘着するの？

>>278
のP＝ノートパソコンのことですか？ノートパソコンではないです。
遅くなりましたがWindows2000です。

>>279
OK。自演基地外ゲット。
　　　　　　　　　　∧＿∧
　　　 ∧＿∧ 　（´<_｀ 　）　 流石だよな俺ら。
　　　（　´_ゝ`）　/　　 ⌒i
　　 ／　　　＼　 　　　|　|
　　/　　 　/￣￣￣￣/　|
＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　　　 ＼/＿＿＿＿/　（u　⊃

またスレを読むのがめんどくさいﾔｼが来たようです

　　　　　　r　‐､
　　　　　　| ○ | 　　　　　　　　r‐‐､
　　　　　_,;ﾄ - ｲ、　　　　　　∧l☆│∧ 　良い子の諸君！
　　　 （⌒`　　　 ⌒ヽ　　　/,､,,ﾄ.-ｲ/,､ l ぐーたらブロッコリに仕事を斡旋してageなさい！　
　　　　|ヽ　 ~~⌒γ⌒）　r'⌒　｀!´ `⌒） 彼には君達しか頼れる人物(？)が居ないんだ！
　　　│　ヽー―'^ー-'　（ ⌒γ⌒~~　/| 　このままでは彼は真性基地外ロリヲタぐだぐだ馬鹿になってしまう！！
　　　│　＼　　　││　│　　　　　／　　同じ地球に住むものとして、
　　　│　　〉　　　 |│　　|｀ー^ｰ― r'　| 　彼が味わったことのない　
　　　│　/───|　|　　|/　| 　l　　ﾄ､ | 　過酷な仕事(?)を与えてageよう！！
　　　|　 irｰ-､ ｰ　,}　|　　　 / 　　　　i 　　　そうすればいつの日か、
　　　| /　　　｀X´　ヽ 　　 / 　 入　　| 　ぐーたらブロッコリもやっと人間らしい
　　　　　　　　　　　　　　　　　　　　　　　勤労意欲を取り戻すだろう！！
　　　　　　　　　　　　　　　　　　　　　　　　それまで、良い子の諸君に
　　　　　　　　　　　　　　　　　　　　　　ぐーたらブロッコリを頼んだぞ！！！

>>282
またきたのか？
Windowsの入門書以上の書籍買ってホムペに関して理解を深めろ。

>>280
279じゃないが、代行スレに頼んだらＩＤも変わるよ。自演ではないと思われ

>>284
お前に２ちゃんねるは無理

>>285
なんで？代行スレ行ったことある？
代行人何人いるか知ってる？

>>272
about:blankはCWShredderなどのツールだけで駆除は無理。
少し前のレスくらい見る習慣をつけよう。>>263

>>272
Webフィルターやめればいいじゃん。

about:blankは直ってたのか・・・

Windows XP SP2 RC 日本語版　ｷﾀ━（ﾟ∀ﾟ）━!!!!
http://download.microsoft.com/download/6/F/5/6F5F8356-9C43-4413-B67D-CE77CE6E3444/xpSP2.exe

セキュリティセンターという新機能など、セキュが画期的に強化
されたそうです。

　　　　　　　　　　　　　　　　　　　　　　＼　　-┼-　　丿~~~|　|~~~~~| ＿＿　■　■
　　　　　　　　　　　　　　　　　　　　　　　＼　-┼-　 /~~~~/　　　　丿　 | 丿 ▼　▼
　　　　　　　　　　　　　　　　　　　　　　　　＼　.|　　 　　 丿　　　／　　丿　　●　●
　　　　　　　　　　　　　　　　　　　　　　　　　＼　　　　　　　　　　 /|　　　。.
　　　　　　　　　　　　　　　　　　　　　　　,,-'―＼　　　　　　 ＿,／ﾉ　　　.　.
　　　　　　　　＿＿＿,,-―――＝''￣￣　 　 ＿,,-'―＝'''￣＿,／|　　o　　　　*
_,,-―＝'''￣　　　　　 ＿＿＿,,-―――＝''￣ ＿_,-―＝''￣　　 / .　　　.　.
　　　＿,,-―＝'''￣　　　　　　　 ＿,,-―＝''￣　ヽ　　　　　　　／　　+
￣￣　　　　　　　 ＿,,-―＝'''￣　　　　　　　　　　＼　　　　／　　. .　.　　.
　　　　　 ,,-＝''￣　　　　　　　　　　　　　　　　　　　ヽ　　／　　　　.　　。. ★　　☆
　　　 ,,,-''　　　　　　　　ﾉ　　　　　　　　　　　 　 ﾉ 　 ヽ／　　　　　。.　　　　.
-―''￣　　　　　　　　（;;;）　　　　|＿＿＿,/　　（;;;）　　 |　　　.　☆　　+
.　　|　　　 　 　 ..::::::::::::... 　 　 　 |　　 　 /　　 　..:::::::...　|　+　.　　　.　.
　　 |　　　　　 　 　 　 　 　 　 　 | 　 　 /　　　　　　　　|　　　　.　.　　　☆
　　ヽ　 　 γ´~⌒ヽ.　　　　　 　 |　　 /　　　　　 　 　 /☆　.　*　　+.　　.
――ヽ 　 /　　　　　 ヽ　　　　　 |　 /　　　　　　　　 /⌒ヽ、.　　.　　.　.
　　　　＼/　　　　　　　|　　 　 　 |_/　　　 　 　 　 ／　　　 ヽ +★
　 　 　 / 　　　　　　　 |　　　　　　　　　　　　　／　　　　　ﾉ　*　　☆

>>290-291
この記事みるとすぐ導入する気持ちになれないのが正直な気持ち。
ttp://itpro.nikkeibp.co.jp/free/NT/NEWS/20040621/3/

>しか し，セキュリティ設定が強化されることによって，
>既存のアプ リケーションがWindows XP SP2で
>動作しなくなることも懸念 されている。

自分はしばらく人柱さんの様子を見てからインストール。

>>290乙です。

わかる人がいたら教えてください。

Trojan.ByteVerify　と言うウィルスに感染したようなのですが、
どのようなウイルスなのでしょうか？
検索をしてもあまりでてきません。

>>294
ホントだ！あまり出てこないね♪
http://www.google.co.jp/search?hl=ja&ie=UTF-8&q=Trojan.ByteVerify&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=

>>295

ありがとうございます。とりあえず、たすかります。

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

壁紙に「you are in danger!」という目玉の怖いのが張り付き
HPが「search for ~」に飛ばされるのですが、
HPを>263で戻せても、再起動するとまた「about blank」に勝手に戻ります。
テンプレで全部試しましたが、
[CWShredder]は無事終了したのですが、
[ad-awaere]はなぜかダウンロードができず(ダウンロードが完了しない）、
[スパイボット]はどうしても、３つだけが削除できず・・・

もう、リカバリしかないのでしょうか？
（すれ違いかもしれませんが教えてください。
こんな状態になってから、バックアップするのは確かまずいのですよね・・？
＝ということは、全部消えてしまうのでしょうか？）
よろしくおねがいします。

>>298
窓の手使え。

嬉々としてチンポを求める女性の画像
http://idol.bbspink.com/test/read.cgi/ascii2d/1087444788/2

上のスレの>>2のURLを踏んでしまい、ブラクラのようになってPC強制終了させました。
そうしたら、30分ごとくらいにデスクトップにADULTというシュートカットが勝手にできてしまいます。
シュートカットの元を消しても、また少したつと復活してしまいます。また、勝手にブラウザが起動し、エロサイトにつながります。
それのせいか分かりませんが、ブラウザで日本語が入力できなくなってしまいました。

テンプレサイトの応急処置は試して見ましたが治りません。
システムの復元は、復旧ポイントが無くてできませんでした。

OSはXP（Home）
ブラウザはIEです。
ウィルス対策はマカフィーを入れてるだけです。

分かりにくい文章ですが、何かアドバイスもらえたらうれしいです。

ダメだ、もう打つ手がねぇ。

>>300

>>10　やって、ぼるじょあさんに見てもらう。

>>298
質問者はID出してください
Spybotはセーフモードでも削除できない？

HijackThisのログ取ってここに貼る
偉い人が来るまで待つ

>>300
応急処置の何々やったか詳しく
マカフィー入れてるだけでスキャンはしてないの？

>>300
何にもならないよ。
偽のダウンロード画面が出るだけ。

なんだ・・・じゃあ安心だね。

>>298
Ad-awareはこのURLでどうよ。
http://195.241.84.246/zdnet/dlweek0328/aaw6181.exe

あと>>13を試してみるとか。

>>303
マカフィーでスキャンしたら３つほど引っかかったのでファイルを削除しました。
そのあと応急処置（>>3）を一通りやりました。
でも改善はされませんでした。

>>302
これからやってみます。

>>304
そうなんですか、ひとまず安心しました。
でも結構うざったいのでできれば改善したいです。

最終的には再インストールすればいいのですが、いろいろと面倒なので、再インストールせずにすめばいいなと思っています。

>>307
ウイルスです。

エロサイトみてスパイウエアが入り込んだバカはオレだけかと思ったが
大勢居るんだ。ワハハハハハハ

>>309
目くそ鼻くそを笑う

（・∀・）ｲｲﾖｲｲﾖｰ

about:blank、search for型に感染したみたいです。メモ帳とかメディアプレイヤー
が起動してくれなくなってしまった・・・。ネットにつなげることは出来るんですが、
常駐ソフトは何もないにも関わらず、起動直後に230MBも消費してる。
ウィルススキャンしても反応なし。どうなってるんだ？ウィルスじゃないのか？

>>312
板違い　夢・独り言　
http://life.2ch.net/yume/

>>312
３００少々のログ、読んでもそんなに時間かからないと思うけど？

>>312
常駐ソフトは何もないにも関わらず

って、アンチウイルス入れてないのか？

>>315
メモリが少ないの常駐されるときついんですよ。とりあえず、必要なデータはバックアップ
してあるので、どうにもならない時はリカバリーすることになりそうです。

>>316
ゲートロックでも使え。ネットする資格なし。

>>317
現在、所持金が少ないのでセキュリティーに金をかけられないんですよ。
リカバリすることになったら、使い方を改めますよ・・・。セキュリティーにも
金を多少はかけることにしますよ・・・。

>>318
ネットする資格無し

>>319
俺だけじゃないと思うよ。ノートン入れたらＰＣの動作が鈍くなる。

TROJ_PORNDIAL.BPというものに感染してしまったようです。
バスタがこのウイルスを隔離したので駆除しようと思ったのですが
>>167の方法で駆除しようとしても、レジストリキーがみあたらないんです。
デスクトップ上には変なショートカットが作成され、壁紙も変なサイトっぽい物にかわってしまっています。
IEのトップページも何回設定を変えてもエロサイトにかわってしまいます。
OSはXPです。

対応策が分かる方ご教授お願いします。

>>320
どうもお前は、本当にわかっていないようだな。
ウィルスとして検知されるのは、Temporary Internet Filesに読み込まれた時、
大抵はActiveXのインストールファイルの複合型だから、この段階では削除しなくても、ただのごみファイル。
この先、スクリプトが実行されて、%USERPROFILE%\Tempに送り込まれる。
この段階でもまだ、ごみファイルだ。
インストールして、実行しますか？に、はい、と答えると
この先、ActiveXが実行されて、Windows\Downloaded Program Filesにファイルがあると、
まずインストールされてしまっている。トロイやキーロガーが活動を始めている。
また、スパイウェアの症状も現れるはずだ。
つまりだ、スキャンしても、Temporary Internet Filesと%USERPROFILE%\Tempに発見されただけなら、
まだ、発病はしていないから、削除すれば害はない。

症状の追加です。

今さきほどのｶｷｺﾐを送信しようとしたら、いつのまにかDSLの接続が切れていて
デスクトップにできていたショートカットのダイアルアップがコネクションエラになってました。

ﾅﾝﾅﾝﾀﾞ、ｺﾚ('A`)

>>321
もう回線ハサミで切って寝ろ

>>323
バスターの定義は最新状態かい？

>>324-325
システムの復元３回目でなんとか復旧できました。
バスタの定義も最新でした。


もうエロサイトめぐりはやめておきます。お騒がせしました。

>>312
ウィルスじゃない。ハイジャッカーだ。ごく一部のハイジャッカーは
有害プログラムとしてアンチウィルスソフトで検出されるが…
>>263　■流行中のハイジャッカー対策　about:blank、search for型

ウィルス書くやつは単純な愉快犯がほとんどだが、スパイやハイジャッカー
は金儲けが目的。エロサイトに強制誘導してクリックあたりいくら、という広告
料金を取ったり、スパイにメアドを収集させてスパム業者に売ったり、と悪質。
仕掛けも手が込んでいるから駆除も非常にやっかいなので…

4) ★重要★IEの部品を利用しないブラウザを利用するとハイジャックや強制ダウン
　　ロードなどほとんどのトラブルが防げます。

　　Opera7.5（最新版） http://download.opera.com/
　　Opera7.5 日本語ファイル　http://my.opera.com/community/customize/langs/
　　Operaをインストールしたフォルダへダウンロード→OperaのメニューのTools→
　　Preferences→ Languages→ User Interface Languageでchooseボタンを押し、
　　ダウンロードしたja_7818.lngを選択→OK
　Firefox　http://jt.mozilla.gr.jp/products/firefox/　←窓左上のWindows-日本語版

>>326
>>327　見てOpera かFirefox入れとけ。IE使うのは
WindowsUpdateのときだけでいい。

>>326
そそのかされるな
IEでエロサイト巡り出来ないのは、負け組みだぞ。

オペラ厨 自演し過ぎだね。

>>330
Firefox厨ですが、何か？

>>327
親切にどうもです。システムの復元をすることでメモリの異常はなくなったんですが、
不具合は変わらず・・・。ちなみにウィルス検出はされませんでした。でも症状は
それです。メモ帳やメディアプレイヤーが起動しなくなったりと困ったもんです。
素直にリカバリします。以後はオペラやセキュリティーソフトも気にするようにします。

Operaは好きなスキンに変えられていいよ。
外見がいろいろ変わるし。
広告は、outpostの広告ブロックでついでにブロックされるから、
表示されないｗ。

気にするだけじゃ駄目だ…

Opera最高！！

>>335＝東欧児童ポルノサイトの常連

このスレをOpera仲間の憩いの場にしようよ。

とりあえずOpera試してみます。
ありがとうございました。

>>332
http://ex5.2ch.net/test/read.cgi/entrance/1087144835/337

>>306
ありがとうございます！「AD-aware」がダウンロードできました！

>>303
レスありがとうございます。
スパイボットはセーフモードでも「Cns Min」というのだけが２ファイル削除できず、壁紙が怖いままです。
(「いくつかの問題点が修正・削除できません。理由はファイルがメモリ上ある為です。 この問題は・・・」
　っと出て再起動かけても削除できません・・・＞＜。たぶん怖い壁紙のことだと思います・・・＞＜）


HijackThisのログは次のとおりです・・・。
どなたかよろしくお願いいたします・・・。

Logfile of HijackThis v1.97.7
Scan saved at 3:42:58, on 16/06/22
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Fujitsu\PCKARTE\PCKTESVC.EXE
C:\Program Files\Fujitsu\sa\api\SBRSVC.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\conime.exe
C:\Program Files\Fujitsu\sa\bin\mpbtn.exe
C:\Documents and Settings\Owner\Local Settings\Temp\openjane-0-1-9-1.zip の一時ディレクトリ 1\Jane2ch.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Microsoft Office\Office10\OUTLOOK.EXE
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\NDrv.exe
C:\マイ ダウンロード\HijackThis.exe

R3 - Default URLSearchHook is missing
F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL
O2 - BHO: (no name) - {36AB28F6-4BBF-11D4-9756-00000E492F6A} - C:\Program Files\Atlas Common\Atlie.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\
O2 - BHO: (no name) - {588E1325-E744-4C2C-9979-FD954D396EAC} - C:\WINDOWS\System32\gom.dll (file missing)
O2 - BHO: Curl - {A78CC2FF-6E4E-4556-B27C-D7C3A70D7A50} - C:\WINDOWS\System32\NDrv.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [LDM] C:\Program Files\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: ntuser.dat
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Global Startup: NTUSER.DAT
O4 - Global Startup: NTUSER.DAT.LOG
O8 - Extra context menu item: Bookshelfで検索(&L) - res://C:\Program Files\Microsoft Reference\Microsoft Bookshelf 3.0\bsdef.dll/#1001
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com (HKLM)

O16 - DPF: Yahoo! Chat JP 2 - http://cs.chat.yahoo.co.jp/c302/chat.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs.chat.yahoo.co.jp/v45/yacscom.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4A88CB42-BBFE-496A-884F-98E8AC316292} (YJInstStarter Control) - http://dl.msg.yahoo.co.jp/pgdownload/yjinst.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/2168d734ae29bf137d16/netzip/RdxIE601_ja.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

>>298

R3 - Default URLSearchHook is missing
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL

O2 - BHO: (no name) - {588E1325-E744-4C2C-9979-FD954D396EAC} - C:\WINDOWS\System32\gom.dll (file missing)
O2 - BHO: Curl - {A78CC2FF-6E4E-4556-B27C-D7C3A70D7A50} - C:\WINDOWS\System32\NDrv.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/2168d734ae29bf137d16/netzip/RdxIE601_ja.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab

参考に
http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html

>>298
これもいらない。

O4 - HKCU\..\Run: [LDM] C:\Program Files\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

Ptsnoop
Imejpmgr
Vsc32cnf
Services
Ipuj

やたらＰＣ重いんで、ctr&alt&del押したら見覚えのないプログラムが
実行されていました。エロサイト見たときからおかしいんですが、これは
スパイウェア？ウイルス？
でも現在のウイルスには製作者からも見放されたwin98se使ってるはず
なんですが。。

>>346
Ptsnoop : ワームやトロイなどの可能性アリ
Imejpmgr : IME正常
Vsc32cnf : Roland Virtual Sound Canvas正常
Services : Services正常(ごくまれに違う)
Ipuj : 正直分からない

診断結果Ptsnoopを終了してみてオンラインスキャン。
ttp://www.trendmicro.co.jp/hcall/

>>346
追記
HSP56MR = HSP56MRモデムの場合もあり。

どちらにしても、オンラインスキャンしたあと
>>8の応急処置をすることをお勧めする。

>>346
>>348誤字訂正
Ptsnoop = HSP56MRモデムの場合もあり。
申しわけない。

どうもレスありがとうございます。
とりあえずはオンラインスキャンしてみます

　　　＿　＿＿　　
　　 くヽヽ|　|　/"ﾌﾌ
　　 　ヽ__|　| .レ.ノ
　　　　 ノ 　＼(,,ﾟДﾟ)
　　　／ ／＼（ﾉ＿ つ
　　 ヽ∠／　|＼|＿|
　　　　　　　 し`Ｊ
　　.＿__＿＿＿＿＿
　　|　　.|.　ヨ.|ヨ.|__＿|
　　| ロ |.　ニ ニ∧∧
　　| ロ |ノ ﾉ_/ (,,ﾟДﾟ)
　　|＿._|_|.ﾛ iニ（ﾉ　 |)
　　　　　 |.ﾛ iニi＿__|
　　　　　　￣￣ し`Ｊ
　　　 ＿＿＿＿＿__
　　　 |　.＿＿_　| 　|
　　　 |　|＿＿|　| 　|
　　　 |　.＿＿ (,,ﾟДﾟ)
　　　 |　|＿＿|(/ 　 |)
　　　 |＿＿＿＿|＿|
　　　 　 　　　　し`Ｊ

おっつっつ

>>339のリンク先は参考になるね。
----------------------------------------------------------------------------
337 名前：ＡＡ略 ◆.AwAwARK.Y [sage] 投稿日：04/06/22 02:34 ID:???
本スレ>>87さんへ
　上書きされたnotepad,exe wmplayer.exeが外部から以下のウイルスを落とします
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_LAMEDON.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MUSS.A

メモ帳やWMPを起動しようとすると偽者のnotepad,exe wmplayer.exeコンビが再度ウイルスを
落としてくるためウイルス駆除してもきりがありません
しかもnotepad,exe wmplayer.exeにはバスター反応せず

１、notepad,exe wmplayer.exeの修復
　　
　　Windows\system32にあるnotepad,exeを削除して再起動
　　自動修復で正常なnotepad,exeが作成されます（c:＼Windows以下）
　　
　　C:\Program Files\Windows Media Player\にあるsetup_wm.exeをクリックして
　　WMP再インスコ

これも便利…
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=3729&type=0&space=0&no=2
----------------------------------------------------------------
DiamondCS　APM Advanced Process Manager
http://www.diamondcs.com.au/index.php?page=apm
★「そのファイルは使用中です」対策 どんなプロセスでも強制終了できるミニ
ツールです。
　(略)
いちいちセーフモードで再起動しなくても悪さをしている本体ファイルがその場で
削除できるのでたいへん便利と思います。メニューもなく使い方はいたって簡単。

携帯から失礼。
パソコンが立ち上がらないです。セーフモードも起動出来ません
リカバリＣＤ入れても失敗してしまいます。
修理に出して治るものなのか・・・？
新しく買い換えた方がいいかなあ
もしかしてウイルスじゃなくてただの故障なのか？

脳みそをリカバリーしろ

>>355
メーカーのサポートに電話したほうが適切な指示を得られると思います。とりあえず、
そちらへ電話してみて下さい。

>>355
リカバリは出来るはずだよ。説明書を読め。

他のスレからここに行けと誘導されました

http://sakots.pekori.jp/cgi/sn/src/up3556.jpg

このツールバーのサーチアシスタントって奴を削除したいのですがどうすればいいですか？

>>359
いきなり質問しろとは言ってない。
ちゃんと「テンプレ読んで実行しろ。」と書いてある。

>>359
「まとめサイト」の★応急処置をできるとこまでやれ

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)

>>353
これをやってみたんですが、notepad,exeが自動修復されません。どうしたらよいでしょうか？
wmplayer.exeは直りました。

>>362
▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無を明記

>>362
コマンドプロンプトで実行する
インストールCDがある場合
expand x:\I386\NOTEPAD.EX_ C:\WINDOWS\SYSTEM32\NOTEPAD.EXE
x:はCDドライブのドライブレター

メーカー製でリカバリーCDの場合
expand c:\WINDOWS\I386\NOTEPAD.EX_ C:\WINDOWS\SYSTEM32\NOTEPAD.EXE

>>364
ありがとうございます。

>>364
早速実行してみましたが、リカバリーCDを使わなくても復活できました。本当に
助かりました。ありがとうございます。

>>366
おっ、よかったな

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

なんですかこれは？？重くなってますよん！！

>>369　そのコテハンは悪質な荒しが使っていたのでNG

このようなウィルスに感染した場合、notepad,exe やwmplayer.exeが上書き
変造されています。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_LAMEDON.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MUSS.A
メモ帳やWMPを起動しようとすると偽のnotepad,exe wmplayer.exeコンビが
再度ウイルスを落としてくるためウイルス駆除しても無限ループ。ウィルス駆除
と同時に偽notepad,exe wmplayer.exeを修復しましょう。

■notepad,exe の修復
　・自動修復：Windows\system32にあるnotepad,exeを削除して再起動
　　　→c:\Windows以下に自動的に作成される。
　　これでうまくいかないときは…
　・コマンドプロンプトで実行するインストールCDがある場合
　　　expand x:\I386\NOTEPAD.EX_ C:\WINDOWS\SYSTEM32\NOTEPAD.EXE
　　　（x:はCDドライブのドライブレター）
　・メーカー製でリカバリーCDの場合
　　　expand c:\WINDOWS\I386\NOTEPAD.EX_ C:\WINDOWS\SYSTEM32\NOTEPAD.EXE

■Windows Media Playerの修復
　　C:\Program Files\Windows Media Player\にあるsetup_wm.exeをクリック
　　→WMP再インストール

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

今日、暑かったね。

tp://gb.bbs.ws/book.php?book=xbook

これを踏んでしまいました。
どうすればいいでしょうか？

tp://gb.bbs.ws/book.php?book=xbook

これを踏んでしまいました。
どうすればいいでしょうか？

↑下げてしまいました。すみません

>>375
症状あんの？

>>375
金髪画像掲示板に行ったんだろ？

>>375
メモリやメディアプレイヤーやメモ帳はいかれてるか？

>>375
晩飯もう食べた？

>>376、378

tp://idol.bbspink.com/test/read.cgi/ascii/1087049336/
ここの162を踏んでしまったのです。
踏んだ当初、窓（タグブラウザ）が激しく開きまくり、その後IEを見ると覚えのないサイトに飛ばされ（デフォルトHPを元に戻しましたのでどこに飛ばされたかは不明です）
IEのリンクバーに２つほど追加されていました。
　１つは不明。もう一つは残っていてzestyfindtoolbarです

えーっと、アンチウィルスソフトＡＧＶを使用していまして、急いで実行させ、ad-awareも実行しました。
メモリ、MP、メモ帳がどうなってるか確認するには、どうすればよろしいでしょうか？
よろしくお願いします。

>>380
システムの復元をやってみて。これで直ることがあるよ。

>>380
1、氏ぬ
2、テンプレ読んで実行

好きな方選んでくれ。

地雷師恐るべし。

エロ河童恐るべし。

>>381
システムの復元がわかりません。

>>382
２を選びたいですが、テンプレのどれを実行すればよろしいでしょうか？

>>385
帰れハゲ

そこウィルスだらけらしいよ。

>>386
なにが気に入らんか知らんが、そういうことを言われる筋合いはない

>>380
XPとかならタスクマネージャーですべて確認できる。
メモ帳とうはFWなしに開くと相当まずいので、
Hijackthisの０４にnotepad,exeやwmplayer.exeがあったら疑いありということで。

ウイルスの基礎だがregedit.exeで怪しいげのものがあっても注意
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

だからんなﾍﾀﾚなｼｽﾃﾑ復元しても意味ねーよ

OSなんだろ？？

>>388
いやあるよ、エロ河童くん

エロなの？

>>389
お手数かけます。
Hijackthisの04がわかりません

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
を確認したところ、不明なものはなしです。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
は多すぎてどれを見たらいいのかわからないので見確認です。

http://soundpage.by.ru/web/dosug/raznoe.html
これなあに？

>>394の見確認→（訂正）→未確認です。

>>391
ｘｐのProです。

>>394
>>10

>>395

トロイ仕込まれるサイトにいきます 。

>>397
ありがとう
>>10を実行中です。

>>353
実は>>339の内容を書かずに、
リンクだけにした理由はその文を全部読むとわかるけど、

>>>87さんの環境はわかりませんがWindowsupdateしてない、
>ウイルス対策ソフトいれていない
>という状況だと気が遠くなるほどPC弄られていると思います
>
>Windowsupdateもすべていれててバスター常駐状態でもexe上書き、
>ゴミdllなどの作成などされているほどですし
>最悪システムの復元、再インスコを覚悟したほうがいいと思います
>たぶんこっちのほうが話はやいかも･･･

この文があるためなんだよね。
自分だったらこんな状況におちいったら勧められるままにリカバリ選ぶよ。

深い考えがあったんだね。

>>400　利口ぶったバカだな。ウザイから芯でくれや

>>399
当時出会ったばかりの時はなんだか正直分からなかったが、
その患者のものと思われるHijackThisによる具体例。

O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\System32\services\2.01.00.dll (file missing)
O4 - HKLM\..\Run: [xpsystem] C:\Program Files\Windows Media Player\wmplayer.exe
O4 - HKCU\..\Run: [xpsystem] C:\Program Files\Windows Media Player\wmplayer.exe

当時は分からずクルクルかもという判断をしてしまいました。

>>400　はニセモノです。

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

>>400
だって、このスパイウェア、バスターはブロックしてくれないんだもん。
畑違いだけどね。

>>339　VS　>>353

燃えてきたぜ、ぶっ潰してやる！！

>>381
システムの復元がわかりました。
間もなく実行します。

>>403氏
いらっしゃいますか？

Hijackthisを実行しました。
判断つかない部分を列記します。

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CONFLICT.1\CNSMIN~1.DLL (file missing)
O3 - Toolbar: &ZestyFind toolbar - {5CF8A355-F8C6-4883-9C25-49D01A7D25BE} - C:\WINDOWS\zestyfind.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
以上です。
notepad,exeやwmplayer.exeは見つかりませんでした。

>>410
ログ全部貼った方がいいよ

>>410
しっかりいるじゃん、スパイウェア
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CONFLICT.1\CNSMIN~1.DLL (file missing)
O3 - Toolbar: &ZestyFind toolbar - {5CF8A355-F8C6-4883-9C25-49D01A7D25BE} - C:\WINDOWS\zestyfind.dll

>>410
システム復元して元に戻った？

再起動してきました。
>>413氏
復元はまだです。

>>412氏
ad-awareを何回も起動しましたが、駆除されないようです。

>>411
わかりました。すぐ貼らせていただきます

>>414
HijackThis以外のウィンドウをすべて閉じ、
エントリにチェックを入れてFixするんだよ。

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Norton Internet Security\NISUM.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\tcl230ja\tclock.exe
C:\Program Files\Norton Internet Security\ccPxySvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\conime.exe
C:\WINDOWS\explorer.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\rsvp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Common Files\Real\Update_OB\rnathchk.exe
C:\PROGRA~1\Grisoft\AVG6\AVGCC32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\デスクトップ\hijack\HijackThis.exe

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CONFLICT.1\CNSMIN~1.DLL (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Net Transport\Net Transport\NTIEHelper.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &ZestyFind toolbar - {5CF8A355-F8C6-4883-9C25-49D01A7D25BE} - C:\WINDOWS\zestyfind.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinHandAutoClean] "C:\Program Files\WinHand\AUTOCLN.EXE"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo!Japan Pager] C:\PROGRA~1\YAHOO!J\MESSEN~1\YPagerJ.exe
O4 - HKLM\..\RunOnce: [Ad-aware] "C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe" "+b1"

O4 - Startup: NTUSER.DAT
O4 - Startup: NTUSER.DAT.LOG
O4 - Startup: ntuser.ini
O4 - Startup: namelist.txt
O4 - Startup: maillist.txt
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: Yahoo! Chat JP 2 - http://cs.chat.yahoo.co.jp/c302/chat.cab
O16 - DPF: Yahoo! Japan Othello - http://yog24.yahoo.co.jp/yog/yj/rm5_x.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {0A7C1A7A-5100-42C9-94A8-F803B2E24CE0} (BaBoo Class) - http://uma.hangame.co.jp/H_hangame/HgBaBoo/HgBaBoo.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {2D2768E3-E1D6-4F37-B078-B018EC26477D} (WebClient Control) - http://uma.hangame.co.jp/chat/HMChatClientjp.cab
O16 - DPF: {3F0EECCE-E138-11D1-8712-0060083D83F5} (LPViewer Class) - http://www.iseemedia.com/activex/LPControl.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20021126/qtinstall.info.apple.com/dribnif/jp/win/QuickTimeInstaller.exe
O16 - DPF: {4A88CB42-BBFE-496A-884F-98E8AC316292} (YJInstStarter Control) - http://dl.msg.yahoo.co.jp/pgdownload/yjinst.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37610.2103125
O16 - DPF: {AA7F1441-4289-4E0A-B442-448192AD30A0} (HMRunner Control) - http://uma.hangame.co.jp/download/client/HMRunner.cab
O16 - DPF: {B469C508-9A75-4A62-BFA9-62802D653A4B} (HanGamePluginJP15 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HanGamePluginJP15.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab

>>414
セーフモードで起動する
ad-awareを起動する
Ctrl+Alt+Delキーを押してタスクマネージャを起動する
起動しているタスクの一覧から、Explorerを強制終了する
ad-awareでスキャンして、スパイウェアを駆除する

>>415氏
Fixして、消せました。

>>420氏
これからすぐやってきます

>>421
プロセスタブのExplorer.exeね

>>375
俺もこの前、そこでかなり酷い目にあったけど、幸運にもシステムの復元をしたら
正常な状態に復帰した。その後、いろいろ調べても大丈夫だった。復元ポイント
次第で命運が分かれると思う。

>>423
インドの行者じゃないんだから裸足で針山砕けガラス壜燃えてる炭などを
踏んで渡らないように。普通足の裏ケガする。

4) ★重要★IEの部品を利用しないブラウザを利用するとハイジャックや強制ダウンロード
　　などほとんどのトラブルが防げます。
　Opera7.5（最新版） http://download.opera.com/
　　Opera7.5 日本語ファイル　http://my.opera.com/community/customize/langs/
　　Operaをインストールしたフォルダへダウンロード→OperaのメニューのTools→
　　Preferences→ Languages→ User Interface Languageでchooseボタンを押し、
　　ダウンロードしたja_7818.lngを選択→OK
　Firefox　http://jt.mozilla.gr.jp/products/firefox/　←窓左上のWindows-日本語版

>>422氏
指示通り作業してきました。

>>423氏
では、最後に復元をしてみます。

みなさんのお力添えのお陰で、今のところはこれといった被害は出ていないようで胸を撫で下ろしました。
感謝しています。

>>424
ちなみに俺はプニルを使っている。エロに行く時はIEの部品を利用しないブラウザを利用
することにするよ。

>>425
>>424をちゃんとやっとくように。

　Opera最高。

Opera以外使用禁止！

お力添えをお願いいたします。
>>168
とまったく同じ症状が出ていたものです。
こちらのログを読ませていただき、症状は改善されたのですが、
何分初心者なもので、完治しているのか不安が残ります。
どうかよろしくお願いいたします。
Windows ME 　Internet Explorer v6.00　　です。

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\PROGRAM FILES\SPYWAREGUARD\SGMAIN.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\SPYWAREGUARD\SGBHP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE

>>429
もちろんそうよ

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)

ｲﾝﾀｰﾈｯﾄを接続するたびW32.Sasser.C.Wormに感染します…

O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.jp.uo.com/fonts/TDSERVER.CAB
O16 - DPF: Yahoo! Japan Backgammon - http://yog17.yahoo.co.jp/yog/yj/am0_x.cab
O16 - DPF: Yahoo! Japan Othello - http://yog20.yahoo.co.jp/yog/yj/rm0_x.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://active.macromedia.com/flash2/cabs/swflash.cab
O16 - DPF: {01A477AC-21E7-49F7-BCB6-A42663187299} (XEng004.XEng004Ctl) - http://iii.tv/pink/004/XEng004.CAB
O16 - DPF: {D6BD21B2-32FD-4A56-AE46-FBA65EABB3A7} (XEng007.XEng007Ctl) - http://cutygirls.net/pink/007/XEng007.CAB
O16 - DPF: {69A4F9FF-E915-11D5-A9F1-009099104002} (XDialer Class) - http://www.pctlca.com/XDialer2.CAB
O16 - DPF: {1D7532CE-995B-40F2-8C17-2E01AF16FFAC} (XChoco.XChocoCtl) - http://www.eromax.com/cab/XChoco.CAB
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {4A88CB42-BBFE-496A-884F-98E8AC316292} (YJInstStarter Control) - http://dl.msg.yahoo.co.jp/pgdownload/yjinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38160.2070833333
O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330994.exe
O16 - DPF: {10003000-1000-0000-1000-000000000000} - its:mhtml:file://c:\MAIN.MHT!http://213.159.117.237:4000/buka.chm::/x.exe

>>433
windows updateしてるか？

です。
申し訳ありません・・・。
こちらに貼り付けてみて、なんとなく削除できるものもあるような気がいたしました・・・。

ログ少ないね。

＞437
同意。
そのくせなんかイヤ〜ンなのはしっかり入ってるよなあ。
ド素人の俺のぱっと見でも

O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330994.exe
O16 - DPF: {10003000-1000-0000-1000-000000000000} - its:mhtml:file://c:\MAIN.MHT!http://213.159.117.237:4000/buka.chm::/x.ex

はイヤ〜ンなんじゃないかなあと思う。
↑をFixするかどうかは、識者の判断を待ってからにしてね＞430

>>430
たくさんあるなあ。
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.jp.uo.com/fonts/TDSERVER.CAB
O16 - DPF: {01A477AC-21E7-49F7-BCB6-A42663187299} (XEng004.XEng004Ctl) - http://iii.tv/pink/004/XEng004.CAB
O16 - DPF: {D6BD21B2-32FD-4A56-AE46-FBA65EABB3A7} (XEng007.XEng007Ctl) - http://cutygirls.net/pink/007/XEng007.CAB
O16 - DPF: {69A4F9FF-E915-11D5-A9F1-009099104002} (XDialer Class) - http://www.pctlca.com/XDialer2.CAB
O16 - DPF: {1D7532CE-995B-40F2-8C17-2E01AF16FFAC} (XChoco.XChocoCtl) - http://www.eromax.com/cab/XChoco.CAB
O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330994.exe
O16 - DPF: {10003000-1000-0000-1000-000000000000} - its:mhtml:file://c:\MAIN.MHT!http://213.159.117.237:4000/buka.chm::/x.exe

regeditでここも調べて。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\shellServiceObjectDelayLoad

OS　WIN2K
ブラウザ　IE6

インターネットオプションを開こうとすると、
このコンピュータの制限により処理は取り消されましたと出ます。
Spybot、ｳｲﾙｽﾊﾞｽﾀｰと、完全ﾁｪｯｸしましたが、何も検出されませんでした。

>>439

ラジオバーも消すの？

>>440
Spybotの設定。
訳も分からずチェック付けたりしたんだろ？ツールの設定を見てみろ。

ありがとうございます

ありがとうございます。
さっそく行ってみます。

そういえば、タブブラウザ使ってからスパイウエアとは無縁になった。

>>434
・・・ｴﾛﾏｯｸｽ

？
ラジオバーというのは、
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
のことですか？
質問ばかりで申し訳ありません。

>>446
ｴﾛﾏｯｸｽってやばいのですか？
じつは夫のでよくわからないのです・・・。

>>448
あんた…女！？

すみません、ラジオバー載っていました。

>>447
ごめん、それは正常なファイルだった。

>>448
うひゃ〜！びびった！

いや・・・
殿方のPCってのはｴﾛｴﾛなんだな〜と思っただけですｗ

男はみんなエロエロですよ。

とんでもないｴﾛｶﾞｯﾊﾟだな。旦那を呼んで来いよwwww

>>453
それは十分承知してるんですけどね
こんなエロエロなログは初めて見たんでｗ

＞448
いい奥さんだなあ・・・旦那のエロサイト巡りの尻拭いするなんて。
ウチの旦那のマシンがこんなことになってたら、小1時間正座させて
そのあいだずっと説教してスンスン泣かせた後、旦那に自力対処させるけどなあ・・・。

ロリ関係のエロ？

>>430
システムの復元ですよ。

>>456

貴方も人妻ですか　(*´д｀*)ﾊｧﾊｧ

「smart search」はCWShredder.exeでは削除できないんですか？
WINDOWS　MEをしようしてるのですが。

>>460
>>1の質問の仕方を読んで、日本語で質問しなおしてください

とりあえず消してきました。
すみません、また質問させてください。
>>439
>regeditでここも調べて。
>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\shellServiceObjectDelayLoad
\shellServiceObjectDelayLoadはなかったのですが、
TelephonyHandoffPriorities　というフォルダがあり、RequestMakeCall"PIALER EXE"
というのが入っていました。
優先的に・・・って、これですか？

>>449
そうです、なんかすみません。
しかし、そんなにｴﾛｴﾛだったのか・・・。

>>456
偉くはないです。
調べるまでエロサイトが原因かもと気がつかなかったくらいのアホなので。
しかし最近ちょっと…だったので強く言えそうもないです。
というか、むしろなんだかだんだん趣味が心配になってきました。

>>458
システムの復元はちょっとリスクが大きすぎて、最終手段にさせてください。

>>462
リカバリと違ってシステムの復元はそれほどリスクが大きいというわけではないですよ。
復元ポイントに問題があれば話は別ですがね。

>>463
実は、復元ポイントが、大昔にしかないです。
ノートンさえ入っていれば安心＆夫がメンテしているだろう
と甘えて、本当に何もしていなかったので。

ノートン先生は田舎の小学校の2年1組の、哀愁が漂うも
評判はいい先生くらいのスタンスでいかないとね。
過信は禁物よ。

>>430
実はとか、ｳｿを言ってはいけません。
誰も答えてくれなくなりますよ。

>>464
IEradicatorでIE抜いてOpera入れるって過去ログにあったけど
このケースでは現実的かもな。

>>465
ありがとうございます。

>>466
ごめんなさい！
大きな勘違いをしていました。
コンピューターが自動的に作っていたのですね。
ほんとうに、もう少しきちんと調べます。

468は430です。

いいのいいの俺ら女性には優しいからｗ

何度もすみません。
有効な復元ポイントが、去年の7月になっていました。

……

>>464
コンピュータが勝手に作成してくれるはずなんだけど、違うんだね。

>>430
俺だったらOSをXPにして再インストールするけど…
他の方意見どうぞ
↓

俺が>>430だったら糾弾して土下座させてこのことさんざん引っ張るよｗ

とりあえず現在の復元ポイントを作成。
その後、有効な去年の7月復元ポイントの実行。
システムに不具合があれば、現在の復元ポイントに戻す。

>>476
ありがとうございます。
さっそく実行してみます。

と書いているうちに夫が帰ってきました。
みなさま、本当にありがとうございました。
また明日、格闘してみます。

>>474
システムの復元で駄目だったら本当にリカバリするしかないな。このリカバリという
作業で１日潰れるから出来れば避けたいところだな。HDDの容量等にもよるけどね。

毎日0時半頃下記のURLが開くのですが、スパイウェア関係でしょうか？
http://www.vipadvantagecard.com/?wm_login=greatoffers&site=vipadvantagecard&

CoolWebShredder、Ad-Aware、Spybot-S&Dは試しましたが効果がありません。
web設定関係もリセットしました。自動実行サービスにも（多分）怪しいのはありません。
OSは2000SP4、IE5.5です

hijackthisのログです
http://v.isp.2ch.net/up/ff97b86a0a22.txt

このスレの名無し↑こうしたらどうかねｗ

回答者のツワモノにはOpera使いが多いようだが、Firefoxもいいぞ。
初心者にはFirefoxのほうがIEとlook & feelが似ているから抵抗が
少ないかも。

Mozilla Firefox Part10
http://pc5.2ch.net/test/read.cgi/software/1082106244/

>>480
同意だけど、何故かIEに拘ってる人がここの質問者には多い。

ばかじゃねえの！
IEでリンク踏めなくてどーすんだ、負け犬。
SPYBOTとSpywareBlasterの免疫機能でカスタマイズ。
ブラクラ除けには、PiggyBackの有料版。
ははー、今の所天下無敵だぜい。
うらやましいか？負け犬どもよ。

Firefoxは最近0.9にバージョンアップしたがまだ公式サイトから
日本語版が配布されていない。テンプレのリンクでは0.9英語版
のみになる。　Firefox　http://jt.mozilla.gr.jp/products/firefox/　

最新の日本語版0.8はここから落とせる。
http://www.mozilla.gr.jp/jlp/#firefox　（←Windows(installer)を落とす）

このスレはOpera仲間の憩いの場だからね。

>>482
ｱｯﾋｬｯﾋｬ!ヽ(ﾟ∀ﾟ)ﾉｱｯﾋｬｯﾋｬ!

>>479
最近斬新の貼り方するかたが多いね。
診断結果すべてスルー。hijackthis上からは正常。

>>482
>>5にあるIE-SPYADも使っておくといいよ。

制限付きサイトへ登録　IE-SPYAD (専用スレ)
http://pc5.2ch.net/test/read.cgi/sec/1076041687/

Operaｻｲｺｰｰｰｰｰｰｰｰｰｰｰｰｰｰ

>>482
>>468の訂正
>>5じゃなかった>>4でした。
ごめんなさい。

え？？？？？？

お客さん、来ないねえ

>>488
どこの誰にレスアンカーしてんだ？　誤爆か？？

>>755
実は自分のことだろ？

誤爆です

どこの住人さんだろ？

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　みんなどんどん質問するモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

>486
やっぱ正常ですか。ありがとうございました。
レジストリのIEにリンク張ってるやつ全部調べてみます。

ちなみにIEコンポーネントのタブブラとopera併用('A`)

>>496
同じ時間？
タスクスケジューラーをみてみろ
変なの登録されていないか？

システムの復元してからＰＣの調子がかなりよくてびっくりした。もはや、ウィルス
の類はいないだろう。確認してもそれらしきものが見つからなかった。

>>168と同じ症状になってしまい、このスレッドにきました。
でも、>>8の（7）を試したらどうやら元に戻ったようです。
とても助かりました！ありがとうございます。

いかたね。

>>479

HijackThis 以外のウィンドウをすべて閉じて下記エントリを削除し、
その後PCを再起動して下さい。

O2 - BHO: (no name) - {9E992732-295F-4987-8BE3-16FAC1639198} - C:\DOCUME~1\ALLUSE~1\APPLIC~1\IESERV~1\IEService.dll

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [\IEService.exe] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IESERV~1\IEService.exe


IESERVICE　のフォルダやファイルがあればゴミ箱に隔離して下さい。
念のため、ゴミ箱は空にしないで下さい。

　　　　　 ＿＿　＿_
　　＿＿_|　|　|/|＿|
　　|＿..　|　| / /　/
　　　 / /|　|(,,ﾟДﾟ)つ
　　　/ / | (ﾉ＼＼＼
　　 / /　|__|___|＼＼＼
　　 ￣￣ し`Ｊ　 ￣￣
　　.＿__＿＿＿＿＿
　　|　　.|.　ヨ.|ヨ.|__＿|
　　| ロ |.　ニ ニ∧∧
　　| ロ |ノ ﾉ_/ (,,ﾟДﾟ)
　　|＿._|_|.ﾛ iニ（ﾉ　 |)
　　　　　 |.ﾛ iニi＿__|
　　　　　　￣￣ し`Ｊ
　　　 ＿＿＿＿＿__
　　　 |　.＿＿_　| 　|
　　　 |　|＿＿|　| 　|
　　　 |　.＿＿ (,,ﾟДﾟ)
　　　 |　|＿＿|(/ 　 |)
　　　 |＿＿＿＿|＿|
　　　 　 　　　　し`Ｊ

http://haiiro.info/my/text/template.html

>>503
無口な人ですね。

曜日の人　おっつっつ

（・∀・）人（・∀・）

曜日さん乙ですが…手打ちなのかな？　それともスクリプト？

>>483　補足

・Firefox最新版0.9の日本語版クリーンインストール
　　shiten氏のサイト　http://shiten.s13.xrea.com/

・IEからの乗り換え案内（ネスケ7のページですが基本的に同じ）
　　http://www.geocities.co.jp/SiliconValley/3809/explorer.html

・v0.9へのアップグレード方法（v0.8以前をインストールずみの場合）
　「まとめサイト」
　　http://software.s48.xrea.com/mozilla/index.php?0.9%A5%A2%A5%C3%A5%D7%A5%B0%A5%EC%A1%BC%A5%C9%A5%AC%A5%A4%A5%C9

>497
スケジューラーはノートン関係しかありませんでした

>501
該当部分を消して時間を0時半にしてみましたが今の所出てこなくなったので
もしかしたらもしかするかもしれません。
ただ時々出ない日もあるので解りませんが…。

また出てきたら素直にOS再インスコしたほうがいいかもしれませんね、、
ありがとうございました。

ここのスレは本当に役に立つ。ここにとなかったら今頃はリカバリーして元の状態
に近づけるために四苦八苦してたんだおうな・・・途方も無い苦労だよな。

困ってるんで助けて下さい・・
コントロールパネルのインターネットオプションで、
ホームページをＹＡＨＯＯに設定していました。
で、一回目インターネット起動したらＹＡＨＯＯの画面がでてくるんですが、
二回目以降に開くとＳｍａｒｔ　Ｓｅａｒｃｈとかいうサイトがでてくるようになっちゃったんです・・
で、インターネットオプションみたらホームページがabout:blankになってたんです。
そこでホームページをＹＡＨＯＯにかえてみたんですが
やっぱり二回目以降はＳｍａｒｔ　Ｓｅｒｃｈってとこにつながっちゃいます。
で、インターネットオプションのホームページもabout:blankに変わっちゃってる・・。
何回やってもabout:blankになっちゃいます・・。
既定値に戻しても直りません・・。
ホント誰か助けて下さいお願いします。

>>511
おまいさんは>>168か？

>>511
>>263を読んで見てください

>>511
>>1-10 ここもよく見るべし。リカバリしかないと思ったらその前にシステムの復元
　　　　　を試みるとよい。解決することがあるようだ。

ここに来る人はaboutblank関係で困った方ばかりのようだね。結構被害が多いと
いうことか、これウィルスじゃないからある意味厄介だよね。

レジストリのAppInit_dllsキーの削除,CoolWebShredderを使っての削除、
ローカルデスク（C:）のエラーチェックでも効果ありませんでした・・
どうすりゃいいでしょうか・・？

>>516
これはやった？
http://www.symantec.com/region/jp/sarcj/data/a/adware.smartsearch.html

■ Home Page Assistant/Only the Best
最近のハイジャッカーのなかで最強かもしれない。くれぐれも注意

症状：
・ホームページ乗っ取り res://*ランダム名*.dll/index.html#96676
・POP-UP広告(Only the Best)が現れる
・「プログラムの追加と削除」に　Home Search Assistent　が現れ削除不可能
・Network Security Serviceというサービスが登録される
・特定のサイトへ接続するとIEが強制終了
・Googleを検索しようとすると、ttp://search-to-find.comへ飛ばされる

「被害対策」で研究中だがまだ決定打なし。
　http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=all&namber=3673&type=0&space=0&no=2#3673

SWIフォーラムで活動ログがうｐされてるが、IEXPLORER.exeを乗っ取って
512byteのランダム名ファイルを多数書き出すとのこと。
　http://forums.spywareinfo.com/index.php?showtopic=7447
もしこのファイルが一つでも生き残ると復活するんならOS再インスコでも
だめで、手動でデータをバックアップした後HDDをフォーマットするしかない。
((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>517
まだそれはやっていません・・が、
すいません、アンチウィルスソフトてのがよく分からないんで、ウィルス定義ソフトが
ダウンロードできません・・
ソースネクスト社のウィルスセキュリティー2004ってのがいいらしいんですが、
アンチウィルスソフトって元からwindowsのなかに入ってたりしないんですか？
ホント初心者ですみませんが、教えてください。

すいませんソースネクスト社のウィルスセキュリティー2004以外でした・・

どうやらアンチウィルスソフトってのは自分で買わなきゃダメみたいなんで、
近くの電気屋に買いに逝こうと思います・・。

上で書かれている応急処置をしている者ですが、

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット

の過程で、最初の「ツール」が何処にあるのかわかりません、ﾈﾀじゃありません。
馬鹿らしいけど教えてください・・・

>>522
InternetExplorerの「ツール」メニューの「インターネットオプション」です。

ttp://read.kir.jp/file/read0087.jpg

ここのリンク先を踏んだら何か色々やられました…＿|￣|○
どうすればいいんだ…

>>524
独り言が言いたいなら夢板行けばいいし、直したいなら>>1から読めばいい

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること
　・ 他のスレから誘導された場合は、その旨書く。同時質問（マルチポスト）は厳禁
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、やってみたことを明記

>>523
素晴らしい。
いとも簡単に処置できました、ありがとうございます。

・・・とりあえず、現状の無限ループは回復しましたがやはりちゃんと処置しないと駄目でしょうか？
何度もすいません。

>>522
書いてあることは全部やってみてください

>>522
そのまえに症状おしえれ

>>524
貼りたいだけなら、勝手に貼って帰れ

>>522
今日蒸し暑かったな。

そういえば復元ポイントは悪質なプログラムや普通のソフトによってレジストリ等に
何らかの変化があった時に、自動的に直前の状態が作成されるみたいだね。
助かるよ。

エロサイト見てたら勃起してしまいました・・・助けてください！

>>533
窓の手使え。

>>518
OSの再インスコの前に強制的にHDDはフォーマットされるんじゃないの？

>>533
ウィルスです

>>518
何らかの不正プロセスが常駐し、システムの動作速度に影響が出る。

これはsearch for型にもあるね。メモ帳やメディアプレイヤーが壊れた者もいるようだし。

テンプレも読めない屑どもに教えることは何も無い。
消えろ屑が

これ、くらったのですがどうしたらよいでしょうか？
ウイルス名：Bloodhound.Exploit.10

>>539
おかんに相談汁。

ハイジャックで直すのでよいのですか？

>>541
お前に日本語は無理。

すいません。本当に困っているのです。
教えてください。

PCはねぇ、消耗品なのぉ。
はやくこわれちゃうかぁ、ながくつかえるかのぉ、
違いでしかないのぉ。

もう私のパソコンは直らないのですか？

>>545
うっせえ、根釜ハゲ。

>>545
直せば直るよ

すいません

>>539
>>10

ありがとうございました。ログを全部貼り付けようとすると長すぎるのですが、
分割して貼るので良いですか？

とりあえず最初から貼ります

Logfile of HijackThis v1.97.7
Scan saved at 21:05:48, on 04/06/23
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\TORA3\2CHTUBO\TUBO\_2CHTUBO.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {2843DAC1-05EF-11D2-95BA-0060083493D6} - C:\WINDOWS\SPEECH\DRAGON\WEB_IE.DLL
O2 - BHO: (no name) - {FD444A01-C556-11D8-AA7C-0090EDD31568} - C:\WINDOWS\SYSTEM\ALP.DLL
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [MsnMsgr] "c:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: 2chtubo.lnk = C:\Program Files\tora3\2chtubo\2chtubo.exe

O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .swf: C:\Program Files\Netscape\Communicator\Program\PLUGINS\npswf32.dll
O15 - Trusted Zone: http://olinscs1.odn.ne.jp
O15 - Trusted Zone: http://www.vaio.sony.co.jp
O15 - Trusted Zone: http://olinscs1.odn.ne.jp
O15 - Trusted Zone: http://www.vaio.sony.co.jp
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {A4639D2F-774E-11D3-A490-00C04F6843FB} - http://download.microsoft.com/download/vizact2000/Install/10/WIN98Me/EN-US/msorun.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O18 - Protocol hijack: http - {7PHANMH5-HW{PH11GE-8{PH-00HAIH4{PH0M}

誰かこの後の処置の仕方を教えてください

>>554
全部削除。

システムの復元しろ

最近の初心者板は破綻しているので
本当に答えを知りたいならほのぼの板にいきましょう。

http://human5.2ch.net/honobono/

すいません。どなたのが正しいのですか？
システムの復元ってどうすればよいのですか？

OSはウインドウズ９８です。以下の処置をしました。
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除

もういいYO!
あきらめて
寝なYO！

>>559
小出しすんなｳﾞｫｹ

そんな事、言わないで下さいよ。
お願いしますよ。

おめーはエロサイトで食らったのか？え？

>>554
「窓の手使え」「リカバリしろ」というのは中学生や高校生の
落書きレスの定番です。ちゃんとした回答者さんが来るまで
ちょっと待ちましょう。

>>561
すいませんでした

>>563
フラッシュ板の鑑定スレの誤鑑定で食らいました。

ttp://www.symantec.co.jp/region/jp/sarcj/data/b/bloodhound.exploit.10.html

ぶっちゃけおめーのウイルスはかなり新しく
対抗策がまだない。

>>565
再インスコすりゃいいじゃん

>>566
本当ですか！この状態でいると大変ですよね？

>>567
インスコとは何ですか？

ぶっちゃけおまえのウイルスがPC内で
どんな活動してるかもまだ不明。
情報が出るまで２〜３日回線はずして待ってろ。

>>569
こんなに大変な事になるなんて、　　ありがとうございました。
２〜３日したら又来ます。

その内誰か見てくれるよ。

>>570
Download.Jet は Web サイトから起動するため、現時点では、このトロイの木馬自体の駆除は不要です。Download.Jet が検出された場合、NAV がこのトロイの木馬を Web サイト上で検出し、その活動を停止させたことを意味します。
ただし、Download.Jet が Adware.VirtuMonde のダウンロードに成功した場合、駆除の必要が生じます。

パソコンがおかしいです

>>573
よかったね

>>573
クスッとなるくらい？それとも大爆笑しちゃうくらい？

>>539

HijackThis 以外のウィンドウをすべて閉じて下記エントリを削除し、
その後PCを再起動して下さい。

O2 - BHO: (no name) - {FD444A01-C556-11D8-AA7C-0090EDD31568} - C:\WINDOWS\SYSTEM\ALP.DLL

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

>>570
Exploitだし。
症状がなければ、なんにもないんじゃないの。
というか、今どういった症状なんだ？

HijackThis以外のウィンドウをすべて閉じ、下記のエントリをFix後に再起動。

身に覚えのないツールバーがあったらお好みでどうぞ。
O2 - BHO: (no name) - {2843DAC1-05EF-11D2-95BA-0060083493D6} - C:\WINDOWS\SPEECH\DRAGON\WEB_IE.DLL
O2 - BHO: (no name) - {FD444A01-C556-11D8-AA7C-0090EDD31568} - C:\WINDOWS\SYSTEM\ALP.DLL

要らないのお好みでどうぞ。消さなくてもスパイではありません。
O4 - HKLM\..\Run: [LoadQM] loadqm.exe

というか、自分の見た範囲では白。

>>576
かぶった。。。ごめんね。

[online scan] wo yattara HTML-SUAR.A toiu uirusuni kannsennsiteita
kotoga wakattanodesuga korewo tadade kujodekiru kotoroha arudeshouka?

掲示板からのリンクから変なエロサイトに飛んだので、
すぐにalt+F4で消したのですが、お気に入り、プログラムが全て、（なし）となっております。
プログラムも（なし）になっているので、システムの復元もできない状態で…
まず何からはじめればよいでしょうか。

>>12と全く同じ症状なんだけど
これどうやったら直せるんだ

>>580
質問者は、メール欄を空欄にしてIDを出してください。

ﾐ田キー+E でマイコンピュータフォルダが開くので、
C:\Documents and Settings\ユーザー名
の下の「スタートメニュー」や「お気に入り」というフォルダの存在を確認。

ウイルスバスターをセーフモードで検索できません。
何故なのか教えてください。

>>582
確認しましたところ、プログラム、お気に入り両方のフォルダは存在していました。
けどお気に入りの方は中のデータは何も無くなってました…

すみませ；またsageいれてしまってました

>>578
いえいえ　こちらこそ。

>>580
「システムの復元」は、ヘルプからでも可能だし
「スタート」メニュー「ファイル名を指定して実行」に
%SystemRoot%\System32\restore\rstrui.exe
でも可能。
しかし、お気に入りの内容は復活しなかったのでは…

>>587
そうですか。まぁお気に入りだけで良かったです（´・ω・｀）
また何か不具合あったら寄らせていたたたたきます。
ありがとうございました。

PANDA de sirabetemitara [toroino mokuba]ni kannsennsiteta
mitaidesu .
PANDA deha sakujo fukanou to iwaretanodesuga
douyattara sakujo dekirunodesu ka?

まあ、IEは使わないでオペラを使ったほうがいいってことなんだね。

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、今夜も賑わってるね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　ゆっくりしてって下さいモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

>591
masuta- toroiha douyattara keseruno?
kannsennsita mamadato nanika futugouga aruno?

>>589
手動削除の方法は TrendMicro が詳しいです。
TrendMicroのサイトでオンラインスキャンしたのなら、
検出されたウィルスの名前でサイト無い検索

>>592

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　消し方も症状も多種多様モナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

>>592
システムの復元をしてみてください。

すみません早速おじゃまします。
Quick Launchツールバーの[デスクトップ]だけが、押してもデスクトップに飛ばず、
再度作り直そうとしたのですが　"C:\Documents and Settings\○○○○○\デスクトップ"　
とやっても、ファイルが見つかりませんとでてしまいました。
○○○○○のフォルダは\Documents and Settingsの中には見えていないのですが、
フォルダ自体はあるみたいなんです。同名のフォルダを作れなかったので。
かといってフォルダを隠す設定をしてるわけでもなくて…

あと他に、システムの復元をファイル名から実行する時に、
%SystemRoot%\System32\restore\rstrui.exe にはアクセスできませんと出てきました。
こちらはrestoreのフォルダが存在してないみたいです…

文章がぐたぐたかもしれませんがよろしくお願いします。

minasann arigarou gozaimasu! sassoku yattekimasu !
deha !!

>>596
Meではなくて、XPですよね。
まずディスクのエラーチェック。

Admistratorなど、他のアカウントでログオンして作業してみる。

>>598
すみません言い忘れてました。Meです（´・ω・｀）

>>596
OS以外のソフトが起動しないんじゃもうリカバリするしかないのでは？

>>599
スタートメニューは
C:\WINDOWS\スタートメニュー （または C:\WINDOWS\Profiles\ユーザー名\スタートメニュー）
システムの復元は、ヘルプからも行けるし、
C:\WINDOWS\SYSTEM\RESTORE\RSTRUI.EXE

まぁ…可愛いボウヤ達…エッチねぇ…フフ
あなた…困っているのね？お姉さんがいいこと教えてあげるわね
↓のサイトに行

ttp://www.rapa-puru.com/hikaru/img/50.gif






















かないほうがいいわよｫ
エッチはほどほどにしとかないとダメよｫ

>>602
いいこと教えてくれてありがとう、エッチなお姉さん！

>>600-601
オペレーティング システム→レジストリの復元でなんとか前の状態に戻りました。
どうも最後までありがががががとうございました(；´д⊂

>>604
システムの復元でレジストリが正常な状態に戻ってよかったね。これからはこの
サイトを見ながら色々注意するようにしましょう。

>>605
以後きをつけます（´・ω・｀）
ほんとにありがとうございました

ひょっとして>>602開くとウイルス入るの？

>>607 ブラクラだけど単に落ちるだけ

質問です。
Windows XP HomeEditionを使っているのですが、
色々動作がおかしくて困っています。具体的には
メモ帳が起動しない、
ホームページがすぐにabout:blankとなる、
safeモードでも消せないsp2というフォルダがある、
インターネットの一時ファイルが消してないのに消えてる、
等です。先日久々のエロサイトめぐりしたことが原因かも知れません。
解決策の分かる方はご教授お願いします。

>>609
完璧ウィルスです

おおマジすか。
ノートン入れてるから大丈夫とタカくくってました。
ウイルスの方のスレッド行って勉強してきます。
どーもありがとう。

>>611
>>371を見て実行してみよう。
あと>>8の応急処置。

>>371
今思ったんだけどnotepad,exeとwmplayer.exeは、
HTML_LAMEDON.AやTROJ_MUSS.Aじゃなく別のウイルス(新種？)じゃないのかな？
VBがexeの上書きした時点では反応してないわけだし。

>>612
どーもありがとうございました。
ヘンな症状は大体直ったようです。
safeモードで消せないフォルダはまだありますけど、
safeモードでプロパティとかいじってみます。
これは最近できたやつじゃないようなんでスレ違いなので。

　　　　　　＿＿_
　　　＿＿|　 |＿|＿＿
　　　|＿＿　　＿＿|＿|
　　　　 ／　 (,,ﾟДﾟ)つ
　　　／　　 (ﾉ 　＼＼
　 ／　 ／|＿|＼　 ＼＼
　 ￣￣　　し`Ｊ ￣￣￣
　　.＿__＿＿＿＿＿
　　|　　.|.　ヨ.|ヨ.|__＿|
　　| ロ |.　ニ ニ∧∧
　　| ロ |ノ ﾉ_/ (,,ﾟДﾟ)
　　|＿._|_|.ﾛ iニ（ﾉ　 |)
　　　　　 |.ﾛ iニi＿__|
　　　　　　￣￣ し`Ｊ
　　　 ＿＿＿＿＿__
　　　 |　.＿＿_　| 　|
　　　 |　|＿＿|　| 　|
　　　 |　.＿＿ (,,ﾟДﾟ)
　　　 |　|＿＿|(/ 　 |)
　　　 |＿＿＿＿|＿|
　　　 　 　　　　し`Ｊ

>>602の解説がある
ttp://www.forest.impress.co.jp/article/2004/06/24/gifcrush.html

>>609
WEB110番
http://cdtenerife.at.infoseek.co.jp/paunovice.html

>>616
踏んだらトロイが来ますた

　。(゜д゜)通報しますた　　

ニュー速で怪しいURLを踏んでしまって
まずスパイウェアを除去しようとしたところ、再起動しないと除去できない
というメッセージがでるものがあったので、なんのきなしに再起動してしまったら
今まで出てきたこともない認証の画面が出てきて、空欄のままエンターキーを
押すと、680×480のサイズの画面になっていてしかもマウスのカーソルが
出てこないというとんでもない事態になってしまいました
カーソルがでてこないので何もすることがません
誰か対策法がわかる方お願いします。結構切実です

>>619
キーボードのTabキーとEnterキーでシステムの復元まで持っていけ

>>619
矢印キーもな

>>619
修復作業が終わるまでネットに接続しない。バックドアからハイジャッカー
様ご一行が次々にご到着するぞ。

コントロールパネル→ネットワートとダイアル→アップ接続→ローカルエリア
接続→無効にする

Searchfor.....に感染してて、定番３種ソフト使ってIEのホームページも改変されなくなったんだけど、
しばらくたってから、エロ系じゃないサイトのリンク踏むと急にsearchfor...のサイトに飛ばされたり、
こないだなんかエロサイト対策のリンク踏んだらsearchforが出てきてびっくりした。
これってウィルスが完全に消えてなかったってことだよね？
ああ、もうどうすりゃいい・・・・・・・・

TROJ-REBOP.Fといのに感染してタスクマネージャーを起動してプロセス
を終了するって書いてあったんですがそのプロセスがみつからないんですが
どうすればいいんですか？

　　　　 　 ＿＿＿
　　　　 ／∵　 ∵ ＼
　　　 /∴ 　　　　　　ヽ　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣
　　 , |∴　　　／　 ＼　|、　　　／　
　　|｀──-( ／ )-( ＼)l | 　＜　　>>624　ＨＰをアーカイブしなさい。
　　| [　　　　 ,　　 っ　　l | 　　 ＼
　　`-, 　　　 'ヽ､＿ソ　 }'　　　　　＼＿＿＿＿＿＿＿＿＿＿＿＿
　　 ノ ヽ､　　　 ｀' 　　ノ､　　　　　
　/ 　　　　ゝ ── '　　 ヽ

>>625
すいません。初心者なのでアーカイブって
何をすればいいかわからないです。
あとＨＰも・・・

質問なのですが、
現在は閲覧していないエロサイトの「ファイルのダウンロード画面」（このページが信頼できるなら〜云々）
がたまに出てきます。アダルトサイトのダウンロード画面及び
それと併せて出てくる広告を、完全に消すにはどうすればよいのでしょうか？

自PCで対処している方法としては「ポップアップブロッカー」
を導入している事ぐらいです。が、全く通用していません。
よろしくお願いします。

>>344
レスありがとうございます。（遅くなってすいません。）
教えていただいたのを削除したのですが、壁紙は消えませんでした・・・＞＜
そのあと、教えていただいた、被害者対策のページを読んで、spybotで検出された｛CnsMin}というのは消えたのですが、壁紙はやはり消えませんでした。
それで、被害者対策の掲示板のところを読んでいると同じ症状の人がいたので、とりあえず何も考えずしつこく書いてることを実践していたら、・・・やっと壁紙が消えてくれました。（涙

・・・が、ツールバーの検索ボタンをクリックすると、
「Find a Web page containing」という、外国の検索画面にそこに日本語で検索をかけても検索できません。＞＜
その下には「Hot Seaches」とあって[cajino]という文字も見受けられます・・・。
どうすればこの検索画面は元に戻るのでしょうか・・・？

ウイルスも入っているようなのでAVGという無料ウイルス対策ソフトをインストールしたのですが・・・
「AVG Resident Shield」というのが画面に出てきて

Virus
Trojan horse BackDoor.Agent.BA
is found in file
C:\WINDOWS\system32\wdmigbn.dll
To remove this virus. please run AVG for windows

とたびたび出てきます。
これと、検索画面が関係しているのでしょうか・・？
手動でも削除ができません。どうすればいいのでしょうか・・・？
（ウイルスバスター＆a2　の無料版も入れてみましたが、消えません＞＜）
PC初心者なので・・・よろしくお願いいたしますｍ＿ｍ

>>628
それは、回復コンソール使わないと、削除出来なそうだぞ。

>>628
Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://animesite.net/~rasu/cgi-bin4/img-box/img20040619211830.html

ヽ(`〜´)ﾉ ｱﾌﾞﾅｲ!!

返信遅れました。

>>529>>529
うっかりテンプレに反してしまいました、すいません。
言うのを忘れていましたが、自分は初心者専用質疑応答スレから誘導されたものです。

現状ですが、ＩＥを開くとＨＰが出るとともに「microsoft internet explorer」
という窓が５０〜６０個開きます。
今のところ応急処置の１）２）しかしていませんが、１に効果があるようで一時的にしのげます。
数日後につけてみると、やはり出てきます。
これを完全に直す方法は無いでしょうか？もし、わかるのなら教えてください。


>>531
寒がりだから平気でした　in東京
でもＣＰＵ使用率限界のＰＣは熱いです

今日、地雷師さん気合入ってるね。

質問します。
とあるエロサイト？でウイルスを貰ったようで、このスレを参考に
ウイルスの駆除は終わったのですが、その後かちゅ〜しゃで
２ちゃんに書き込みができなくなってしまいました。
書き込もうとしても、何度もクッキーの確認が出てきて、書き込みできません。

ＯＳ：WindowsXP Home
ブラウザ：IE6＋SP1
現在までに行った処置
・ノートンアンチウイルス2002でスキャン→２個のファイルを検疫
・IEのテンポラリファイル・クッキー・履歴を削除（数回）
・Spybotでスキャン→１個の問題を削除
・Ad-awareでスキャン→24個のオブジェクトを削除
・各スキャン実行後は再起動
---ここまででウイルスの問題は解決---
・かちゅ〜しゃのログ・お気に入りを退避して起動→駄目
・kage.dllを削除して起動→駄目
・かちゅ〜しゃの再インストール→駄目
・かちゅ〜しゃのアンインスト→再インストール→駄目

ご回答または御誘導よろしくおねがいします。

昨日近くの電気屋いって、NortonのAntiVirus2004買ってきました・・
でもいざﾊﾟｿｺﾝにｲﾝｽﾄｰﾙしてたら、いきなりErrorがでてきて、
「ﾌｧｲﾙからの読み取り中にｴﾗｰが発生しました。E:\Support\MSRedist\MSRedist\comctl32.ocx。
　ﾌｧｲﾙが存在することを確認し、アクセスできることを確認してください。」
とでるんですが、ﾌｧｲﾙ名を指定して実行で探してﾌﾟﾛｸﾞﾗﾑから開くで開いても開けないんですが、
こういう場合どうしたらいいんでしょうか？
聞いてばっかですみませんが、教えてください

>>635
ここで聞け。
【初心者向】ウイルス対策ソフト質問スレ part3
http://pc6.2ch.net/test/read.cgi/pcqa/1086590699/

>>634
Res.htmとNewRes.htmをテキストエディタで開いて「&MESSAGE」を「<MESSAG>」に書き換え

すいません、>>511で質問してｱﾝﾁｳｨﾙｽｿﾌﾄ買いに逝くことにした者です・・。
昨日電気屋でNortonのAntiVirus2004を購入したんです、が！
いざインストールしていると途中でErrorのｳｨﾝﾄﾞｳがでてきて、
「ﾌｧｲﾙからの読み取り中にエラーが発生しまた。E:\Support\MSRedist\MSRedist\comctl32.oxt。
　ﾌｧｲﾙが存在することを確認し、アクセスできることを確認ください」
みたいなことがかいてあるんです。
ﾌｧｲﾙ名を指定して実行で探して、ﾌﾟﾛｸﾞﾗﾑから開くで開こうとしたんですが
開けませんでした・・。
こういう場合どうしたらよいのでしょうか？
変な文で分かりにくいかもしれませんが、教えてくださいお願いします。

すいません、連投しちゃいました・・。
>>636ありがとうございます。そこで聞いてみます。

ホームページが勝手にttp://www.coolsearch.biz/これになるんです
（行かないほうが良いと思います）助けてください！
あと下にある言語バーが消えてしまいました・・
今スクリーンキーボードで打ってます。
本当に助けて！

>>640
>>1-10をまず実行
質問はその後

>>640
ダウンロードしてアンインストール

http://www.coolsearch.biz/support.htm

>>180　Ad-awareで一発解決

なんかエロサイト探してたら
壁紙の上が乗っ取られた、動作が激しく遅くなったが
このスレ見て復旧に成功
皆様ありがとう

>>644
自己解決おめでとー

>>638
確かインストールを妨害するウィルがあったと思うんだが、読み込めないんだよな。
いまいちわからんが、CDの掃除しても読めないようなら、セーフモードで起動して
インストールしてみな。

>>644
今後のケアも忘れずに

================================お知らせ=================================

無題 Name ７氏＠萌え萌え 04/06/23(水)15:40 No.17624 [返信]
IEコンポだと落ちる
新しいタイプのブラクラがはやっています。
これはjpgやgifなどの画像データに不正なデータを含ませ、IEがそれを展開しようとすると
クラッシュする仕組みのようです。
Live2chの画像プレビューも画像の展開はIEまかせなので、クラッシュします。
この問題はIEの問題なのでこちらで対策する事は難しいです。
IE本体で該当画像を開くだけでもクラッシュしますし、各種IEコンポーネントブラウザ
もだめです。
画像掲示板に貼られたとしたら、その掲示板を開くだけでもクラッシュという自体も考えられます。
かなり深刻な問題なので、そのうちマイクロソフトが対応するとは思います。

>>648
gifcrush
http://www.forest.impress.co.jp/article/2004/06/24/gifcrush.html

○：画像の内容は表示されないが、本件の影響は受けない
×：アプリケーションが異常終了

ブラウザ＆メーラ
×：IE、OE、Sleipnir、Live2ch、
○：Opera、Mozilla、Firefox、

画像閲覧ツール
○：IrfanView、Vix、Susie

未だにIE使ってる人ってマジでいるの？

>>650
います。ちゃんとここに。

もうあぼがど（ｒｙ

IEでページを印刷する際、意図せずに500枚以上印刷してしまう不具合
http://internet.watch.impress.co.jp/cda/news/2004/06/24/3627.html

IEやめて、他のブラウザ使うかな
お勧めのブラウザって何があるの？

★重要★IEの部品を利用しないブラウザを利用するとハイジャックや強制ダウンロード
　　などほとんどのトラブルが防げます。

■Opera7.5（最新版） http://download.opera.com/
　　Opera7.5 日本語ファイル　http://my.opera.com/community/customize/langs/
　　Operaをインストールしたフォルダへダウンロード→OperaのメニューのTools→
　　Preferences→ Languages→ User Interface Languageでchooseボタンを押し、
　　ダウンロードしたja_7818.lngを選択→OK

■Firefox
・Firefox最新版0.9の日本語版クリーンインストール
　　shiten氏のサイト　http://shiten.s13.xrea.com/
・IEからの乗り換え案内（ネスケ7のページですが基本的にFirefoxも同じ）
　　http://www.geocities.co.jp/SiliconValley/3809/explorer.html
・v0.9へのアップグレード方法（v0.8以前をインストールずみの場合）
　「まとめサイト」
　　http://software.s48.xrea.com/mozilla/index.php?0.9%A5%A2%A5%C3%A5%D7%A5%B0%A5%EC%A1%BC%A5%C9%A5%AC%A5%A4%A5%C9

何だかんだ言ってブラウザはi-modeが一番。

Opera試してみます。

IE使ってる奴はネットする資格ないな

>>657
そうか？
IEしか使ってないがネットする資格ないのか？
「ネットする資格ないな」
↑
何で資格ないの？
資格あるだろうよ。

Firefoxにしてみたけど軽いし最高ですね

>>658
おまいにはあるよ。ハイハイ

>>658
「IEしか」・・・
初心者板でも恥ずかしい発言
内緒にしとくから洒落のつもりでIEコンポーネント以外の入れとけって

スパイウェアってどうしてエロサイトに多いんだろう？
特にロリ系サイトに？

>>662
ｹﾞｲ系も多い。

>>662
真っ当な道で商売しようと思ってないからなんだろうなぁ

>>637
遅くなってすみません。
試しましたが治りませんでした。

　　　　 　 ＿＿＿
　　　　 ／∵　 ∵ ＼
　　　 /∴ 　　　　　　ヽ　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣
　　 , |∴　　　／　 ＼　|、　　　／　
　　|｀──-( ／ )-( ＼)l | 　＜　　>>665　ＨＰをアーカイブしなさい。
　　| [　　　　 ,　　 っ　　l | 　　 ＼
　　`-, 　　　 'ヽ､＿ソ　 }'　　　　　＼＿＿＿＿＿＿＿＿＿＿＿＿
　　 ノ ヽ､　　　 ｀' 　　ノ､　　　　　
　/ 　　　　ゝ ── '　　 ヽ

　　　　　　　　　　　　　　　　　　　　　　　　　／⌒〜Y⌒"""ヘ　　　ﾍ∨ ∨
　　　　　　　　　　　　　　　　　　　　　　　　　／⌒／　　　へ　　　　＼|＼
　　　　　　　　　　　 ／　　　　　　　　　　　/　 /　　 /( ∧　　）　ﾍ　ﾍ 　　　　　
　　　　　　　　　　 く　　　　　　　　　　　／/　（　/| | V　)ﾉ（　(　（　　ﾍ＼　　 教　 て
　　　　┘／＾|　　　 ＼　　　　　　　　 （　　|　|ﾍ|　ﾚ　　＿　ﾍ|ﾍ　)　＿ﾍ 　　　し　 め
　　　　/|　　 .|　　　　　　　　　　　　　　|　　）） )/⌒""〜⌒""　　 iii＼　　　　え　｜
　　　　 .|　　α　　＿　　　　　　　　　　ﾍ　ﾚﾚ　　"⌒""ﾍ〜⌒"　　||||＞　　　て　 ｜
　　　　　　　　　 ＿∠＿　　　　　　　ｲ　|　　|　 /⌒ｿi　　 |/⌒ﾍ　　＜　　　　や　 ｜
　　　　　＿　　　　 (＿　　　　　　　　) ﾍ　　|　‖ （） ||　　|| （） ||　 ＿＼　　　ん　に
　　　　　／　　　　　　　　　　　　　　 (　 )　ﾍ |i,ﾍゝ=彳　 入ゝ=彳,i|＼　　　　ね 　は
　　　 ／ー　　　　　　　　　　　　　　　（　／　　"""/　 　ー""""　　　＞　　　｜
　　　　　 ＿）　　 ｜　　　　　　　　　 ﾍ（||ii　　　 ii|||iiii＿/iii)ノヘ|||iiiii＜　　　 !!!!!　
　　　　　　　　　　｜　　　　　　　　　 ( ﾍ|||||iiii∠;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;　 　　 ﾌ　　
　　　　/////　　　ﾍ＿／　　　　　　　) ﾍ|||""ﾍ===二二二===７ﾌ　/　ﾑ／∧　∧　∧
　　　 /////　　　　　　　　　　　　　　(　 | ii　 | |ＬＬ|＿|＿ＬＬＬ//　|　 　 ）（　∨|　∨)
　　　・・・・・　　　　　　　　　　　　　　　 )　)| || | |||||||||||||||||||||||| |　|　 　（　ﾍ |　ﾍ ) (
　　　　　　　　　　＿＿＿　　　　　　　　| | /|　.| |||/⌒／⌒ヘ | |　|　 iiiiﾍ　( |　（ | /
　　　　　　　　　　　　／　　　　　　　　　/　(|.|　| |　　　　　　　| |　|　 iii　 ) | ﾍ　）(　)
　　　　　　　　　　　 （　　　　　　　　　　(　/..|　 | |＿＿＿＿_/ |　|　 iii　 ( ）（　// /
　　　　　　　　　　　　＼　　　　　　　　 )　）..|　　|ﾍＬ|＿|＿Ｌ/ / /　 ,,,,--（/Vﾍ）(／

　　　　　 ＿＿___
　　　　／＿_ ＼ ＼
　　 ／ _|__　__|_ ＼ ＼
　　 |／|＿　＿|＼|(,,ﾟДﾟ)
　　 　 くヽ|　|ﾉフ,(ﾉ　 ﾉつ
　　　l￣￣　￣￣|￣|
　　　￣￣￣￣ し`Ｊ
　　.＿__＿＿＿＿＿
　　|　　.|.　ヨ.|ヨ.|__＿|
　　| ロ |.　ニ ニ∧∧
　　| ロ |ノ ﾉ_/ (,,ﾟДﾟ)
　　|＿._|_|.ﾛ iニ（ﾉ　 |)
　　　　　 |.ﾛ iニi＿__|
　　　　　　￣￣ し`Ｊ
　　　 ＿＿＿＿＿__
　　　 |　.＿＿_　| 　|
　　　 |　|＿＿|　| 　|
　　　 |　.＿＿ (,,ﾟДﾟ)
　　　 |　|＿＿|(/ 　 |)
　　　 |＿＿＿＿|＿|
　　　 　 　　　　し`Ｊ

>668
来週の月曜で終了するんででょうか?
気になります・・・
（しょうじき　もっと豪華な「金」を予想していた）

>>634
Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://animesite.net/~rasu/cgi-bin4/img-box/img20040619211830.html

>>670
くだらん事するな

要するにエロサイトなんか見なきゃいい訳だな。

システム復元ってMEの場合あんまりあてにならないのかな

>>670

>>1の
6) テンプレを変造した★危険なリンクに注意。cgi, php, htm, html など実行可能なリンク、
　　nu, ru, tv, wsのような地域、img-box、galleryなどの公共ファイル置場は地雷多し

最近見るだけでIEが落ちる悪gifファイルが出回ってるので、これも注意。

>>670
貼り付けるタイミングが甘すぎる。

突然alexaツールバーが出てくるようになってしまったんですが、どうすれば消えるのですか？ｳｻﾞｲんですけど。。
スパイボットで消してもまた出てくるんですが。。。

>>676
質問するのは、>>1 >>3-10 を読んでその指示通りしてから。

>>676
＜Alexaツールバーのアンインストール＞
　Alexaツールバーのアンインストールは「プログラムの追加と削除」からアンインストールすることが出来ます。
また、Alexaの詳細アンインストール情報は　http://pages.alexa.com/exec/faqsidos/help/index.html?index=7　から参照することが可能です。

悩むよりリカバリするに限る

>>679
いや、その前にシステムの復元をするべきだ。

悩むよりオナニーするに限る

悶々とするだけで何の解決にもならない

>>676
★Alexa Toolbar 7 Alexa Toolbar 6　のの場合
　ツールバーのAlexa ロゴの下向き矢印をクリック→
　ドロップダウンメニューからUninstall Alexaを選択.

★Alexa Toolbar 5, の場合
　ツールバーのクエスチョンマーク‘?’ をクリック→
　ドロップダウンメニューからUninstall Alexaを選択.

>>22
漏れ、それと同じやつ喰らったけど、自力で撃退したぞい。
喰らった時に新規作成されたファイルを洗え。
共有違反で手出し出来ないやつは
タスクマネージャのプロセスから動きを止めて始末汁。
そして、それらに通じるレジストリエントリを修正＆削除。
画面のプロパティからWEB設定を開いてぁゃιぃ項目を削除。
仕上げは、アンチウイルスソフトによる検索とCWShredderとspybot。
今現在正常に動いており何の問題も無い。

>>684
Hijackthisでエントリ確認しといた方がいいよ。

>>684
ﾇﾌﾌﾌ…今は正常かもしれんがな

ｶﾞ━━━(ﾟДﾟ;)━(　ﾟД)━(　　ﾟ)━(　　 )━(ﾟ;　 )━(Дﾟ; )━(ﾟДﾟ;)━━━ﾝ!!!!!

インターネットを起動させると
about:blank
というページが開き、何かよくわからない外国サイトの小ウィンドウも一緒に開いてしまいます
ホームのアドレスを変えても、起動しなおすと、元に戻ってしまいます
どうすればいいのでしょう？

>>576　>>577
fixした後に再起動してみましたが直りませんでした。
症状はホームページが英語のサイトになっていてポップアップで警告文（英語）らしいものが出てきます。
ログをもう一度貼るので見てください。

Logfile of HijackThis v1.97.7
Scan saved at 18:53:38, on 04/06/25
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\PROGRAM FILES\TORA3\2CHTUBO\TUBO\_2CHTUBO.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE

>>688
about:blankの対処法
http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {00F28D48-C60D-11D8-AA7C-0090C14DB890} - C:\WINDOWS\SYSTEM\ALP.DLL
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [MsnMsgr] "c:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: 2chtubo.lnk = C:\Program Files\tora3\2chtubo\2chtubo.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

>>688
>>1-10をよく読んでみて対処して下さい。それで駄目なら再び質問して下さい。

O12 - Plugin for .swf: C:\Program Files\Netscape\Communicator\Program\PLUGINS\npswf32.dll
O15 - Trusted Zone: http://olinscs1.odn.ne.jp
O15 - Trusted Zone: http://www.vaio.sony.co.jp
O15 - Trusted Zone: http://olinscs1.odn.ne.jp
O15 - Trusted Zone: http://www.vaio.sony.co.jp
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {A4639D2F-774E-11D3-A490-00C04F6843FB} - http://download.microsoft.com/download/vizact2000/Install/10/WIN98Me/EN-US/msorun.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O18 - Protocol hijack: http - {7PHANMH5-HW{PH11GE-8{PH-00HAIH4{PH0M}

>>539

O2 - BHO: (no name) - {00F28D48-C60D-11D8-AA7C-0090C14DB890} - C:\WINDOWS\SYSTEM\ALP.DLL

>>539
つ〜か、テンプレも読まないで、ウィルススキャンもスパイウェアスキャンせず
いきなりHijackThisのログ貼りまくるのってどうよ？
自分に返されたレスを全部ちゃんと読んだとも思えないし

お人好しが答えてくれる世の中だ。
ｲｸﾂﾆﾅｯﾃﾓ ｱﾏｴﾝﾎ(つ´∀｀)つﾞ

>>539
Bloodhound は未確認・新種ウイルスの事だろ。

ホームページが直りました。

ウイルススキャンはしていませんがフラ板の鑑定人にウイルス名：Bloodhound.Exploit.10
と言われたのでこれがウイルス名だと思っていました。スイマセン。

>>699
WindowsUpdataを忘れるなよ。
IEコンポーネントブラウザも良いかも知れんが、エロサイトを見るときぐらい非IEコンポーネントブラウザを使え。

>>699

C:\WINDOWS\SYSTEM\ALP.DLL　をゴミ箱に隔離。

>>686
書き忘れスマソ。
Hijackthisのスキャン済みでつ。
先に手動でレジストリを検索して修正＆削除したから
何も引っ掛かりませんですた。
あと、cookieとオフラインコンテンツ＆一時ファイル＆履歴削除済みで
パフォーマンスとメンテナンスから不要ファイル削除もやって
ANTIDOTEでスキャンもしてオンラインスキャンをハシゴしまくりますた。
全部シロですた。
それで、DVD-RWでバックアップは万全なんで
万が一の時にはリカバリも怖くないでつ。

>>686
ﾌｰﾝ。

WindowsUpdataとは何ですか？又、どうすれば良いのですか？

C:\WINDOWS\SYSTEM\ALP.DLL　これが見当たりません。どこにあるのですか？

頭、悪くてすいません。これから勉強します。　

684の上の段の>>686は>>685の間違いでした。685氏、失礼しました。

×684の上の段の>>686は>>685の間違いでした。685氏、失礼しました。
○702の上の段の>>686は>>685の間違いでした。685氏、失礼しました。
吊ってきまつ。

>>703

マイコンピュータ＞右クリック＞検索＞C:\WINDOWS\SYSTEM\ALP.DLL
見当たらなければ、それでOK。

WindowsUpdata
http://v4.windowsupdate.microsoft.com/ja/default.asp

ありがとうございました。
もう変なのに引っかからないようにします。

ｗｉｎ９５でIE５．５です。
今電源をいれるとmsbb.exeをセルフモードで削除すると
http://up.isp.2ch.net/up/d89f375fcee7.JPG
な画面がでたのでキャプしました。
またフリーズしてここに来るのに時間がかかりました。
そうするとまた上記画面がでました。


それとは別に時々エラーが出て固まり
強制修了コマンドをいれるとでこんなけ妖しい英語のプログラムがありました。
ｓｕｃｅｒ
ｍｓｂｂ
ｈｅｃｔｍｃｈｋ
ｍｏｎｓｙｓｎｔ
ｇｇｌｗｖｏｉ
ｒｕｎｄｌｌ
ｓｙｓｔｒａｙ
ａｈｎｓｄ
ｉｍｅｊｐｍｇｒ
ｎｅｃｓｈｕｔｄ
どれをどうしたらいいですか？
スパイウェアかどうか確かめるソフトAd-awareや駆除ソフトを導入したくても
Windows95を使用している場合、Winsock2がインストールされていないとSpybotの起動に失敗します。
初めにWinsock2をインストールしてくださいと表示されるか
（Winsock2自体の問題でねっとわーく環境でのIP／ｔｃｐの設定を変更できなく
なるからだそうです。それっていけないことでは？）
ウィン９８以上でしか無理なんです。Winsock2を使わない９５対応の初心者向け日本語か日本語訳付の
駆除発見ソフトありませんか？

>>703
お前、ウインドウズアップデートも知らないでよく
ネットやってるな。
パソコンやめたほうがいいよ

>>708
さっさとWinsock2いれれ。
不都合は英語版を入れるからでないのか？
http://homepage2.nifty.com/winfaq/tcpiptune.html
>■ 最適化するには

>>691>>693
about;blankのページで右クリックが作動しませんＯＴＬ

>>711
右クリックしなくても左クリックでファイルはダウンロードできる。

ソースが取れないんです・・・

>>713
IEのキャッシュをクリアー。

>>713
JavaScriptで右クリックを制御してるのかも。
とりあえず切ってみて。

about;blank じゃなくて about:blank じゃあないの？　; と : が…

＞＞７１４
キャッシュって何なんですか？ﾍﾞﾝｷｮｳﾌﾞｿｸﾃﾞｺﾞﾒﾝﾅｻｲ

>>715
about:blank
の時だけ作動しないんです・・・

＞不都合は英語版を入れるからでないのか？
それもそうですが先ほどのに追加しますこの理由が怖いんです。

Winsock2自体の問題でねっとわーく環境でのIP／ｔｃｐの設定を変更できなく
なるからだそうです。
ネットワークの設定ｔｃｐ／ｉｐがかえられないとなると
LAN等を使用するネットワークアダプタがもしもの時に大変なことになる恐れがあるからです

Spyboを入れると例にあげたものがほとんど消えるのですか？

>■ 最適化するには
みておきますね

>>717
ぐぐれ。

IEもうだめぽ

メジャーなウェブサイトへのアクセスで感染する――Windows＋IEユーザーはご用心
http://www.itmedia.co.jp/enterprise/articles/0406/25/news025.html
ウェブサイトにアクセスしただけで感染――IEユーザーに警告
http://www.itmedia.co.jp/enterprise/articles/0406/25/news051.html

ＰＣ初心者質問スレから誘導されたので、改めてこちらで投稿させてもらいます。

インターネットを使用し、適当なリンクをクリックしていたら、突然デスクトップの画面が真っ黒で
中央にＷａｒｎｉｎｇ！Ｙｏｕ’ｒｅ　ｉｎ　Ｄａｎｇｅｒ！とかいう画像が出た状態になり、これがどうやっても
消えません。再起動をかけてもこれが出たままになってしまいます。
これはどうやったら解決できるのでしょうか？それと、未然に防ぐことは可能なのでしょうか？
教えてください

>>721
テンプレ読まないと怖い人に怒られるよ。

>>720
ひでぇ・・・

>>722
一通り見ましたが、どうも該当すると思われる項目が自分には見当たりません。
見かたが足りないのかもしれませんが、よろしければ教えてもらえませんか？

>>724
はぁ？ド突いたろか

>>724
再インストール。

>>725
死ね、キチガイ

>>721
質問する前に絶対にテンプレを実行してくれ。

自己解決しました。
お騒がせしました。

言うべきことは既に騙りにいわれてしまったので何なんですが、とりあえずシステムの復元で直ったようなので
これでよしとします。お騒がせしました

about:blankのHPなつかしいな。もう一度みたいよ。
システムの復元とspybotで簡単に消えちゃったよ。

>>720
で、どうすればいいの？

Opera使え。

Windows98です。スタートアップに

noxmjoh 　　　　　C:\WINDOWS\noxmjoh.exe

なんてものがあったんですけど、これは一体なんなんでしょうか。
探してもnoxmjoh.exeなんてファイルは見当たりませんし、ググってもヒットしません。
ちなみにチェックボックスを外してみたら、システムリソースが10％ほど浮きました。

今のところ実害がないとはいえ、レジストリのRun-フォルダにも同名のファイルがあって激しく気持ち悪いんですが・・・

ttp://girlz.rompl.net/?justexclusivept.inhost2.info

奥のほうまで踏んでしまい、スクリプトメッセージで
「WIN32」が検出されたようなのですが、大丈夫でしょうか？
ウィンドウが死ぬ程展開されたので、強制終了しか手がありませんでした。
当方iMacでOSはXです。MacOSは無関係…だといいのですが。

どなたかお教え下さい＿|￣|○

エロサイトのデータ専用ハードディスクからいつものように
データを取り出して、しようとしていたら、
そのHDD、、、いつもは１２０G（ひとつのパーティション）でちゃんと認識していたのに
２GBのパーティション（未フォーマット）＋残りのパーティションも組まれていない領域
になっていました。。ウィルスによってこんなことってなるんでしょうか？

(ﾟДﾟ)ﾊｧ?ウイルスですか？なんて聞く前にスキャンしろよ

>>734
聞く前にウイルスチェックしろ。
ランダムなファイル名のウイルスは多い。でないとすぐバレるから。

>>735
無関係。
あわてて強制終了することによって障害が起きる。

>>736
文が抜けてる。
ファイルを全部消すウイルスもある。

ウィルス・・・っでなかった・・
衝撃によってこんなことになるんかな

>>735
ありがとうございます。
因みにMacOSで感染するウィルスとかって存在しますか？
知っていたら教えて下さい。

>>739
衝撃には弱い。

>>740
もちろんある。
ウイルス対策ソフトも売ってる。

>>740
Macは感染しないなんて妙な噂話でも聞いたんですか？
Macでもいくらでもウイルスは存在しますよ。

>>742
参考になりました。勉強します。
ありがとうございました。

winXPです。
2chでヘンなURLをうっかり踏んでしまい、ＩＥのホームを書き換えられてしまいました。
いろいろ試してバスターもスパイボットにもひっかからないのに元に戻せないので
システムの復元したら戻りましたが、システムの復元した後は
復元ポイントをうっかり使わないように注意するだけでいいのですか？

あ、変えられたＨＰはabout:blankってやつです。

>>746
>>371も見てくれ

最近張り師が現れなくなったな！
バイトやめたのか？

(ﾟДﾟ)ﾊｧ?

>>748
昨日、670に貼ってるけど。

張り師って地雷師とは違うの？

>>751
ただの愉快犯じゃないと思うぞ。
もっと、悪質なんじゃないのか
踏ませて、マージンもらってるとか、な

動画の見方が分からない等の助けてスレってある？

>>752
スポンサーはどこ？
スパイウェアならもっと人が多いスレに貼るほうが効果的だし、
スパイウェア駆除ツールは無料だし。

ありません。
どうせおまいみたいにnyとかmxで手に入れた違法動画の質問ばかりだから潰れました。

>>753
4/28に終了した。
不正に入手した動画の質問ばかりだったから。

>>752
マージンって、ソフト会社から？？

もしマージン貰ってるとしてももっと人多いとこ逝くだろう。

123946.exeから逃れられません・・・。
ウィルス検索するとTROJ.PORNDIAL.BPと出るので、
駆除方法を見てその通りにしたのですが、しばらくすると
復活します。
誰か、どうすればいいのかお教えください。

エロサイトから地雷踏ませて、マージン出してもらっているバイト坊やの事か

http://pc6.2ch.net/test/read.cgi/pcqa/1087917017/l50のスレで紹介されました。
あっちの>>487です。
なにやらスパイウェアに潜入された由、IE立ち上げるたびにSearch forとか書かれた画面になるし
ホームページは何度変えてもabout:blankになってるしAdware.spyware,popupsとか書かれた小窓が出るし…

で、Spybotなる物で駆除したんですが（なんだったかは削除しない方が良いと説明ページにあったんでそれ以外を）駄目、
システムの復元をしようとしたところ何故か復元ポイントがなくなっている、
>>3の応急処置をしても変らず（削除したいファイル、勝手に追加されたアプリが見当たらない）
といったところです。どうにかならないでしょうか。
OSはXP、ブラウザはIEです。IEの何番目かは良く判りません

>>761
もっと試すこと書いてあるだろがエロ河童

ごめんなさい、色々試して見ます。
取り合えず症状としてはスパイウェアで良いんでしょうか？

私も>>735さんのように
ttp://girlz.rompl.net/?justexclusivept.inhost2.info
で
奥のほうまで踏んでしまいました。
ハードディスクが激しく動いておりましたので怖くなって再起動いたしました。
そうすると、IEを起動する度にyahooに飛ぶはずが、変なサイトにとばされて、
おかしいな？と思いプログラム追加削除をみたらあやしいソフトがあったので削除し、
また再起動しました。
でも、また最初のページをyahooにしているのに、また変なページに飛ぶ…orz
しかもトロイをガンガン入れてきます…
ツールバーもあやしいのがついていて消えません。。。
どうしたらいいでしょうか。宜しくお願い致します。。。。

私はOSはWinXPです。

助けてください、泣きそう。。。＿|￣|○

べろべろばー　　　　　　うほほほほ
　　　おチンチンびろーん ∩＿＿＿∩
　　 ∩＿＿＿∩　　　　　 | ノ　 ○─○ヽ_∩＿＿∩　にひゃひゃひゃひゃひゃ
　　 | ノ　　　　　 ヽ/⌒)　 /　 ／3　　　3　|　 　　　　ヽ　
　 /⌒) (ﾟ)　　　(ﾟ)　|　.| 　 |　　　　( _●_)　|o⌒　　⌒o|
　/　/　 　( _●_)　 ミ/∩―−、　　 |∪|　/⌒（_●_)⌒ ミ
.（　　ヽ　　|∪|　　／ ／　(ﾟ)　､_ ｀ヽ ヽノ　|　　 |∪|　　／
　＼　　　 ヽノ　/ 　/　　(　●　 (ﾟ) |つ 　∩.　　ヽノ∩
　 /　　　　　　/　　|　／(入__ノ 　 ミ　　　| ノ⌒　　⌒ヽ
　|　　　_つ　 / 　　　､　(＿／　　　 ノ　　/　　（。）（ﾟ）|　　　　　
　|　 /UJ＼　＼　　　＼＿＿＿　ノﾞ ─ｰ|　　(⌒＿●⌒)ミ 　　　　　
　|　/ 　　　 )　 )　　　　＼ 　　　　　　＿彡､/ |Ｕ　　ＵＵ_/ 　　　 　
　∪　 　　 （　 ＼　　　　　＼　　　　　＼ 　　| | 　　　　||
　　　　 　　 ＼＿) あびゃばばばだーん　.　.| |ｎn　_nn||　　ぐへへへへへへ
　　　　　　　　　　　　　　　　　　　　　　　　　　＼＿＿＿）

↑氏ねよ

>764
テンプレ読まない人に助けてくれなどという資格はありません

>>764
ここを見てみな。参考になる。

>>764
ここを見てみな。参考になる。

http://pc6.2ch.net/test/read.cgi/pcqa/1088181978/l50

>>767
もっとテンプレ熟読してみまつ・・・・・・・・・・・・・・・・・・・・・・orz

うぜー

>>770
それウザいからやめろ

>>770
まずPC本体の蓋を開けて床にそっと置く。
電源は切らなくても良い。

安全靴を両足に履き、机の上に登って降下位置を
HDD上に見定める。

気持ちつま先から着地気味に思いっきり標的に向かって飛び降りる。
失敗すると捻挫するからくれぐれも慎重に、しかし大胆に（ここが一番むつかしい）。


まずはコレやってからもう一度質問して下さい。

本当にテンパってまして、お伝えしたいことが正確に届かなくて反省しております。
他ｽﾚにてどうしたら良いか悩んでいるときに、このスレッドをご紹介預かりまして拝見させて頂きました次第でございます。
皆様の資格にかなうように、頑張りますので、何卒、御教授の程宜しくお願い致します。

じゃーまずテンプレに書いてあることを
一通り実行してみよー！

★重要★IEの部品を利用しないブラウザを利用するとハイジャックや強制ダウンロード
　　などほとんどのトラブルが防げます。

■Opera7.5（最新版） http://download.opera.com/
　　Opera7.5 日本語ファイル　http://my.opera.com/community/customize/langs/
　　Operaをインストールしたフォルダへダウンロード→OperaのメニューのTools→
　　Preferences→ Languages→ User Interface Languageでchooseボタンを押し、
　　ダウンロードしたja_7818.lngを選択→OK

■Firefox
・Firefox最新版0.9の日本語版クリーンインストール
　　shiten氏のサイト　http://shiten.s13.xrea.com/
・IEからの乗り換え案内（ネスケ7のページですが基本的にFirefoxも同じ）
　　http://www.geocities.co.jp/SiliconValley/3809/explorer.html
・v0.9へのアップグレード方法（v0.8以前をインストールずみの場合）
　「まとめサイト」
　　http://software.s48.xrea.com/mozilla/index.php?0.9%A5%A2%A5%C3%A5%D7%A5%B0%A5%EC%A1%BC%A5%C9%A5%AC%A5%A4%A5%C9

↑地雷？？？

>>777
見たらわかるだろ。踏むな。

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>778
やっぱりそうですか・・・ヽ(`〜´)ﾉｱﾌﾞﾅｲ ｱﾌﾞﾅｲ

>>735
TROJ_DYFUCA.BQ
ウイルスタイプ: トロイの木馬型
だったな

ウイルス駆除して、IEはまた付け直したら繰り返さないし、
ツールバーは・・・隠しただけじゃ駄目かな
スパイウエアも幾つか入れられて、ツールで駆除したよ

↑は>>761宛てだった

>>778
お前がデマウィルスだバカ。　Operaでスレ内検索してみろ。

うざい↑

すまん、二度としません

　　　∧∧
　　 /⌒ヽ)
　　i三　∪
　○三　|
　　(/~∪
　　三三
　三三
三三三

>>747
ありがとうございます。
notepad,exeは削除したのですが、以降テキストドキュメントを開こうとすると
「関連付けるプログラムの設定エラー」が出て、関連付けしてくれと言ってます。
再び再作成されるというnotepad,exeに関連づけたいのですが、
元の場所のどこにもありません…。どこへ作成されるのでしょう。

Media Playerの方は、setup_wm.exeをクリックすると
「現在利用できる更新を検出できません、後でまたやりなおして下さい」
とwin構成マネージャーが言っています。
これはMedia Playerを起動した際、またabout:blankに変わってしまったり
しなければ放置しておいて大丈夫ですか?