エロサイト見たら…助けてください！Part31

エロサイトを見て回ってたらとんでもないことになってしまった…。
いったいどうしたらいいの？って人の為のスレッドです。
★9割以上のトラブルは、FAQを読めば解決できます★

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　 ・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　 ・ 他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）
■エロサイト逝く時のブラウザはMozilla FirebirdかOpera使え■
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)

エロサイトを安心して見れるタブブラウザー

Mozilla Firebird (フリー)
http://download.ascii.jp/win/3/00031/10975.html

Opera (アドウェア)
http://download.opera.com/

Webブラウザ乗り換え (もうIEを使うのはやめて、他のWebブラウザにしてみませんか？)
http://allabout.co.jp/career/netsecurity/subject/msubsub_changebrowser.htm

2

3peace☆

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？　って人のためのスレッドです。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること
　・ 他のスレから誘導された場合は、その旨書く。同時質問（マルチポスト）は厳禁
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、やってみたことを明記

1) このスレのテンプレは★まとめサイト http://haiiro.info/my/text/template.html
　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　さんのご好意で作成されています。感謝。リンク集も充実してます）
2) まず「まとめサイト」の★応急処置できるとこまでやってみてください。Me/XPの
　人は★応急処置「システムの復元」を試してください。いきなり教えて君はネタ回答
　食う可能性大ｗ
3) 迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」からアンインスト
　できないか確認。迷惑画面に★uninstallとか★removal instructionsというリンクが
　貼られていたらダメもとで試してみましょう。
4) ★重要★IEの部品を利用しないブラウザを利用するとハイジャックや強制ダウンロード
　　などほとんどのトラブルが防げます。
　Opera7.5（最新版） http://download.opera.com/
　　Opera7.5 日本語ファイル　http://my.opera.com/community/customize/langs/
　　Operaをinstallしたフォルダへdownload→OperaのmenuのTools→
　　Preferences→ Languages→ User Interface Languageでchooseボタンを押し、
　　downloadしたja_7818.lngを選択→OK
　Firefox　http://jt.mozilla.gr.jp/products/firefox/　←窓左上のWindows-日本語版
5) ★Windows Updateも必須　 http://v4.windowsupdate.microsoft.com/ja/default.asp
6) テンプレを変造した危険なリンクに注意。cgi, php, htm, html など実行可能なリンク、
　　nu, ru, tv, wsのような地域、img-box、galleryなどの公共ファイル置場は地雷多し

《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除→OS再起動
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。
7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　
　　本家　http://www.spywareinfo.com/~merijn/downloads.html（更新頻度高）
　b) Ad-Aware　http://www.lavasoftusa.com/ （更新頻度高）
　c) Spybot-S&D　http://www.safer-networking.org/　（最新版 v1.3）
8)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
　　http://v4.windowsupdate.microsoft.com/ja/default.asp

《ブラウザハイジャッカーと戦うときの必須ツール》
レジストリのスキャンと修復ツール Hijackthis
　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe　
日本語解説　http://higaitaisaku.web.infoseek.co.jp/hijackthis.html (詳しい)
入門チュートリアル　http://haiiro.info/my/text/template.html#5　(簡易版)

《アンチスパイソフト》
■CWShredder　CoolWebSearch専用駆除ソフト　更新：高
　　本家　ttp://www.spywareinfo.com/~merijn/downloads.html
■Ad-aware 6.1 スキャン、駆除　非常駐（有料版は常駐監視機能あり）
　　本家　ttp://www.lavasoftusa.com/　更新：高　
　　オリジナルの使用法 http://higaitaisaku.web.infoseek.co.jp/adaware.html
　　日本語化使用法 http://www.dream-seed.com/server/spy.html　
■Spybot Search&Destroy 1.3　常駐機能あり・スキャン、削除、予防　更新：低
　　本家　ttp://www.safer-networking.org/　更新：低　日本語対応済み
　　1.3新機能対応使用法 http://higaitaisaku.web.infoseek.co.jp/spybot2.html
　-----３大定番は必ずインストールして、最新版にアップデートしておこう------

■SpyywareBlaster 2.6.1　予防　☆更新頻度：中
■SpywareGuard 2.2.0　常駐・予防　☆更新頻度：低
■MRU-Blaster 1.5　各種履歴キャッシュ・クッキー削除。常駐　頻度：低
　以上３種類本家　ttp://www.javacoolsoftware.com/index.html
■各種フリーウェア日本語化パッチ配布所（Ad-aware 6.0 Build181 日本語化ツール
　SpywareBlaster　日本語化、SpywareGuard 日本語ヘルプ　など）
　http://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=selectfolder&filecatid=1
■IE-SPYAD 　IEの制限ゾーンに危険サイトを一括登録　　頻度：高
　本家　ttp://www.staff.uiuc.edu/~ehowes/resource.htm
　IE-SPYAD導入の手引き（日本語解説ページ）
　http://www.geocities.jp/ie_spyad_japanese_manual/index.html
　専用スレ　http://pc.2ch.net/test/read.cgi/sec/1076041687/

《その他リンク集》
■ウィルス関係はこちら↓
ウィルス情報＆質問　総合スレッド☆Part20
http://pc5.2ch.net/test/read.cgi/sec/1086098775/
■その他セキュリティ関係の質問は↓
　セキュリティ初心者質問スレッドpart43
http://pc5.2ch.net/test/read.cgi/sec/1087093973/
■アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
　定番老舗サイト。Hijackthis、その他ツールの使い方が詳しい。質問掲示板あり
■架空請求、ダイヤルQ2、国際電話、罠サイトなどのトラブルはここらで相談。
【Mail･葉書】総合スレッドPart�W【架空請求】
http://that3.2ch.net/test/read.cgi/bouhan/1086362147/
　　アダルトサイト対策の部屋
　　　http://www002.upp.so-net.ne.jp/dalk/higai24.html
　　「被害対策の部屋」とは別サイト。有料エロサイト関係のトラブル対策
■国際電話・ダイヤルQ2関連
　　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　　　ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
■バナー・ブラクラ対策
　http://homepage3.nifty.com/hayazo/myprg.html　　　　　ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　http://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）
　http://pc5.2ch.net/test/read.cgi/win/1084124599/l50　　Proxomitron（Windows板）
　http://pc5.2ch.net/test/read.cgi/software/1060792740/l50　　Proxomitron（ソフトウェア板）

■流行中のハイジャッカーjksearch.biz対策
★症状：IEのホームページが以下のようなエロ系サーチサイトに固定される。
　　http:// greatsearch.biz/
　　http:// jksearch.biz/redir.php
　　http:// cashsearch.biz/redir.php
　　http:// 213.159.117.130/cgi-bin/index.cgi?c=1
★HijackThisでログを取っても異常が現れない。
★ハイジャッカーの本体はCWSearchの亜種。ただしHijackthisがスキャンしない
レジストリ項目　shellServiceObjectDelayLoadに巣食うので駆除が面倒。
http://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html
被害対策のページ↑は初心者でも確実に駆除できるよう各種ツールを利用しているが、
ここではもう少し簡略な手動駆除方法を紹介。
★感染確認
スタート→ファイル名を指定して実行→regedit
レジストリエディタを起動したら左窓で順次ツリーを開いて以下のキーを開く。
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\shellServiceObjectDelayLoad"
ここに"system"というエントリができていれば感染している。
★駆除方法
1)system エントリのCLSIDの値をメモする。（メモ帳にコピペして.txtファイルで保存しておく）
　（例） System = {362A19F1-EA5D-4733-8292-58DECE98C0BC}　←この｛　｝内の英数字
2)System　項目をレジストリエディタで選択→右クリック→削除。
　HKEY_CLASSES_ROOT\CLSID\にもこの値が登録されているので問題のCLSIDの値で検索し、
　同様に削除。　（左窓でHKEY_CLASSES_ROOT\CLSID\を選択反転→メニュー→編集→検索）
3)Hijackthisでスキャン→R1〜R3 -Internet Explorerのスタートページやサーチページの値→
　後からどうにでもできるから、見覚えないもの、分からないものは全部削除
4）IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→プログラム→
　WEB設定のリセット　　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　一時ファイル→クッキーの削除+ファイルの削除→OS再起動
5）本体ファイル↓を削除
　C:\WINDOWS\system32\system32.dll / C:\WINDOWS\system.exe

■流行中のハイジャッカー対策　about:blank、search for型

症状：IEのホームページの設定がabout:blank(空白)であるにもかかわらず、CoolWebSearch系
のsearchexe.comや、search for…と表示されるサイトに飛ばされる。
「被害対策」に詳しい専用ページ↓があるが、詳しすぎて初心者は息切れしそうなのでｗ
「解説の解説」をしておく。http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

「レジストリのAppInit_dllsという値の削除」と、「悪サイトの画面のソースコードを解読して
悪ファイル本体を探す」というのがポイント。

１　《応急処置》>>3をまず実行。特にWEB設定のリセットを確実に。
２　レジストリのAppInit_dllsキーの削除→ここには悪以外存在しないので問答無用で削除。
　キー名称：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
　レジストリエディタでこのキーを開く。右側窓でAppInit_dllsを選択、削除。もし削除が拒否
　されたときは、左側窓で\Windowsというキー名称をWindows2などに変更してからAppInit_dlls
　を削除→Windows2を元のWindowsに戻す→Windows再起動
　詳しいことは→　http://higaitaisaku.web.infoseek.co.jp/appinitdlls.html
３　about:blankで「Search For...」に飛ばされる場合、悪ファイルの素性が画面ソースのなかに
　エンコードされているので、解読して削除する。
　方法：Search for画面の適当な場所を右クリック→「ソースの表示」をクリック→
　メモ帳が開く→ <!-- saved from url=res://　エンコードされた文字列>という部分をコピー
（エンコード文字列の例）
　<!-- saved from url=res://%43%3a%5c%57%49%4e%44%4f%57%53%5c%53%59%53%54%45%4d%5c%47%49%4e%43%4e%45%41%2e%44%4c%4c/%73%70%2e%68%74%6d%6c -->　←"<" から ">" までコピーする
　→コピーした文字列をhttp://higaitaisaku.web.infoseek.co.jp/aboutblankdetector.html
　このページに貼り付けてDecode Thisボタンを押して解読→悪ファイルの名称と位置がわかる
　→Windowsをセーフモードで（F8連打して）起動して見つかったファイルを削除する→(ﾟдﾟ)ｳﾏｰ
４　Windowsを再起動、念のため《応急処置》をもう一度実行する。

●まず、デスクトップに新しいフォルダを作る。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
名前をつける、Hijackthisなど(適当な名前でよい)。
http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
「保存」を押すと、保存先を聞かれる。
保存先には、先ほど作成した新しいフォルダを指定する。

●Hijackthis以外の窓を全部閉じる
Main画面でSCAN→SCANボタンがSave Logボタンに変わる→ボタンを押す→
Highjackthisが存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる。
このログを貼り付ける。

●コントロールパネルの「アプリケーションの追加と削除」（Win XPの場合）「プログラムの追加と削除｣に怪しいものがあったら書く。(重要)

●ウィルススキャンの結果も必ず書くこと。

ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

*************やさしい鑑定人さんが来るまで気長に待つ************

　　　　　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

　　　WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
　 　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動

6）　定番スパイウェア除去ソフト↓をインストール(併用推奨)

　　　　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　　　　http://www.dream-seed.com/server/spy.html
　 　　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　　　http://www.dream-seed.com/pukiwiki/index.php?Windows%2FSpybot%A4%CE%BB%C8%A4%A4%CA%FD

7）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　　 　→［システムの復元］

------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----

part30 http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/　前スレ
part29 http://pc6.2ch.net/test/read.cgi/pcqa/1087573951/
part28　http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/
part27　http://pc6.2ch.net/test/read.cgi/pcqa/1086459144/
part26　http://pc6.2ch.net/test/read.cgi/pcqa/1085884342/
part25　http://pc5.2ch.net/test/read.cgi/pcqa/1085408554/
part24　http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/
part23　http://pc5.2ch.net/test/read.cgi/pcqa/1083768109/
part22　http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/
part21　http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/
part20　http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/
Part19　http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/
Part18　http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/
Part17　http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/
Part16　http://pc5.2ch.net/pcqa/kako/1070/10709/1070987138.html
Part15　http://pc5.2ch.net/pcqa/kako/1067/10676/1067657959.html
Part14　http://pc5.2ch.net/pcqa/kako/1063/10634/1063426852.html
Part13　http://pc5.2ch.net/pcqa/kako/1057/10575/1057575418.html
Part12　http://pc5.2ch.net/pcqa/kako/1052/10529/1052909722.html
Part11　http://pc5.2ch.net/pcqa/kako/1047/10473/1047359426.html
Part10　http://pc5.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9　 http://pc5.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part8　 http://pc.2ch.net/pcqa/kako/1038/10380/1038097140.html
Part7　 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
Part6　 http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
Part5　 http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
Part4　 http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
Part3　 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2　 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1　 http://pc.2ch.net/pcqa/kako/988/988993220.html

http://moreporn.biz/new/index.php
↑のURLに完全に乗っ取られてる・・・誰か助けてください・・・。

>>1 乙彼〜

テンプレ乙彼ー


まだやらねえ奴が出てるな。

何故か有り得ないぐらいこのURLにhttp://moreporn.biz/new/index.php
強制的に繋がってしまいます・・・。
このスレの直リン部分も全部http://moreporn.biz/new/index.php
になってます・・・。
http://www.ff.iij4u.or.jp/~ch2/bbstable.htmlにリンクしてあるはずなんですが
http://moreporn.biz/new/index.php
↑このURLに繋がってしまいます・・・。誰か対策教えてください・・・。

>>16
おい、お前、スパイウェアを広めたいのか？何故URL貼るんだよ。

クズは死ね。

>>13
通報しますた（・∀・）

テンプレ乙

テンプレも貼らなきゃリンク先も間違ってる馬鹿>>　1は氏んでよし。

★ よくある質問とその答え（その１）

Ｑ１：エロサイト見てたら広告がどんどん出るんだけど
Ａ１：Proxomitron使うとかタブブラウザ使うとかしろ。IEでエロサイト見るな。

Ｑ２：ダイヤルＱ２に繋がったらしいんだけど
Ａ２：ダイヤルアップネットワークを開いて接続アイコンを確認しろ。
　　 変なのあったら捨てろ

Ｑ３：何かダウンロードしたみたい
Ａ３：Ｑ２か国際電話の接続ソフトじゃねえのか？ワケも分からずクリックすんな。

Ｑ４：ダイヤルＱ２って何？
Ａ４：情報料のかかるNTTの商品だ。３分100円ぐらい通話料の他に発生する。

Ｑ５：Ｑ２に繋がらないようにしたい
Ａ５：NTTに連絡しろ。116に電話してＱ２使えないようにしてくれって言え。

Ｑ６：なんかどこクリックしても別のサイトに行くんだけど？
Ａ６：騙されてんじゃねえの？騙しで広告クリック稼ぐサイトも多いぞ（ｗ

Ｑ７：何か注意点とかある？
Ａ７：エロサイトなんか見るなよ。トラブルの元だ。

Ｑ８：スタートページとかがエロになった
Ａ８：過去ログ読んでから質問しろ。非常によくある質問だ。

Ｑ９：時計の隣になんか常駐してるんだけど
Ａ９：msconfigで切れ。Win2000なら窓の手つかえ。

★ よくある質問とその答え（その２）

Ｑ10: ホームページや検索窓がエロサイトになってしまった！
Ａ10：Internet Explorerの場合：
　　・ツール＞インターネットオプション＞全般＞ホームページ
　　・ツール＞インターネットオプション＞プログラム＞WEBの設定のリセット
　　Netscapeの場合：編集→設定→Navigator→ホームページ

Ｑ11：インターネットオプションで直しても、再起動するとまた戻ってる！
Ａ11：スタート＞ファイル名を指定して実行＞msconfig＞スタートアップの項目についてるチェックを全て外して再起動。
　　再起動したら、今度は１つずつチェックを戻していって、エロなホームページ
　　になるかどうかを確認していく。何度も根気強くmsconfigと再起動を繰り返して
　　最終的には最初にチェックを外したやつのほとんどはチェックが戻り、僅かなエ
　　ロサイト関連のものだけチェックが外れた状態になればOK！
　　※Windows95とWindows2000はmsconfigが無いので窓の手を使用するかレジストリのrun項目をチェック。
　　これで直ったなら怪しい自動実行プログラムを削除。
Q11の補足説明
■＝チェック済　□＝チェック無で解説
１：全部チェック外す
□adosh　□ghohga　□mojgoj　　　　　　　　　　　　※症状は出ない

２：１つずつチェック入れていく
■adosh　□ghohga　□mojgoj　　　　　　　　　　　　※症状は出ない

３：１つずつチェック入れていく
■adosh　■ghohga　□mojgoj　　　　　　　　　　　　※症状がｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!

４：１つずつチェック入れていく
■adosh　■ghohga　■mojgoj　　　　　　　　　　　　※症状が出たまま

５：症状を出すやつが特定出来たので、症状と関係ないもののチェックを戻す
■adosh　□ghohga　■mojgoj

★ よくある質問とその答え（その３）

Ｑ12：なんか定期的にエロサイトの広告ウインドウが出るんですけど？
Ａ12：まずはＡ10とＡ11を実行。その上でウィルススキャン、Ad-awareでスパイウェ
　　アをスキャン。Ad-Awareは最新版を使うこと。

Ｑ13：検索が英語になった！
Ａ13：インターネットオプション＞全般＞言語＞日本語 を一番上に。

Ｑ14：なんかGoHip!とかって・・・
Ａ14：GoHip!やSecondpower等は専用の削除ツールが配布されている。インターネッ
　　トオプション＞全般＞一時ファイルの設定＞オブジェクトの表示でMicrosoftや
　　ShockWave Flash等信用できるもの以外の怪しげなのは依存関係を見てファイル
　　を削除。

ID:bYWz/59B　さん乙です。

質問スレッドから教えていただいてこちらに来ました
前のも読んでみたのですが難しくてよくわからなくって・・・
トップメニューの表示が
Chances of having Adware/Spyware installed:99%とでるのですが
ここの>>5の7のabcの三つをやればよいのでしょうか？

>>24
とりあえず、それやろう。

>>24
いろいろ試すんだ。

わかりましたやってみます・・・わからなかったらまた質問させてくださいm(_ _)m

>>27
このスレでは質問しても誰もまともに答えてくんねーよ
だから他のスレで聞いたほうがいい

>>28
どのスレがいいですか？

>>28
解決したらもう来んな！ボケ

>>28さん
そうなんですか・・わかりました
最初のところにいってまた聞いてみますありがとうございました

>>29
ここ↓
http://idol.bbspink.com/test/read.cgi/soap/1063495186/

>>31
いい心がけだ。

>>30
あははは（ｹﾞﾗｹﾞﾗｗｗｗ

みんな、Cドライブ→Documents and Settings→Default User→Local SettingsのTempチェックしとるかｗ

●.....●..●..●...●●..●●...●●..●●●....●●●●..●●.....●●●..●..●

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●

OSでXPの使用者はファイアウォールをオンにすべきだと思う。ログを見るとびっくり
するよ。

>>20-22　これは10スレくらい前のテンプレだな。
貼る意味がわからん。ウザイ。

私もXXXってアイコンが出て困っています
Windows内のDial32は消せと前スレにありました
Dial32はありませんがWindows\system内に「CMDIAL32」ってのを
発見。これは消すのですか？ファイル名にてるけど・・・

もう一回質問。CoolWebSearchにトップページが勝手に設定されるんで
CWShredderと言うのを起動させました。
「asx3test.exe」
「MSNMGSR1.exe」
この二つのファイルは削除してもOKですか？
これを消さずに続けると症状は改善されませんが、ランダムなファイル名では
ないきがします。あと、何回この作業を行っても
ゴミ箱生きのファイル作られ続けているようです

>>40
怪しいとおもってるなら、
自己責任で消してみればいいじゃない。

>>39
ざまあみろ

>>40
ざまあみろ　

Internet Explorerのホームがサーチフォーっていう英語のページになってしまいます。
テンプレにあるのをいろいろやってみたんですけど直りません。アドバイスを・・・

>>44
窓の手使え。

>>44
アイヤーオックスにしときゃいいんだよ。

>>44
システムの復元推奨

>>44
なにはともあれ、

ざ　　　ま　　　あ　　　み　　　ろ

Internat Explorerのホ〜ムがサーチフォックスっていう英言吾のページになってしまいます。
テンプラにあゐのをいろいるやってみたんですけど直りません。アドパンスを・・・

>>44
about:blank対処法暫定ページ
ttp://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

どうぞ。また>>9の方法でも治せますよ。

search for...のスパイウェアに感染してしまったのですべての手を尽くして駆除、再発防止を執ったのですが
なぜかまた発生しました。
行った方法は、まず>>5　の7番目の処置、そしてAppInitDllsレジストリを削除しPC再起動、
その後にIEのWEB設定のリセット
です。
念のためもう<<応急処置>>をもう1度実行しました。

にもかかわらず再発してしまい、また駆除してもすぐに再発してしまいます。
完全な対処法待ちと言うことでしょうか。
ちなみに一度駆除してから怪しげなサイトには行っていません。

>>51
ざまあみろ(ｹﾞﾗｹﾞﾗ

>>51
デブは何をやってもデブ。

>>51
http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html
を全部する。何回か繰り返す。

>>51
↑
さて、コイツをどうやって騙してやるか。
じわり、じわりとな。

>>51
テンプレ読め

>>56
>>54
また発生したんです。
何度もやりました。

完全に再発しない方法はないのかな

>>58
もう一度セーフモードで実行してみる

>>58
4) ★重要★IEの部品を利用しないブラウザを利用するとハイジャックや強制ダウンロード
　　などほとんどのトラブルが防げます。
　Opera7.5（最新版） http://download.opera.com/
　　Opera7.5 日本語ファイル　http://my.opera.com/community/customize/langs/
　　Operaをinstallしたフォルダへdownload→OperaのmenuのTools→
　　Preferences→ Languages→ User Interface Languageでchooseボタンを押し、
　　downloadしたja_7818.lngを選択→OK
　Firefox　http://jt.mozilla.gr.jp/products/firefox/　←窓左上のWindows-日本語版

>>58
効くかどうかわからんが、こんなのもあるぞ。
ttp://www.trojaner-info.de/anleitungen/hijackthis/about_blank.html

のSpHjfix.exeとかいうの。

「システムの復元」は戻るときもあれば戻らないときもある。運次第。何度も
復元してればいずれは戻らなくなる。

Windows、IE、Outlook、Outlook Expressを常に最新の状態にアップデート
してあれば安全確認ずみサイトやメールは今までどおりIE系ブラウザを
利用しても可（推奨はしないが…）

海外サイト、エロサイト、２ｃｈのリンクなど安全に不安がある場合は非IE
ブラウザ（Opera、Firefox）を使う。そういうサイトでは普通あまり複雑な操作
は必要ないはずだから、初めから詳しい操作を覚えなくてよい。

非IEのブラウザをインストールしてあれば、万一IE系のブラウザがやられた
場合に、携帯やネカフェを使うなどの苦労をしないですむ。

初心者が悪プログラムに一度やられるのは仕方ないが、二度三度とやられる
のはアフォ

Opera v7.51のインストールと日本語化の手順

■v7.23以前をインストールしている場合は「アプリケーションの（プログラム）の
　追加と削除」からアンインストール。（7.5からは上書きインストで問題ない）

■Opera本家から本体をダウンロード
　 Opera7.51（最新版）http://www.opera.com/download/?lng=en&ver=7.51
　いちばん下の赤い　DOWNLOAD ボタンを押す。

■Opera本家から言語ファイルをダウンロード
　 http://my.opera.com/community/customize/langs/
　Select Opera Version and Language　←バージョンと言語の選択ボックス
　▼ボタンを押してリストを開く→Windows-7.50 Japnese(1)　をそれぞれ選択→
　地球儀アイコンをクリック→ja_74818.lngという日本語用言語ファイルが選択される→
　Opera.exeが存在するフォルダにダウンロードする。

■Operaに日本語言語ファイルを設定
　 Operaを起動→OperaのメニューのTools→Preferences→ Languages→
　User Interface Languageでchooseボタンを押す→ダウンロードしたja_74818.lng
　を選択→OK
これでメニューは日本語で表示されるはず。日本語優先の設定もしておこう。
　Tools→設定→言語→「ウェブページの閲覧で優先する言語」で「追加」→
　japanese(ja)選択→「上へ移動」ボタンで一番上にする→「エンコード情報が不足
　しているページに使用するエンコード方法」→shift_jisを選択→適用→OK

■Mozilla Firefox 0.9(最新版)のインストール

v0.8以前の古いバージョンがインストールされている場合、アンインストールしてから
クリーンインストールが推奨です。

　Mozilla Firefox0.9（最新版） http://jt.mozilla.gr.jp/products/firefox/
　※Mozilla Firefox0.9 日本語版　http://www5e.biglobe.ne.jp/%7Elevel0/mozilla/jp.html#Firefox
　ダウンロードしたFirefoxSetup-0.9-jaJP-2.exeをダブルクリックでインストール
　詳しくはMozilla Firefox 0.9 (One Tree Hill) リリースノート
　http://jt.mozilla.gr.jp/products/firefox/releases/0.9.html

Windows XP で Firefox をデフォルトに設定すると[インターネットの閲覧]の右クリックで
文字化けする→対策：fire-fix.reg をダウンロード→ダブルクリック（レジストリ設定）
http://shiten.s13.xrea.com/fire-fix.reg

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

>>63　がんばれよOpera厨！
691名無しさん＠お腹いっぱい。sage04/07/05 23:06 ID:UUM7647Y
IEの“フレーム詐称問題”はセキュリティ設定で回避可能
http://www.forest.impress.co.jp/article/2004/07/05/framefraud.html

この問題を回避できないのはOperaだけになってしまいますた

692名無しさん＠お腹いっぱい。sage04/07/06 02:38 ID:5kfHHJ3o
Opera がかわいそうになってきたよ

693自転車置き場にてsage04/07/06 02:48 ID:I8at58kS
好きです。先輩……

>>66
とにかくこれからはIEで怪しいところへ行かないこと。

★重要★IEの部品を利用しないブラウザを利用するとハイジャックや強制ダウンロード
　　などほとんどのトラブルが防げます。
　Opera7.5（最新版） http://download.opera.com/
　　Opera7.5 日本語ファイル　http://my.opera.com/community/customize/langs/
　　Operaをインストールしたフォルダへダウンロード→OperaのメニューのTools→
　　Preferences→ Languages→ User Interface Languageでchooseボタンを押し、
　　ダウンロードしたja_7818.lngを選択→OK
　Firefox　http://jt.mozilla.gr.jp/products/firefox/　←窓左上のWindows-日本語版

(´-`).｡oO（このスレある意味終わってるなぁ）
(´-`).｡oO（10スレくらい前が懐かしいなぁ）

タブブラウザーの宣伝が多すぎるよ〜金貰ってる？？？

そうだよな。なんでケータイは紹介しないんだ。

（;´Д｀）レジストリってのが、どこで弄れるのやらｻﾊﾟ-ﾘ…

http://higaitaisaku.web.infoseek.co.jp/regedit.html
レジストリエディタ（regedit）の使い方

>>72
こちらのサイトには大分お世話になりました。事情があって再インストールできない私にとって救世主でした。
しかしながら、ＩＥを使っている限りはパラサイトに入り込まれてしまうリスクは無くならないので、
思い切ってＦｉｒｅｆｏｘをメインのブラウザにしてみました。
ＩＥに比べるとシンプルな感じですが、かえって快適な気がします。

なんでopera等のブラウザ使うと予防できるのですか？
あとそれが串ってブラウザの事ですか？

>>74
かなりできる
違う

ここのテンプレみてたすかりました。ありがとうございます

>>74
串とブラウザは違う。

スパイウェアというものは基本的には商業目的で作られるので、
効果をねらって、シェア90％以上のＩＥがターゲットにされる。
シェアの小さいＩＥ以外のブラウザには対応していない。
（よーするに、使用者数が少ないので相手にされずに済む）
簡単に言うと、スパイウェアはＩＥの合鍵を持っているが、
他のブラウザのものは持ってないということ。

勿論そういった非ＩＥブラウザもシェアが増えていけばどうなるかは解かりませんが、
今のところは安心でしょう。
あと、自動ポップアップを遮断する機能がいいですよ。（Ｆｉｒｅｆｏｘ）

http://members.goo.ne.jp/home/vvvnanakovvv
あのーこれって地道に儲けている人沢山いるってテレビ、知っとく、
で見たのですがパソコンがベテランでないと駄目なのかなー??
他のインチキとは違って、だいぶ努力は始めに必要らしいですが
ねずみ講であろうがインチキであろうが実際収入が入ればいいと
思います、頑張らないと上の人だけ儲かるシステムらしいですが
どうなのかなー?気になってます・

>>78
ｳｨﾙｽです

>>78
ﾈｽﾞﾐです。
すぐ破綻します

儲かるのなら、もうとっくに誰でもやってますよ。
それほど広まらないって事は、たいしたメリットがないって事です。

415 名前：みすず[] 投稿日：04/07/05(月) 18:02 ID:u113OY+1
http://members.goo.ne.jp/home/vvvnanakovvv
あのーこれって地道に儲けている人沢山いるってテレビ、知っとく、
で見たのですがパソコンがベテランでないと駄目なのかなー??
他のインチキとは違って、だいぶ努力は始めに必要らしいですが
ねずみ講であろうがインチキであろうが実際収入が入ればいいと
思います、頑張らないと上の人だけ儲かるシステムらしいですが
気になってます・・・・

237 名前：みすず[] 投稿日：04/07/05(月) 18:03 ID:u113OY+1
http://members.goo.ne.jp/home/vvvnanakovvv
あのーこれって地道に儲けている人沢山いるってテレビ、知っとく、
で見たのですがパソコンがベテランでないと駄目なのかなー??
他のインチキとは違って、だいぶ努力は始めに必要らしいですが
ねずみ講であろうがインチキであろうが実際収入が入ればいいと
思います、頑張らないと上の人だけ儲かるシステムらしいですが
気になってます・

345 名前：みすず[] 投稿日：04/07/06(火) 17:57 ID:FlOz3AlA
http://members.goo.ne.jp/home/vvvnanakovvv
あのーこれって地道に儲けている人沢山いるってテレビ、知っとく、
で見たのですがパソコンがベテランでないと駄目なのかなー??
他のインチキとは違って、だいぶ努力は始めに必要らしいですが
ねずみ講であろうがインチキであろうが実際収入が入ればいいと
思います、頑張らないと上の人だけ儲かるシステムらしいですが
どうなのかなー?気になってます・

他にも・・・

数週間前に踏んでしまったようで
電源オン→インターネット接続→５分くらい絶つと自然に切れる
→再接続→なんかコメント出てるけど無視→３０分に１回ウェブサイトビュアー
か何か知らんが外人のネーちゃんの画面が強制的に乱入　デスクトップにも出現
ARE YOU READY と出るけど　OKにしかできないししないと先に進まない。
毎日毎日削除しても出てくる　初心者だからワケワカラナイ　助けて下さい。
ウィルス検査しても感染してないって出るしよく分かりません。

>>83
sageるな。
質問していいのは、>>1-11を実行してから。

ｴﾛｻｲﾄｽﾚ回答者臨時訓練？

すみません、教えてください。
起動するたびに「強制終了するぞ云々」と表示されます。
ホームの所が消しても消しても起動するたびに「search for...」
とかいうページに設定されてしまうのです。
このアドレスは「about blank」としか表示されません。
そこでテンプレにあったそれらしき対策のやつをダウンロードして実行したのですが
効果がないようです。
（ダウンロードしたのは古いやつです。新しい奴は解答する奴でもうまくダウンロードできませんでした）
そして９８だから起動時にCtrlを押し続けて「なんとかオンリー」にしてみても
うまくいきませんでした。
この「search for...」というのは悪性のウィルスでしょうか？
テンプレでは対応していないと思うのですが・・・
くだらい質問でごめんなさい

>>86
読み方＆努力が足りない。

JOEって誰だよ。

>>86
テンプレで対応してないと言われたのがシャクなので一応。
>>9のテンプレ6。

>>86
マルチ氏ね

テンプレ読んできました。　
WindowsXPなんで、システムの復元をやったらなんどもやっても失敗ばかりでできません。
ad-awareなどもためしてもだめでした。
コンピュータウィルス総合スレッド VOL.38にレスした時ので、案内されてきました

ｽﾊﾟｲｳｴｱに感染して、ad-awareを使ったんですけど直りません。
ﾃﾞｽｸﾄｯﾌﾟも変な画像になってしまっています。
ﾌﾟﾛｸﾞﾗﾑの追加と削除で見てみましたが、なにを削除すればいいのかわかりません
どなたか教えてください。　OSはWindowsXPです。

ﾌﾟﾛｸﾞﾗﾑの追加と削除
Windows　SR2,0
Windows　SA
SEP
NVIDIA　ｎ　FORCE
＠BIOS
DiscWizard
NOAdware
WildArcade
ATiControl Panel
ATI Dispay Driver
Direct Show ogg
IE Host
LOgicool itouch ｿﾌﾄｳｴｱ
LOgicool Mouseware 9,79,1
Macromedia shockwave play
MAX speed
WindowsXP service pack 1a
Windows　ﾎﾄ
Broad station ﾕｰｻﾘﾃｨ
Internet EXploer Q832894

>>90
マルチじゃない
>>89
すみません、>>9のテンプレで「regedit」の中を捜しても
Appで始まるものや最後がwindowsで終わるやつがないんです。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
↑のキーが無いんです。
最後の所が違っているのはあるんです。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion●●●
となって最後の●●のところは２種類あるんですけど
最後がWindowsで終わるキーが無いのです。

>>92
よくみたらテンプレみるに耐えないな。
ここに直接いけ。他の項も全てよんでなんでやられたか調べろ
http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

テンプレは失敗作なの？

HTMLでちゃんと整ってないとちょっと読む気にならない

評価版でウイルス除去することはできますか？

むり
おとなしくノートン先生買え

だってこれには無料で除去できるって書いてありますよ？
ttp://www.pandasoftware.com/activescan/jp/activescan_principal.htm

じゃ聞くなｳﾞｫｹ

正しいテンプレは>>4-12ですな

すいません　>>83です。

NEC VALUE STAR
WINDOWS ME 2000
>>1〜>>11に目を通しましたが、初心者には？？です。
本当にすいません。

業者に頼もうYo！

業者ですが何か？

やっぱお金かけたくないですから
まずここに来ました。

>>101
＞WINDOWS ME 2000

どっちだよ

>>101
ざまあみろ

>>105
WINDOWS ME　です。　（２０００も付くと思ってました）

Meは厄介すぎ
はやくXpにすれ

>>104
＞やっぱお金かけたくないですから

そういう人相手にしたくない

>>109
いいカモじゃないか。
折角だから相手してやれ

>>106
ウィルスなんすか？
ウィルスチェックしても
反応なしなんですけど、何故か突然しゃしゃり出てくるんです。
ホントこれ何もんですかね？
画像ボックス（エロ）見た後か、長崎県のネバタの画像見た後
あたりで何か踏んだ臭いんですが、とりわけパソコンが仕えないという弊害はないんだが・・・
何か駆除したいです

>>111
ざまあみろ

>>111
テンプレが理解できないのなら、
まずシステムの復元をしてみてそれでもだめならリカバリ推奨。

>>111
ウイルススキャンはスパイウエアには反応しない。
おまいが同意の上でインストールしたソフトだから。

>>109 >>110
えっ！　無料じゃ相談にのっちゃくれないのですか？
誰か親切な人助けて下さい。

>>115
うるせー馬鹿

>>115
>>10をやって偉い人に見てもらえ。

>>111
（・３・） エェー　もう行者しかないYO！

>>113
テンプレを理解できるように、今から頑張ってみます。
それでも分からなかったら、又来ます。
有難うございました。

>>115
エロ見杉

いやもういいよこなくて

>>101
自己解決出来るくらいの力がある程度あるか、多少のPCの不具合の対処法を知っている
ようでなければ無料の物は使わん方が多分良いぞ

冷たい叔父ちゃんが多いな。助けてやれよ。

　　　て　い　う　か　　
　　欠　陥　だ　ら　け　の　I　E　で
　　　エ　ロ　サ　イ　ト　見　て　る　
　　お　ま　い　ら　が　わ　る　い　ん　だ

（・３・） エェー　ぼくちょっとしかオジサンじゃないYO！

（・３・）　エェー　見知らぬ他人の場合は小父ちゃんと書くのが正解だYO

>>101
テンプレ読んで理解できないなら、多分説明しても訳ワカンネ、と思うはずだから
必要なデータをバックアップとってPC再インストールが良いと思う。
これは煽りじゃなくて、マジな。

それだ！！

…よく見たら、無料ってソフトのことじゃなかったか。

すいません・・・
いきなりﾎｰﾑﾍﾟｰｼﾞに
「Detected SPYware! System error #384
Using this address a remote computer has gained
anaccess to your computer and probably is collecting
the infomation about the sites you've visited and the files
contained in the folder Temporary Internet Files」
なんて出ました・・・
これはテンプレの何処で対処できますか？
教えてください。お願いします・・・

>>130
（・３・）　エェー　最初から順番にやってけYO　いきなり正解を求めると人生ろくなことにならないYO

>>130
ちゃんと検索しましたか？調べればすぐに分かりますよ、、、
http://dictionary.goo.ne.jp/search.php?MT=%A4%DE%A4%F3%A4%B3&kind=jn&mode=0&base=1&row=1

>>130
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

>>131-133
どうもです。やってみます

アドウエアは放っておいても問題無い？

ところで電源落とすとデスクトップが元に戻っちゃうんですが関係ありますか？

>>135
物による。
>>136
何が？

>>137
スパイウェア？がです。

>>138
スパイウェアって何でつか？　初心者なので丁寧に教えてください。

about:blankのsearch for型で困ってます。
>>9の通り実行しようとしているのですが、
>Search for画面の適当な場所を右クリック→「ソースの表示」をクリック→
この操作が出来ません。右クリックしても変化なしです。
そのため表示からソースを選択しました。
するとその中には、<!-- saved from url=res://エンコードされた文字列>部分が見つかりません。(!-- saved from url=res://で始まる文字列が見つからない)
で、似たようなのを探して見ると
<base href="res://%43%3a%5c%57%49%4e%44%4f%57%53%5c%53%79%73%74%65%6d%33%32%5c%6b%66%70%66%69%66%2e%64%6c%6c/">
があったので、これをコピーしてDecode？してみました。
すると<base href="res://C:\WINDOWS\System32\kfpfif.dll/">と出てきました。
このSystem32ってファイルを見つけたんですが、削除すればいいんでしょうか？
削除を試みたのですがウィンドウズのシステム・・と出て削除できません。
どーしたらいいんでしょう？？何方かヨロ。

>>140
削除すんな馬鹿。

>>140
<base href="res://C:\WINDOWS\System32\kfpfif.dll/"> でいい。
safemodeで起動して
system32 フォルダの kfpfif.dll を削除する。
>>9 というか、ただしい手順は↓こっち
http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

>>140
フォルダとファイルを間違えるなよ。
System32というフォルダの中に入っているkfpfif.dllというファイルが元凶だということだ。
ちゃんと手順通りにやれよ。

>>142-143
お前らに回答者は無理。

>>141
削除じゃないんですか？
>→Windowsをセーフモードで（F8連打して）起動して見つかったファイルを削除する→(ﾟдﾟ)ｳﾏｰ
これって名称と位置が分かった悪ファイルを削除するって意味じゃないんですかね？

>>140
僕も今同じことやってます。
「seach for...」対策を８時間続けてるけど全然前に進まない。
同じく右クリックできないのでツールバーの『表示』ボタンでソースは出たけど
で、全く同じく、目指すファイル？が見つからない。
しかも僕は９８使ってるせいか、初心者ツールってのが起動しない
困ったなー
ってか、こういう「seac for...」とかのシステムを開発した人は
ちゃんと逮捕されて豚箱行ってくれるんだろうか
死刑にして欲しいよ

>>146
これは日本国では犯罪行為じゃないので逮捕とか全く関係ない。

>>145
（・３・）　エェー　ソース表示した時点でnogdpzcを起動してるので新たな段階に進んでますＹＯ

>System32というフォルダの中に入っているkfpfif.dllというファイルが元凶だということだ。
kfpfif.dllというファイルを見つけました！
これをセーフモードで起動→削除　でいいんですよね？なんか怖いな。。
取りあえずやってみます。有難う御座いました。

>>149
二度と来んなｳﾞｫｹ

>>149
レジストリも修正する必要有り。
とくに AppInit_DLLs

>>151
お前に回答者は無理。

>>152
池沼は黙っテロ

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、今夜も賑わってるね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　ゆっくりしてって下さいモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

　　　∧＿　人
　　 （；´Д（＿_）ﾏｽﾀｰ
　　 （ つ （＿＿）ｷﾑﾀｸｶｯﾄ
　　　） 「（　･∀･） ｵﾅｶﾞｲ
　　　　 |/~~~~~~ヽ

エロサイト見てたら勝手に登録されて５日以内に支払ってください。って表示されました。
こういうときどうすればいいですか？
ちなみに携帯です。

>>156
払えよ、見たんだろ。

>>157
見たというか入ったら勝手に登録されたんです。
どうすればいいですか？

>>156
好きにしろよ。
ﾈﾀは間に合ってるからね。

>>156
無視すればいいと思うよ。無効には住所分からないんだし

>>159
ネタじゃないです…本当です…
>>160
それって本当ですか？
心配で心配で…

>>161
こういう時はな、男ってもんは覚悟を決めて

　　　　　/ー'i　iｰ-'i　　　　　 /ｰ─----─t　 ;ｰ-'7 ;ｰ-'7
　　　　 /　 /　| 　 |　　　　　/＿＿__　　／ 　/　 / /　 /
.　　　 /　 /　 |　　| __ __　＿ 　　 ／ .／ 　　/　 / /　 /
　　　/　 / 　 |　　| L」L」/　/　／　　＼　　/　 / /　 /　 ＿
　　 /　 /　.　|　　|　　　/　/ ／　 ,ヘ　 ＼/　 / /　　´￣ ／
　／,-‐''　　　ｰ-､|　　 /／∠＿／　 ＼__/＿/ /＿_,;-‐''´
　''´
　
　　　　　　　　　　　　　/ー'i　iｰ-'i　　　　　 /ｰ─----─t　 ;ｰ-'7 ;ｰ-'7
　　　　　　　　　　　　 /　 /　| 　 |　　　　　/＿＿__　　／ 　/　 / /　 /
.　　　　　　　　　　　 /　 /　 |　　| __ __　＿ 　　 ／ .／ 　　/　 / /　 /
　　　　　　　　　　　/　 / 　 |　　| L」L」/　/　／　　＼　　/　 / /　 /　 ＿
　　　　　　　　　　 /　 /　.　|　　|　　　/　/ ／　 ,ヘ　 ＼/　 / /　　´￣ ／
　　　　　　　　　／,-‐''　　　ｰ-､|　　 /／∠＿／　 ＼__/＿/ /＿_,;-‐''´
　　　　　　　　　''´
だ。

>>161
エロサイトは見ない。
何か請求来るまで放置。
もし何か請求が来たら消費者相談センターみたいなところに相談。

>>156
払ってください
期日までに振り込まれない場合は
当社の代理人の回収業者がお宅にお伺いします

わかりました！
わかりました！
もしなんかあったら消費者相談センターに相談します！
あ、誤解されてる方がいらっしゃるみたいですが、私は♀です。
ありがとうございました。

>>165
何でそのエロサイト見たのか教えてくれ。

>>165
欲求不満でうずいてエロサイト行くオンナはまわりにたくさんいるぞ？
どいつもメガネブタだ。まあ、仕方がないさ。

　　　　　　　　　　　　 ry､
　　　　　　　　　　　　 / / }
　　　　　　　　　　　_/ノ.. /、　ﾊｧﾊｧ
　　　　　　　　　　 /　 < 　 }
　 　 　 ry､ 　　　 ｛ｋ＿　_/`;,　　ﾉﾉ　ﾊﾟﾝﾊﾟﾝ
　　　 / / } 　　　　　;'　　　　 `i､　
　　 _/ノ../、　　　＿/ 入/ /　　 ｀ヽ,　ﾉﾉ
　 /　 <　　}''i"￣.　 ￣r'_ノ"'ヽ.i 　　）　―☆
　｛ｋ＿　_/,,.'　　;.　 :.　　　　　 l､ 　ﾉ　　
　　　 ＼　｀ 　､　　,i. 　　　.:, :, ' / /　＼
　　　　 ,;ゝr;,;_二∠r;,_ｪ=-ｰ'" r,_,/　　　☆

　　　　　　　　　↑
こういうふうにされたかったんです。

Googleで検索すると、Detected SPYware! System error（青い画面）がでてきます。
テンプレ８は試しましたがなおりません。
どのように対処したらよいでしょうか？お願いします。

>>169
↓ここ参照
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| マスター、笹と短冊ちょうだい。
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　´∀） /￣ヽ　　(・∀・ ； )　＜　ありませんよ！（今日は七夕か…）
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

色んなスレで『串使ってるから安心だ』といった書き込みを見ますが、一体串って何ですか？
危ないサイトに対しても何かしらのメリットがあるのでしょうか？

>>172
用語は自分で検索
http://e-words.jp/w/E38397E383ADE382AFE382B7.html

個人情報の収集が目的の串もあり、安易に利用すべきではない。

セキュリティ初心者板より
誘導されたのでこちらで質問させてもらいます。

どうも何か踏んだらしく、
IEのホームページがC:\WINNT\system32\IEsp.mhtに
固定されてしまいました。
インターネットオプションで直しても直らず
ad-aware、spybot、CWShredderどれでも駆除できませんでした。
C:\WINNT\system32\IEsp.mhtのファイルを削除しても
しばらくするとまた新しく作成されます。
どうすればよいでしょうか？

>>174
Me/XPの場合「システムの復元」を試してみる。
［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
→［システムの復元］

駄目だった場合は、>>8のテンプレ5。

>>174
向こうでレスついてたべ

595 名前：名無しさん＠お腹いっぱい。 sage 投稿日：04/07/07 10:21
>>592
Me/XPの場合「システムの復元」を試してみるといいかも。
［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
→［システムの復元］

駄目だった場合の対策は下のURLだと思う。

greatsearch.biz, jksearch.bizの削除 − ShellServiceObjectDelayLoadを悪用
ttp://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html

>>174
間違えた。結構やっかいかも。新種かな？
質問専用掲示板より
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/srch.cgi?no=0&word=IEsp.mht&andor=and&logs=all&PAGE=50

下の文はスパイウェア予防駆除スレの27さんの文章のコピペです。

ドイツ語で書いてあったページによると
system32のフォルダの中にsolo180.exe, O, O.batというファイルがあったら削除。
以下のファイル削除

C:\WINNT\system32\IEsp.mht
C:\WINNT\system32\msadocm32.dll
C:\WINNT\system32\sqlpool.dll

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start PAGE
のabout blankの値を削除

以下のレジストリキーを削除

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285} \InprocServer32?
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285} \VersionIndependentProgID?
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285} \ProgID?
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion?\Explorer\Browser Helper Objects\{0B519E07-7824-4adc-8890-93D5EABBF285}

以下のレジストリの値を削除
HKEY_CLASSES_ROOT\ADODB.Comand\CLSID \ delete\{0B519E07-7824-4adc-8890-93D5EABBF285}

>>177
ありがとうございます。
試してみようと思うのですが、
なにぶん初心者なもので
レジストリーの値の削除と
レジストリーキーの削除の違いがわかりません。
どうちがうのでしょうか？

>>178
自分で覚えていくしかない。というより本来普通にパソコンを使っている
人は無理に覚える必要のないこと。誰も教えてくれない。
危機に陥った責任は君にあるのだし
そもそもこんな事は慣れてる人でもやりたくないものだ。
ということで再インストールしかないという結論になると思うよ。

>>179
甘えてしまって申し訳ないです。
>>177
のリンク先の掲示板通りに
削除することで解決できました。
みなさんありがとうございました。

セキュリティに手間とお金を使うのがいやなら、非ＩＥのブラウザを使いなさい。

Firefoxにしなさい。

エロサイト行く人にはFirefoxがおすすめ、ていうかIEは危なくて使えないｗ

Detected SPYware! System error #384
Your IP address is 000.000.000.00
Using this address a remote computer has gained anaccess to your computer and probably is collecting the information about the sites you've visited and the files contained in the folder Temporary Internet Files.
Attention! Ask for help or install the software for deleting secret information about the sites you visited.

IEを開いたら、この文とパソコンの環境とかが出て来てよくフリーズしたりする。
どうしたら良いでしょう？
当方IE6.0　OS　WIN98

>>184
http://www.google.co.jp/search?q=Detected+SPYware%21+System+error+%23384

>>184
その文句は、このスレで既出

エロサイトに行かなくても、ＩＥ使ってる限りはスパイに入り込まれるリスクは無くならないよ。

>>184
万が一おかしなものを踏んでやられてしまったら
慌てず騒がずまず電話回線をパソコンから抜くこと。
これをやらないと、勝手に地球の裏側に国際電話をかけられてしまう。
次に感染した日付と時間を間違いなくメモすること。
悪質なファイルを手動で取り除くとき、作成日時が決め手になるからだ。
次にad-aware、Spybotなどで大きい所を削除、
このとき検出されたスパイウェアの名前は確実にメモしておく。
次にマイコンピュータからダイヤルアップネットワークを開けて
設定した覚えのない新しいダイヤルアップができていたらこれを削除する。
続いてマイコンピュータ→Cドライヴ→Windowsフォルダ→Systemフォルダを開けて
ここにあるフォルダ、ファイルを右クリックのアイコンの整列で日付順に並べ変える。
新しいものは左上に行くはずだから、左上のフォルダにまず注目する。
「sr64」とか「access2」とかの、わけのわからないフォルダができていないだろうか？
変なものを見つけたら作成日時を確認し、
感染日時と同じかそれ以降だったら手動でこれを削除する。
フォルダ同様、ファイルも同じようにして調べ、新しくて怪しいものを手動で取り除く。
次に、Systemフォルダと同じことをWindowsフォルダでも行う。
これが一通り終わったら、IEのツール→インターネットオプションから
インターネット一時ファイルを削除して、履歴もクリアする。
これをやらずにおくと、IEのホームをキャッシュや過去のデータを元に好き放題に変えられてしまう。
仕上げは、先にメモしておいたスパイウェアの名前を
スタート→検索→ファイルやフォルダで検索にかける。
一度削除したつもりでも、意外な所にコピーを作成して再び増殖することがよくある。
おかしなものが見つかったらこれも手動で削除する。
ここまでやっておいてからネットに接続。
ad-aware、Spybotをアップデートし、もう一回スパイウェアを探す。
これでも駄目なら、Windowsフォルダ内のSystem以外のフォルダもしらみつぶしに同様の方法で探す。
骨の折れる作業だが、地道に一つひとつ取り除いていけば必ずパソコンは復活させることができる。
症状が重く、パソコンが満足に動かないときはSafe Modeで立ち上げる。

>>188
どう縦読みするんだ？

Seach Forのウイルスに感染しました。
ブラウザを立ち上げるとSeach Forに飛ぶんですが
その時「ウィルスに感染してます。駆除をするにはここで駆除ソフトを
ダウンロードしてください。」みたいな小窓が立ち上がり
駆除ソフトのリストがでるんですが、コレは信用していいんですか。
spyblocs.exeなる駆除ソフト？をダウンロードしたんですが。

ダウンロードすんなよw

もう海外系の怪しいエロサイトには逝くなよ。行く場合は準備万端にして細心の注意
を払えよ。

>>190
あんた幸せ者だね

>190
あのなあ、キミ、それをウィルスだと思ってるんでしょう?
（まー本当はウィルスではないわけだけれども）
そんなもんが紹介するもの信じてダウンロードするのは、おかしいと思わない?

で、ちゃんとテンプレ読んだり、書いてあることを試したりしてる?
search forの対処法も書いてあるはず。
質問はテンプレにある対処法を実行して、それでもダメなときになさい。
やむをえず質問する場合も、「質問のしかた」くらいは守んなさい。

>>190
スレをよく読めば分かるけど、ブラウザハイジャッカーというものだよ。
広告を強制的にみせたい業者等に問題があるんだよ。

どうしたら履歴消せますか。
ホントに初心者で申し訳ないですが。

>>196
窓の手使え。

>>191
もう手遅れだ、リストから3つ見つくろってダウンロードしちまった。
>>192
断る。エロページ見るためにインターネット契約してんだよ。
>>193
ありがとよ。
>>194
IEの親切な機能で駆除ソフトを紹介してくれてるとも思うじゃん。
>>195
NortonとAd-awareやったけど直らず。
手動駆除はソースにテンプレみたいな文字列が現れない。亜種かも知れない。
トレンドマイクロのオンラインや他の駆除ソフトは途中で画面がSeach forに乗っ取られる。

>>198
FAQ読め
http://hyper10.amuser-net.ne.jp/~auto/b3/usr/azumi/brd1/bbs.cgi

>>198
＞エロページ見るためにインターネット契約してんだよ。
アフォには無理。

>>198
救いようの無い馬鹿だな(ﾟ∀ﾟ)ｱﾋｬﾋｬﾋｬﾋｬ

＞198
普通は思わないよ。
IEにそんなお便利機能があるならセキュリティソフトベンダーのサイトなんかいらんし
ここまで「エロサイト行くならIE以外のブラウザ使え」とも言われんわい。

こういうﾔﾂがいるから、ウィルスも、スパイウェアも、被害が拡大するんだなあ･･･（しみじみ）

でさ、キミ、>>9（テンプレ6）は読んで実行したの?
こんな何も役に立たないレス返す前に、とっととやっちゃいなさい。
そのほうが解決に近づくし、キミのためだと思うんだけど。

自ら落とし穴に嵌りに逝った香具師に何をかいわんやです

>>198
（＾３＾） エェー 　エロがメインかYO
このドスケベ野郎ME

>>204
厨房くさい

ホームページが
http://look-today.com/passthrough/index.html?http://www.google.co.jp/
になってしまいます。何回戻しても直りません。どうしたらいいでしょうか？
どうかお願いします

>>206
ﾃﾝﾌﾟﾚ読んでから質問しろ

テンプレ読んできました。　
WindowsXPなんで、システムの復元をやったらなんどもやっても失敗ばかりでできません。
ad-awareなどもためしてもだめでした。
コンピュータウィルス総合スレッド VOL.38にレスした時ので、案内されてきました

ｽﾊﾟｲｳｴｱに感染して、ad-awareを使ったんですけど直りません。
ﾃﾞｽｸﾄｯﾌﾟも変な画像になってしまっています。
ﾌﾟﾛｸﾞﾗﾑの追加と削除で見てみましたが、なにを削除すればいいのかわかりません
どなたか教えてください。　OSはWindowsXPです。
ﾌﾟﾛｸﾞﾗﾑの追加と削除
Windows　SR2,0
Windows　SA
SEP
NVIDIA　ｎ　FORCE
＠BIOS
DiscWizard
NOAdware
WildArcade
ATiControl Panel
ATI Dispay Driver
Direct Show ogg
IE Host
LOgicool itouchソフトウエア
LOgicool Mouseware 9,79,1
Macromedia shockwave play
MAX speed
WindowsXP service pack 1a
Windows　ホト
Broad station ユーサリティ
Internet EXploer Q832894

>>208
テンプレの何番に、プログラムの追加と削除を見ろなんて書いてあった？

あー！もうメンドクセ！
Seach Forが消せないんで、IEからOperaに乗り換えたら症状は出なくなんの？

>>209
http://haiiro.info/my/text/template.html
応急処置の5番あたりです

>>210
まだ報告がないから、実験台になってくれ。

>>211
いちおうあったか。
でも、最近の派それじゃ駆除できない。
ほかのも実行しろ。

すいませんなぜかsageとはいってしまいました。
>>213
全部実行しました

はっきり言って初心者にはスパイウェアはキツすぎる・゜・（ﾉД｀）・゜・
あんな手口で広告見せられて、誰が買う気になるんだよまったくよォ！
開発者はそれくらいも分かんねぇのか、コラ？



…とずっと思っていたが
>>190とか見てると、たまにホイホイ購入する香具師もいるから
なくならないんだろうな〜…と、悲しくなった。

http://game6.2ch.net/test/read.cgi/arc/1089186826/

17 名前：ゲームセンター名無し 投稿日：04/07/07 17:08 ID:???
今日中にこのスレ５００行ったら
えっちなものうｐするね…

だそうです。記念カキコよろしくお願いします。
ついでに、他の板・スレッドに宣伝もお願い致します。

>214
プログラムの追加と削除だけ書かれてもなあ・・・
本当にテンプレ全部やったんなら、>>10の「テンプレ7」でもしてみれば？

Opera 7.23(日本語版)　http://opera.livedoor.com/download/

Mozilla Firefox(日本語版)　http://www.mozilla.gr.jp/jlp/#firefox

>>208
NOAdware
Freeといいながら３千円。
なんでそんな怪しげなものをインストールし(ry

>>210
私の考えだと，厳しいすね。

about:blank/search for 型の問題はどうも AppInitDLL レジストリも絡んでるんすよね？
このレジストリに登録された DLL は，どんなアプリケーションを起動しても
必ずロードされるものらしいので，Opera や mozilla(firefox) を起動したって
読み込まれるはずです。
DLL がロードされる以上，仮にアプリケーションを使っている際に異常を感じなくとも
裏で何をやられているか判りません。むしろ，殆ど何でもできます。
よって根本的な解決ではありません。

しかし IE で about:blank を開くと search for ... が開かれるなんて，どんなトリックなんでしょうね。
患った事がないので詳細に観察した事もないんだけど，私にはそのトリックが思いつきません。。。

>>217
すいません、できないのでとばしてました。
ﾃﾞｽｸﾄｯﾌﾟで右ｸﾘｯｸしても新規作成なんて項目ないんです。
さきほども書きましたが、変な画像がﾃﾞｽｸﾄｯﾌﾟにあるんです。
>>219
釣りだよね？

>>221
その画像をアプロダに上げて。

>>221
釣りじゃない。
スパイウェアに感染した時にダイアログが表示されて、
それをインストールするように進められませんでしたか？
その時にインストールしたんじゃないかな。
NOAdwareでググったら同じような状態の人がいたよ。
Freeって書いてあるが、使おうとしたら3千円だったてやつ。

>>221
ググルのキャッシュの情報より。
いかさまスパイウェア除去ソフトリストに入っていた。
ttp://www.google.co.jp/search?q=cache:z-zLsHcrugcJ:higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi%3Fmode%3Dn_w%26s%3D0%26no%3D2+NOAdware&hl=ja&lr=lang_ja&inlang=ja

>>222
あの、すいません。　変なこと聞きますがアップロードにあげるにはどうすれば？
自分てきにはマイピクチャーとか保存するんですがそれはできなかったです
画像をクリックすると変なページに飛ばされるようになっていて引っ張ることもできません

>>223　
払わないってことは無理ですか？

俺の場合は
c:\windows\system32\mfhhb.dll
これを削除したらSearch forがでなくなった。

>>224
ありがとうございます。読んできました。
これってもうどうしようもないですよね？　まんまと騙されたという訳ですか？

ttp://up.nm78.com/im1.html

＞221＝208
デスクトップじゃなくていいから、テキトーなとこに新しいフォルダつくって
そこにHijackThisいれんさい。

>>226はマジ？

>>230
ファイル名は毎回変わる。
レジストリの AppInit_DLLs が鍵みたい。

>>229
行ってきました。
ttp://ame.dip.jp/upload/1089/193407.log　　　　　　　
です。
かってなとこの掲示板のアップローダ使っちゃいましたけどまずいんですしょうか？

あれ？　見れないですよね？

どうにもならない時は、ＨｉｊａｃｋＴｈｉｓでＬｏｇを取って、自己責任でやるしかない。
私の場合、Ｓｐｙｂｏｔ，Ａｄ-ａｗｅｒ，ＨｉｊａｃｋＴｈｉｓでなんどもＦｉｘしても、
ＨｉｊａｃｋＴｈｉｓのＬｏｇにしつこくｉｎｔｓｒｖと言うのが現れたので、
おもいきってｉｎｔｓｒｖと言うファイルを検索して削除してみました。
Ｓｅａｒｃｈ　ｆｏｒは出なくなりました。その代わり、プラグインも消え去ってましたけどｗ
まあ、プラグインはあとでまたＤＬしましたがｗ
でも頭にきたのでＦｉｒｅｆｏｘに乗り換えてしまいました。

>>232
はちゃんと見れてます？

spywereに犯されたのでAD-awareやspybot
を使ったのですが、何度やっても検出されるのです.
今はトップページは元に戻ったのですが、書き込みや検索のとき、日本語変換できません。
どうすれば直りますか？

> どうにもならない時は、ＨｉｊａｃｋＴｈｉｓでＬｏｇを取って、自己責任でやるしかない。

>>235
あめぞうの外からは見れないし、削除される。
PC初心者板のアプロダ２号
http://cgi.f4.aaacafe.ne.jp/~angel/cgi-bin/upload.php

拡張子.logはなんの拡張子にすればいいですか？

>206
>1を全部読めば解決しますよ
私もそうなりました

ズゴックは最強です。
あの曲線的なボディラインは機能美を象徴します。
さらにＭＳの弱点とも言えるカメラアイ。
そのカメラアイの防御性能をあそこまで高めることが出来たのもあの独特なスタイルのおかげです。
そしてあのクローは威力の高さはもちろんの事、敵パイロットにも威圧感を与えます。
ＭＳの存在意義ともいえるものは接近戦ですがズゴックほど接近戦を考慮して開発されたＭＳは無いでしょう
さらに水陸両用。地上での主導権をもつＭＳは水陸お構いなしで戦ってくれるズゴックです。
シャアもその性能を認めトレードカラーに塗り替えたズゴックを使用しました。
ドムやグフやゲルググの簡易量産型ＭＳは存在しません。
しかしズゴックは違います。アッガイという簡易量産型ＭＳがあるのです。
これほどその性能を認められたＭＳも珍しいでしょう。
さらに、ドムやグフやゲルググは一年戦争後はともかく戦中に開発されたバリエーションは数えるにも及ばないでしょう。
がしかし、ズゴックはどうでしょうか？
水中実験機からプロトタイプゴッグ、ズゴック、アッガイ、ゾッグ、ジュアッグ、アッグガイ、アッグ、ゾゴック、ハイ・ゴック、ズゴックＥ、ガッシャ。
ザクマリンから研究が始まり様々なバリエーションが開発されました。
ズゴックの開発はＭＡの開発にも影響を与えたと考えられます。
ビグロやザクレロ、ビグ・ザムまでも皆クローを装備しています。
完璧でしょう。まさにズゴックはＭＳの完成形といっても過言では無いでしょう。
水陸両用ＭＳがジャブロー攻略戦に適任と判断されたのも頷けます。

＞239
てゆーか、HijackThisのログは内容をコピーしてここに貼り付けなさい。

Logfile of HijackThis v1.97.7
Scan saved at 18:41:51, on 2004/07/07
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Melco Inc\BroadStation ユーティリティ\ABRECEIVER\ABReceiver.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Logicool\iTouch\iTouch.exe
C:\WINDOWS\system32\explorer.exe
C:\WINDOWS\System32\cmgnisy.exe
C:\Program Files\WindowsSA\omniscient.exe
C:\documents and settings\s5511\local settings\temp\9c.exe
C:\WINDOWS\System32\IEHost.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Orchis\orchis.exe
C:\Documents and Settings\s5511\Application Data\rret.exe
C:\WINDOWS\system32\explorer.exe
C:\WINDOWS\System32\nobpj.exe
C:\Program Files\MauSuji\MauSuji.exe
C:\Program Files\Logicool\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\conime.exe
C:\Documents and Settings\s5511\My Documents\My Music\Hijackthis\HijackThis.exe

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: (no name) - {1FDC3506-C845-73C7-D553-615504AC7A4D} - C:\WINDOWS\System32\vncrqkve.dll
O2 - BHO: (no name) - {2183C835-3C79-4A86-A6C6-8EF646D8DE13} - C:\WINDOWS\System32\pinmhaa.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {B9D90B27-AD4A-413a-88CB-3E6DDC10DC2D} - C:\WINDOWS\msopt.dll
O2 - BHO: (no name) - {C5183ABC-EB6E-4E05-B8C9-500A16B6CF94} - C:\Program Files\SEP\sep.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Band Class - {C5183ABC-EB6E-4E05-B8C9-500A16B6CF94} - C:\Program Files\SEP\sep.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ABRECEIVER] "C:\Program Files\Melco Inc\BroadStation
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logicool\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [pgjcden] C:\WINDOWS\pgjcden.exe
O4 - HKLM\..\Run: [Explorer] C:\WINDOWS\system32\explorer.exe

LM\..\Run: [gmagtcib] C:\WINDOWS\System32\cmgnisy.exe
O4 - HKLM\..\Run: [Windows SA] C:\Program Files\WindowsSA\omniscient.exe
O4 - HKLM\..\Run: [9c.exe] C:\documents and settings\
O4 - HKLM\..\Run: [Bakra] C:\WINDOWS\System32\IEHost.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Orchis] C:\Program Files\Orchis\orchis.exe
O4 - HKCU\..\Run: [Ureh] C:\Documents and Settings\
O4 - HKCU\..\Run: [Nauprbn] C:\WINDOWS\System32\nobpj.exe
O4 - HKLM\..\RunOnce: [Ad-aware] "C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-aware.exe" "+b1"
O9 - Extra 'Tools' menuitem: MaxSpeed (HKLM)
O15 - Trusted Zone: *.mt-download.com
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://hard-virgins.com/dl/ms/x.chm::/load.exe
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28578.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O4 - HK
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38126.8218055556
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} (WMService Class) - http://download.overpro.com/WildApp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{46211A8E-187F-49F8-A791-6BE5D2C089DC}: NameServer = 192.168.11.1

すいません。
なんか貼っちゃいけないのまで貼っちゃいました？
これで全部です

Opera 7.23(日本語版)　http://opera.livedoor.com/download/

Mozilla Firefox(日本語版)　http://www.mozilla.gr.jp/jlp/#firefox

Opera 7.23(日本語版)　http://opera.livedoor.com/download/

Mozilla Firefox(日本語版)　http://www.mozilla.gr.jp/jlp/#firefox

Opera 7.23(日本語版)　http://opera.livedoor.com/download/

Mozilla Firefox(日本語版)　http://www.mozilla.gr.jp/jlp/#firefox

Opera v7.51のインストールと日本語化の手順

■v7.23以前をインストールしている場合は「アプリケーションの（プログラム）の
　追加と削除」からアンインストール。（7.5からは上書きインストで問題ない）

■Opera本家から本体をダウンロード
　 Opera7.51（最新版）http://www.opera.com/download/?lng=en&ver=7.51
　いちばん下の赤い　DOWNLOAD ボタンを押す。

■Opera本家から言語ファイルをダウンロード
　 http://my.opera.com/community/customize/langs/
　Select Opera Version and Language　←バージョンと言語の選択ボックス
　▼ボタンを押してリストを開く→Windows-7.50 Japnese(1)　をそれぞれ選択→
　地球儀アイコンをクリック→ja_74818.lngという日本語用言語ファイルが選択される→
　Opera.exeが存在するフォルダにダウンロードする。

>>208
全てのアプリを閉じてHijackThisだけを実行し以下をFix。
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: (no name) - {1FDC3506-C845-73C7-D553-615504AC7A4D} - C:\WINDOWS\System32\vncrqkve.dll
O2 - BHO: (no name) - {2183C835-3C79-4A86-A6C6-8EF646D8DE13} - C:\WINDOWS\System32\pinmhaa.dll
O4 - HKLM\..\Run: [pgjcden] C:\WINDOWS\pgjcden.exe
O4 - HKLM\..\Run: [Explorer] C:\WINDOWS\system32\explorer.exe
LM\..\Run: [gmagtcib] C:\WINDOWS\System32\cmgnisy.exe
O4 - HKLM\..\Run: [Windows SA] C:\Program Files\WindowsSA\omniscient.exe
O4 - HKLM\..\Run: [9c.exe] C:\documents and settings\
O4 - HKLM\..\Run: [Bakra] C:\WINDOWS\System32\IEHost.exe
O4 - HKCU\..\Run: [Ureh] C:\Documents and Settings\
O4 - HKCU\..\Run: [Nauprbn] C:\WINDOWS\System32\nobpj.exe
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!ttp://hard-virgins.com/dl/ms/x.chm::/load.exe
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - ttp://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} (WMService Class) - ttp://download.overpro.com/WildApp.cab

その後にvncrqkve.dll、pinmhaa.dll、pgjcden.exe、cmgnisy.exe、IEHost.exe、omniscient.exe、9c.exe
IEHost.exe、nobpj.exeをその場で圧縮してごみ箱に移して再起動。
explorer.exeは消さないように注意。
問題が起きたらHijackThisでRestoreして圧縮ファイルを解凍すれば元に戻せる。
また特定のアプリケーションが動作しない場合は再インストールすること。

>>253
ありがとうございます。
あの、Fixってのは削除という意味ですか？

>>208
追加でこれもFix。
O3 - Toolbar: Band Class - {C5183ABC-EB6E-4E05-B8C9-500A16B6CF94} - C:\Program Files\SEP\sep.dll
sep.dllも圧縮してごみ箱に移す。
再インストール=リカバリではありません。念のため。

>>208
Fixはレジストリのエントリーの消去&バックアップみたいなものです。
０２ならBHO。０４ならRunの値の部分のレジストリを消去させます。
Fixしただけでは完全の消去にはなりません。本体のexeやdllも消去します。

例えば、
O4 - HKLM\..\Run: [Bakra] C:\WINDOWS\System32\IEHost.exe
ならばWindows>System32の中にIEHost.exeが入っていることをあらわしています。
IEHost.exeをHD検索や上の情報から見つけてその場で圧縮(安全を見るため)、
IEHost.exeを手動でごみ箱に移します。
ファイル使用中の場合はその作業をセーフモードで実行します。

>>208
O2 - BHO: (no name) - {B9D90B27-AD4A-413a-88CB-3E6DDC10DC2D} - C:\WINDOWS\msopt.dll
O2 - BHO: (no name) - {C5183ABC-EB6E-4E05-B8C9-500A16B6CF94} - C:\Program Files\SEP\sep.dll
これも見落としてました。
この値も他と同様にFixしてmsopt.dll、sep.dllをその場で圧縮してごみ箱に送ってください。

作業がひと段落したらもう一度Ad-Awareを実行して、
ごみの掃除もお忘れなく。

>>256
詳しい説明ありがとうございます。
>>253　の下のほうの　その後に.........をその場で圧縮して削除というのは
Hijack thisを消した後に、マイコン→Cドライブ....　みたいなかんじで探して削除という意味ですか？

>>258
（ﾟДﾟ）ﾊｧ? 糞して寝ろｳﾞｫｹ

全部FIXすれば治るよ
大事なやつは消せないから

>>208
大体はそんな意味であってます。
HijackThisでFixした後にその場所を探して目的のexeやdllを圧縮して、ごみ箱に移します。
ファイル名が分かっているのなら検索を使って探してもオッケーです。
圧縮というのは圧縮ソフトで行います。
圧縮はかならずそのフォルダの中で実行してください。
圧縮しておけばほとんどのトロイやスパイウェアは活動しません。
もし圧縮ソフトが分からないのであれば、
詳細はグーグルなどで検索して見つけてきてください。

ふははは　kerioに登録したよ

http://hard-virgins.com/dl/ms/x.chm::/load.exe　　　

>>261
圧縮はﾌﾟﾛﾊﾟﾃｨで拡張子をかえるのではいけないんですか？
送る　などで圧縮しても無駄なんですか？
目的のexeなどはどうやって探せば一番効率がよいでしょうか？

HijackThisでFixした後、ファイルをごみ箱に移動するだけで大丈夫だよ。

>>554
何の優良サイト一覧なのか具体的に

エロサイト見たら…助けてください！Part31
http://pc6.2ch.net/test/read.cgi/pcqa/1088914336/

ここの>>1->>11
を見たらわかるかもね

誤爆

('A`)ﾏﾀｷｬｸｶﾞｸﾙﾉｶ?

最近売り上げ落ちてるんでヨロシク。

ロリ関係のものって所持だけでも罪になるんですか？
過去、捕まった人とかいるのでしょうか？

>>269
（・３・）　エェー　日本では単純所持は違法じゃなかったようNA
　　　　　　　　　　アメリカでは娘の水着写真持ってて捕まった親父さんいた気がするYO

さんくす。確かにダウソしたから捕まったとかは聞いたことないな

>>269
モノホンの小学生買ってる政治家やマスゴミ関係者がいる間は大丈夫

実際にアダルトサイト利用して、踏み倒そうとしたら
やっぱり、家に押し入ってやってくるんだろうか？
友人が催促状連発でその状況なのだが、俺もネット初心者な為
「来るんじゃねー？」と思っていたのだが、ふときになった。実際にどうなんだろう？
相手に知られている情報はプロバイダーメールとサイトに行ったんだから
IPだろうと思う。
携帯で出会い系だとかだと、電話とかで・・・なら知っているんだが、ネットだと本当に押しかけてくるんだろうか？
それとも、やっぱりそこまで暇な業者もいるんだろうか。

>>273
よく知らんが無修正の写真とか動画は違法だから
来たら警察呼んでやれ　

>>274
肝心のどんなサイトかは言ってなかったな
何か女とライブチャットって奴でエロい事できるやつらしい。
要は風俗とは行かないが、そんな感覚の奴かな

って事は、動画とかじゃない訳だから、危険度は高いか|-_-)

何でもないような事が　幸せだったと思う
　何でもない夜の事　二度とは戻れない夜

?????

ドラえもんのタイムふろしきで少し昔に戻したら直りました。
どうもありがとうございました

今ＰＣ起動したら、デスクトップにへんなアプリケーションが追加されてました
んで、削除しようとしたら「この作業ではアンインストールされません」って出てきて
コントロールパネルから削除しようと思ったんですけど一体どれを削除していいのかわかりません。
ていうかデスクトップにある奴の名前のものがコントロールパネルにありません

それとネットに繋いで最初に出てくるページも変わってました。
インターネットオプションで直そうとしても、また元に戻ってしまいます。

OSはWinMEです
パソコン初心者板総合質問スレから誘導されますた

>>279
マルチするな。死ね。

>>279
テンプレ読まないヤシはお仕置きよ！

ドラえもんのタイムふろしきで少し昔に戻したら直りました。

マルチすみませんでしたｍ（_　_）ｍ

( ・_ゝ・)

なんであろう、cnsminが削除できない

ﾍｰ(´ν_.｀　)ｿｳﾅﾝﾀﾞ

パソコンがトラブル→ドラえもんのタイムふろしきをPCに被せる→少し昔に戻す→（ﾟДﾟ）ｳﾏｰ

>>284
CnsMinの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removecnsmin.html

>>284
ざまあみろ

お前ら、どんなエロサイト見てるん？
そんなにエロサイトが好きか？
少しはPCをもっと有効に使えや

お前ら、どんなエロサイト見てるん？
そんなにエロサイトが好きか？
少しはPCをもっと有効に使えや

最近流行のgifに化けているトロイに感染したらしく、もろに個人情報を大公開してしまったようです。

どうすればいいんでしょう・・・・・。

変更できるものはスグ変更する。

よし！性転換しよう！ヽ(´▽`)ノ

今PCを起動したら、sexcams_jpという見知らぬｱｲｺﾝがﾃﾞｽｸﾄｯﾌﾟにありました。
ﾌﾟﾛﾊﾟﾃｨを見たら、ファイルの種類はｼｮｰﾄｶｯﾄ、リンク先は
"C:\Program Files\vcom\dialers\sexcams_jp\sexcams_jp.exe" /SCTYPE = 2となっています。
これは何だか分かりますか？ﾈｯﾄ初心者なので訳が分かりません。
以前にﾆｭｰ即でｸｿﾘﾝｸを踏んでしまったことがあり、その時に60近くのｳｲﾙｽと
7つのｽﾊﾟｲｳｪｱに感染したことがあるのですが、そいつらはad-awareと
ｽﾊﾟｲﾎﾟｯﾄｻｰﾁなるもので退治した経験があります。
それ以来1週間に1回はｳｲﾙｽ退治をするのですが、毎回数匹見つかります。
この変なｱｲｺﾝをどうしたらいいですか？アドバイスをお願いします。

>>294
ざ　ま　あ　み　ろ

>>294
ざ　ま　あ　み　ろ

>>294
たぶんエロなダイアラーだと思われ

[プログラムの追加と削除]で削除するのが吉

>>294
Ctrl+Alt+Delete＞タスク＞sexcams_jpを終了
"C:\Program Files\vcom\dialers\sexcams_jp\sexcams_jp.exe" /SCTYPE = 2を削除
ファイル名を指定して実行＞regeditと入力
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunのSexCams_jp削除

Sleipnir使っているんですが
OperaとMozillaのがスパイウェアに感染しにくいのですか？

Opera v7.51のインストールと日本語化の手順

■v7.23以前をインストールしている場合は「アプリケーションの（プログラム）の
　追加と削除」からアンインストール。（7.5からは上書きインストで問題ない）

■Opera本家から本体をダウンロード
　 Opera7.51（最新版）http://www.opera.com/download/?lng=en&ver=7.51
　いちばん下の赤い　DOWNLOAD ボタンを押す。

■Opera本家から言語ファイルをダウンロード
　 http://my.opera.com/community/customize/langs/
　Select Opera Version and Language　←バージョンと言語の選択ボックス
　▼ボタンを押してリストを開く→Windows-7.50 Japnese(1)　をそれぞれ選択→
　地球儀アイコンをクリック→ja_74818.lngという日本語用言語ファイルが選択される→
　Opera.exeが存在するフォルダにダウンロードする。

■Operaに日本語言語ファイルを設定
　 Operaを起動→OperaのメニューのTools→Preferences→ Languages→
　User Interface Languageでchooseボタンを押す→ダウンロードしたja_74818.lng
　を選択→OK
これでメニューは日本語で表示されるはず。日本語優先の設定もしておこう。
　Tools→設定→言語→「ウェブページの閲覧で優先する言語」で「追加」→
　japanese(ja)選択→「上へ移動」ボタンで一番上にする→「エンコード情報が不足
　しているページに使用するエンコード方法」→shift_jisを選択→適用→OK

>>299
Sleipnirはあまりに無力。IEとほとんど変わらない。

Opera v7.51のインストールと日本語化の手順

■v7.23以前をインストールしている場合は「アプリケーションの（プログラム）の
　追加と削除」からアンインストール。（7.5からは上書きインストで問題ない）

■Opera本家から本体をダウンロード
　 Opera7.51（最新版）http://www.opera.com/download/?lng=en&ver=7.51
　いちばん下の赤い　DOWNLOAD ボタンを押す。

■Opera本家から言語ファイルをダウンロード
　 http://my.opera.com/community/customize/langs/
　Select Opera Version and Language　←バージョンと言語の選択ボックス
　▼ボタンを押してリストを開く→Windows-7.50 Japnese(1)　をそれぞれ選択→
　地球儀アイコンをクリック→ja_74818.lngという日本語用言語ファイルが選択される→
　Opera.exeが存在するフォルダにダウンロードする。

■Operaに日本語言語ファイルを設定
　 Operaを起動→OperaのメニューのTools→Preferences→ Languages→
　User Interface Languageでchooseボタンを押す→ダウンロードしたja_74818.lng
　を選択→OK
これでメニューは日本語で表示されるはず。日本語優先の設定もしておこう。
　Tools→設定→言語→「ウェブページの閲覧で優先する言語」で「追加」→
　japanese(ja)選択→「上へ移動」ボタンで一番上にする→「エンコード情報が不足
　しているページに使用するエンコード方法」→shift_jisを選択→適用→OK

>>299
SleipnirはIEの部品を使ってる。フリーソフトのブラウザはほとんどそう。
OperaとMozillaは独自開発。

Opera最高！！

>>295-296
＿|￣|○

>>297-298
ありがとうございます。
>>298の2行目なのですが、どうやって削除すればいいのですか？
ﾃﾞｽｸﾄｯﾌﾟのｱｲｺﾝを右クリック→削除でいいのですか？
削除してもｱﾝｲﾝｽﾄｰﾙはできませんと出たので、>>297でいわれた
[プログラムの追加と削除]で削除しました。
>>298の3〜4行目は実行していないのですが、もう大丈夫なのですか？
何度もすみません。

firefoxはもっと最高！！

>>305
大丈夫

ブラウザ戦争勃発！！
Sleipnir vs Opera vs Mozilla

だまされて☆-(ノﾟДﾟ)八(ﾟДﾟ　)ノｲﾔｰがる

>>307
ありがとうございます｡･ﾟ･(ﾉД`)･ﾟ･｡
ｱﾝｲﾝｽﾄｰﾙしたらｱｲｺﾝが消えていたのですが、
念には念を入れたかったので聞きました。
助かった｡･ﾟ･(ﾉД`)･ﾟ･｡
ﾏｼﾞ感謝です｡･ﾟ･(ﾉД`)･ﾟ･｡

いやレジストリは消しとけよ
だまされてるぞお前

>>310
再起動したら無事完了です

>>310
レジストリにカスが残ってたら、PCが挙動不審になる場合がある。
できれば不要なキーは削除しておきましょう。

>300>301>302>303
ありがとうございます！
パソコン初心者なんですが
このスレ読んでたらSleipnirがまったくでてこないので
どうしてなのか知りたくて
303さんのレスで意味がわかりました！

>>310
何が大丈夫なのか？
大丈夫じゃないから>>298なんだが

厨房のPCなどこわさせておけ。
おまえはよくやった。

>>310
ざ　ま　あ　み　ろ

>>316
そうするよ

IEでやられてしまったので、PCﾘｶﾊﾞﾘした上でﾊﾞｽﾀｰ導入してOperaに乗り換えた。
今のところ無問題。
Operaで怪しいｱﾄﾞﾚｽ踏むと、いくつかﾀﾌﾞは開くけど「不正なｱﾄﾞﾚｽです」
って出るだけでおしまい。

ウィルス総合スレから誘導されてきました
ここの上から２番目のリンクを押したらウイルスに掛かってしまいました。
ＰＣを起動すると青い画面が出るだけで、アイコンもスタートメニューも表示されません。
タスクマネージャでプログラムを起動することはできるのですが、ウイルスチェックで怪しいファイルを消しても画面は治りません。
どうしたら直るのでしょう･･･助けてくださいお願いします。

http://hobby5.2ch.net/test/read.cgi/dog/1087391900/82

そんなもんここに張るな

セーフモードでの起動は試したか？
どうやってここに書いてんだ？

>>320
私はこのスレを「読め」と言ったはずだが？

>>320=>>322
もう(　ﾟдﾟ)ｱｷﾀﾖ･･･

>>311-313
(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
今ﾚｼﾞｽﾄﾘをいじってるのですが、>>294の
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunのSexCams_jp
の「\」っていうのは、最初にHKEY_LOCAL_MACHINEをクリックして、そこでいっぱい出てきた中から
次にSOFTWAREをクリック、次にMicrosoftをクリック・・・っていう感じでいいのですか？
この方法で最期のRunまで辿りついたのですが、SexCams_jpっていうのがありません。
俺の操作方法まちがっていますか？

>>324
Microsoftを消すこと。

>>324
ガキじゃねーんだから、なにがあるか書けよ。

ガキでももう少しどうしたらいいのか解る。

>>324
HKEY_CURRENT_USER\SOFTWARE\(以下略) の方も確認するﾖﾛｼ

>>325
こらこら

>>325
たぶんそれはありえないとおもう

>>326
「ｸﾘｴｲﾄCD」っていうﾔｼが2つあります。あるのはそれだけです。
ちなみに>>324でRunって書きましたが、正確にはRun-と表示されています。
Run＝Run-でいいのですか？

>>328
今HKEY_CURRENT_USER\SOFTWARE\〜Runまで辿ったら
Yahoo Japan Pagerっていうのだけがありました。ﾓｳｲﾐﾜｶﾗﾝ･･･

>>330
"Run-" は，セキュリティツールか何かが危険だと判断して
隔離しているエントリじゃないですか？

例えば WinMe だと，msconfig で無効にした Run 内のエントリが
Run- に隔離されるようになっていたりします。

>>332
俺のOSはMEです。
隔離(?)されている場合はどうすれば削除できるのですか？

>>333
隔離されているならば悪さはしないはずなので，Run- については放っておいてよさげ。
Run の近くに RunOnce もあるはずなのでチェック

っていうか WinMe ならば話は早いかも。
msconfig 起動して下さい。「ファイル名を指定して実行」で msconfig って。
「スタートアップ」タブを開いて，「名前」の欄をちょっとここで列挙してみてくださいな。

>>334
ありがとうございます。
列挙ですか？右クリックでコピペできないので打つのに少し時間が
かかると思います。すこし待ってください。

>>334
別に何も問題ないけど、暇だろうから晒してみた。

C:\Program Files\Apoint\Apoint.exe　←多分タッチパッド
C:\PROGRA~\B'SCLI~1\Win2K\BSCLIP.exe ←B's CLIP
HotKey Utility\HKserv.exe ←ホットキー
Jog Dial Utility\JogServ2.exe ←ジョグダイアル　　←要らないな
PELMICED.EXE
PRPCUI.exe
PDVDServ.exe ←POWER DVD
mobsync.exe /logon

なんだか Hijackthis のログを貼ってもらった方が速いのかもｗ
でもあれはログの量が多いし，msconfig があるなら Run レジストリの無効化も楽だし。
まあ何にしても面倒くさいですね，こういう問題の対処ってのは。

>>336 vaio?

>>338
そう。

mobsyncはなんかの同期だったかな。忘れた。

>>339
IE5/6 の何からしいすね。よくわかんないけどｗ
ttp://www.liutilities.com/products/wintaskspro/processlibrary/mobsync/
ttp://www.reger24.de/prozesse/mobsync.exe.php

【その1】
yahoo japan pager
sr64
internet.exe
ScanRegistry
TaskMonitor
PCHealth
Systemtray
Hidserv
LoadPawerProfile
CountorySelection
PCTVICE
Alogserv

【その2】
FMVSCAN
RealTlay
WinapAgent
QuickTime Task
System
Adapetec DirectCD
CreateCD
LoadPowarProfile
SchedulingAgent
SSDPARV
McAfeeVirusScanService
MachineDebugManager
Dmtdll
run=
以上です。遅くなってすみません

>>341
勘で怪しげなのリストうｐ

sr64
CountorySelection
PCTVICE
Alogserv

検索に引っ掛らないのあるけど不正確でしょ？
internet.exeじゃないし。internatね。

>>342
Dmtdll もぁゃιぃ

起動している msconfig 画面の，そのリストの左にチェックボックスがあるはずなので
343 さんが挙げたやつも一緒に，チェックボックスのチェックを外してみましょ。

>>343
4つもですか・・・。ｱﾎﾞｰﾝ。
ちなみに間違いなくinternet.exeです。.exeがｹﾂについてます。

>>345
マジ？

internet.exeだとモロウィルスだよ。internat.exeに似せた奴ね。
イキナリ引っ掛る。

http://www.symantec.com/region/jp/sarcj/data/a/adware.ting.html

>>344
ありがとうございます。
とりあえずﾁｪｯｸを外してみました。次はどうすればいいのですか？

>>345
あーちょっと待って，ちょっと待って。
intern a t.exe ですか？ それとも intern e t.exe？
a ? それとも e ?

internet.exe ｷﾀ─wwﾍ√ﾚvv~(ﾟ∀ﾟ)─wwﾍ√ﾚvv~─ !!!

>>346
ｳｲﾙｽですか？(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
Ad-awere使ったのに。

>>347
それから「Win.ini」タブもあるはずなので，その中の
[windows] の中の "run=" の部分になにかあれば，それもここに晒してみて下さい。

>>350
スパイウェア・アドウェアとしても認識されてるみたいね。

ウヒョ!!
漏れもMeだったんで便乗してsr64をクリナップしたんだが、
再起動してみると、直せなかった起動時Net自動接続と
自動ローカル（D:）回覧が起動しなくなった！
これってイイ事だよね？

>>348
あ！Intern a t.exe でした。eじゃなくaです。
ごめんなさい。
ちなみにコマンドのところにもIntern a t.exe と表示されています。

>>353
ｵﾒ。

>>351
[windows] の中に
RUN＝c:Windows\system\dmtdll.exe
っていうのがあります。

>>351
>>356の追加
[windows] の中に"run=" はありませんでした。

>>356
じゃあそれのチェックも外して，
あとは再起動で大丈夫かなあ？

あと気になるのは >>342 の System ていうエントリなんだけど
それの「コマンド」ってどうなってますか。

あと SSDPARV ていうエントリについては全く情報がないので怖いなー……

dmtdll は厄介だなー (;´Д`) 「クルクル」なんて俗称がついてるんすね。
二重三重の自動起動が施されてるって。。。

>>358
Systemのコマンドなんですけど、かなり怪しいです。
c:\Free_sex_Download.exe
です。これはやばそうですよね？

>>360
あははははは。
モロだね。

>>360
ベタベタすぎてﾜﾗﾀ(;´Д`)深夜なのにｺﾏﾙ
チェックボックスを外しましょう。

再起動して様子を見て下さい。
これで解決しなければ，私はもうパス。。。

>>361-362
｡･ﾟ･(ﾉД`)･ﾟ･｡
ﾁｪｯｸﾎﾞｯｸｽを外して、右下の「適用」をクリックして、次に
「OK」をクリックして、全てのｳｲﾝﾄﾞｳを閉じて再起動っていう
手順でOKですか？

>>363
OKのはずです。

　　　　　∧＿＿∧
　　　／　　／　　　＼ 　　　　　　　　　　　　只今>>363君は再起動中でPC御座います、暫くのあいだ
　　　|＿,ｨ●　　 (｡)　| =ｬ=ｬ=ｬ=ｬ　　　　　　マスコットキャラクターヒョッポ君の笑顔を眺めながら
　　　|┌　　⊂⊃　┐| =ｬ=ｬ=ｬ　　　　　　　　ごゆるりとおくつろぎ下さい。　
　　　|　 ＼＿＿／　｜ =ｬ=ｬ=ｬ=ｬ
　　　＼　　＼|／ ／

>>364
ありがとうございます。
これから再起動してみますので、↓のAAを見ながら少しお待ちください

　　　　　　　　　　　　　_,��-――‐―-��,_
　　　　　　　　　　,, ＜　　　　　 、　　 ､＿__,≧､
　　　　　　　　 ／　　　｀゛''ー---｀￣´l.｜ |. |. l ヽ
　　　　　　　冫　　　　　　　 ,,≠　 =.,､|. |　|. |. |　ヽ　
　　　　　　 /　　　,,ｒ==＝''"　　　　 ＿|｀|'''|ｰ|-|　　゛,　 ひどいブー
　　　　　　f　　　　　,ｒ'"￣・ノ　　(＿･　｀ヽ,　　　　　 ',-‐.､
　　　　,ｒ'´|　　　　　 ￣￣´　rｰ-､　　￣゛´　　　　　　|　　｝
　　　 .{　　!　　　　　　　　　　゛’’"　　　　　　　　　　 j__,ノ　
　　　　ゝ､_l,　　　,ｒ'´~｀ヽ　　　　 >　　　,ｒ'´￣ヽ　　　!
　　　　　　 ',　　 {　f"｀} ﾉ　　　,ｲ　　　 !, ,ｒ´`} ﾉ.　　,'
　　　　　　　゛、　゛ ゛ー"　　　 Ｕ　　　　゛`ｰ‐"　　,.'
　　　　　　　　 `　､　　　　　　　　　　　　　　　 ,　"
　　　　　　　　　　　　''　　,　,＿_　＿__＿,,

余計なAA探している暇があったら、さっさと再起動汁！

お待たせしました。
再起動終了しました。
これでもう大丈夫なのですか？

そういえば大元の >>294 の問題を解決していなかった気が
ていうか >>305 で削除したような事を書いてるけど，今はどうすか。
Ctrl + Alt + Delete してみて，seccams_jp とか何かありますか。

みんな寝ちまったようだから、とりあえず今日はここまでにして
また何かあれば来たらええよ。

about:blank、search for型 について質問です。

>>9と、被害対策にある手順を実行しまして、一時的に症状は治まりますが
ＩＥを使用中にまたsearch forに飛ばされてしまいます。
他に気付いた点といえば、ＷＥＢ設定のリセットが出来なくなってる事くらいです。

後はどのような対処をすれば良いでしょうか？

>>369
！！！！！！！
今度はありました。「Run-」の中にさっきﾁｪｯｸ外したﾔｼ全てがいらっしゃいます。
(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
これを削除ですか？右クリックで削除でいいのですか？

>>372の訂正
>>343でうｐされてるsr64はありませんでした。

みんな寝ちゃったのかな・・・＿|￣|○

　　　　　　　○
　　　　　　　ノ|）
　　＿|￣|○ <し


　　○
((　(ヽヽ　　　　ﾊﾟｺﾊﾟｺ
　　 >_|￣|○

また明るくなったらこのスレにお邪魔しようと思います。
こんな夜中に手伝っていただいてありがとうございました。
ちなみに今の段階では、まだ>>372のﾔｼ等を削除はしていません。
では失礼します。本当にありがとうございました。

>>376
また来いよ。

また来いよﾜﾛﾀ。

悟空があの世に帰るシーンを思い出した。

　　　　／　　／　　／　　　　／　　　　}　　　　　|＼　　　　　　　 |
　　 ／　 ／　 ／　　　　／　　　　 __／　　　　　 ｝　 ＼　　　　　|
　／　 ／　／　　　__／　 　 　　／　｝　　　　　　　}　　　＼　　｜
／　／ ／__,‐-''´￣　　　　 ／　　　｝　　　　　　　 ｝　　　　 ＼|
／　／￣ ヽ　　//　　　 ／　 ｏ　 ／　 /＿＿＿＿|
／　　　＿　 （ /　　　／　　　／　／　　　＼
__＿__＿　￣~ゝ‐-''´ゝ、､／_／　　　　　　　　＼
＼｀ヽ_　￣o〕 |彡　　　　￣　　_／~~＼　　　　　 ＼ 　 　ま　
.//＼ ``''''''´ |//　　　　　　／ 　)　　　＼　　　　／　　　 た
/// //ヽ　　　|　　　／　／ ／V　／~￣ ｝　　／　　　　来
./ /// ///}　 |_/／ _／／　 ／~|　　　　 ｝ .／　　　　　　い
./// /// /＼　＜~....ゝ　<_ /　　i　　　　＜.　　　　　　　　よ
// /// /// /＼　＼　　 {_ {　　　i　　 ＜ 　＼　　　　　　　。
. /// /// /////＼　＼ <_ {　　　　　／ ／　　＼
.// /// ////// // ＼　＼ |＼‐-''´／　　　　　　＼
/ /// ////// // /// /＼ ｀''-‐／　　　　　　　　　/
/// ////// // /// ////／´´~~￣~｀'''-- - -　 /　　　　 ／|
./ ////// // /// ///／,,‐-''´~~｀'''-‐,,,__＿　 /　　　／　　　|
.////// // /// ///‐-''´~￣￣￣　　　　　　 /　 ／　　　　　　|
///// // /// /／　　　　　　　＼　　　　　　/／　　　　　　　　｜
./// // ///／　　　　　＼　　　　　＼　　　　　　　　　　　　　 　｜
// // //／　　　＼　　　　　＼　　　　　＼　　　　　　　　　　　　 レ

http://www.lavasoftusa.com/
でダウンロードが始まらないのですが自分のがおかしいのでしょうか？

>>380
ログ読め

ウィンドウズMeです。インターネットを開くと、青いページで
Detected SPY ware! System error #384
と出てしまい、操作するとアダルトサイトに飛ばされてしまいます。
Ad-awareとSpybotを使ったのですが直りません。
どなたかお力を貸してください、お願いします。

>>382
窓の手使え。

質問です｡
他スレでスルーされてしまいましたので。2ちゃん見てたら､ｱﾀﾞﾙﾄｻｲﾄに飛ばされたんです｡ そして､ﾃﾞｽｸﾄｯﾌﾟにそのｱﾀﾞﾙﾄｻｲﾄのｼｮｰﾄｶｯﾄが作成されてます。 このｼｮｰﾄｶｯﾄが消えないんです｡ Windowsが使用してますって表示がでます｡ どなたか消し方教えてください

私も>>380さんと同じです
ダウンロードが始まりません。サイトの不具合ってことはないですか？

>>384
おまいがパソコンの前から消えろ！

本当に困ってます。

>>385
http://www.nysfola.org/lavasoft/aaw6181.exe

ほんとはｴﾛサイト見てたらなったんだろ？
本当のこと言えよｸﾛチンコ童貞。

>>387
スレを嫁。そして、やれ。

>>384
>>4を読んで、実行できる範囲で実行すること。

>>384
ほんとはｴﾛｻｲﾄ見てぽこちんこすってたんだろ？
ほんとのこと言わないとこのまま流れて終わりだぜ？
童貞黒チンコぼーいがよ

窓の手インストールしましたが、どう使えば良いのか分からないです。

>>393
力を貸してあげたいけど、382の情報だけじゃどうしようもないんですよ。
ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html

>>393
ﾍﾙﾌﾟ読めｳﾞｫｹ

２ちゃんのリンクで騙されてアダルトサイトに飛んでしまったのが原因かと思われます。
被害対策のページを合間に読みながらこっちにもカキコしているんですがイマイチ分からないです。

>>396
http://wonderful.at/2ch
３番目のところ嫁。

>>393
「窓の手使え」というのはネタ回答。（「窓の手」は便利だからインストール
しておいていいが、ハイジャッカー退治のツールではない）

テンプレ、「まとめサイト」を読み、できるとこまでやってから再度質問。

ロリサイトには逝くなよ。

>>388さん
私はいつかくらい前からこちらや違う板でスパイウェアの駆除について
アドバイスを貰っていたものです。私もダウンロードができずに本の
付録を探していたのですが見つからずどうしようと悩んでいました。
本当に助かりました　ありがとうございました！
ダニマークのところに234個とでました。続きをやります（*＾▽＾*）

Opera v7.52のインストールと日本語化の手順

■v7.23以前をインストールしている場合は「アプリケーションの（プログラム）の
　追加と削除」からアンインストール。（7.5xからは上書きインストで問題ない）

■Opera本家から本体をダウンロード
　 Opera7.5（最新版）http://www.opera.com/download/?lng=en&ver=7.52
　いちばん下の赤い　DOWNLOAD ボタンを押す。

■Opera本家から本体ファイルをダウンロード
　 Opera7.52（最新版）http://www.opera.com/download/?lng=en&ver=7.52
　いちばん下の赤いDOWNLOADボタンを押す。ダウンロードサイトを選ぶ。
　（米国サイトが成功率高い。混んでいたら別のサイトを選択）

■Opera本家から7.50用言語ファイルをダウンロード
　 http://my.opera.com/community/customize/langs/
　Select Opera Version and Language　←バージョンと言語の選択ボックス
　▼ボタンを押してリストを開く→Windows-7.50 Japnese(1)　をそれぞれ選択→
　地球儀アイコンをクリック→ja_74818.lngという日本語用言語ファイルが選択される→
　Opera.exeが存在するフォルダにダウンロードする。★7.51用の日本語ファイルは
　アフォなので選んではダメ。7.52用日本語ファイルは未発表。

■Operaに日本語言語ファイルを設定
　 Operaを起動→OperaのメニューのTools→Preferences→ Languages→
　User Interface Languageでchooseボタンを押す→ダウンロードしたja_74818.lng
　を選択→OK
　これでメニューは日本語で表示されるはずだが、日本語優先の設定もしておこう。
　Tools→設定→言語→「ウェブページの閲覧で優先する言語」で「追加」→
　japanese(ja)選択→「上へ移動」ボタンで一番上にする→「エンコード情報が不足
　しているページに使用するエンコード方法」→shift_jisを選択→適用→OK

>>401
オペラ自体がスパイウェアじゃないのか？

Opera7.52日本語版　エロサイト巡りの時ぐらいはこれにしな
http://public.planetmirror.com/pub/opera/win/752/ja/

★アドウェア問題★
Opera無料版はアドウェアなので広告が表示される。

「広告」の設定は「Tools→設定→起動と終了」の三番目の項目。英語版なら
Tools/ Preferences/ Start and Exit/ Advertising

○ Googleから提供される関連のある広告…→WEB閲覧履歴がGoogleに送信される
○ 一般的な画像の広告…→履歴がGoogleに送信されない

Googleに履歴が送信されるのがいやらなら、Tools→設定→広告「一般的な画像
の広告を表示」に設定すること。(広告の表示領域は7.2ｘと同様になる)


（>>401で ”■Opera本家から本体をダウンロード”の項目が一部ダブった。スマソ。）

operaは糞

Some objects coulld not be removed,
Try closing all open browzer windows prior to the removal.
If this dose not help,reboot and run Ad-aware agein.
そのあとに10個くらい何か書いてあって最後に
Do you want to let Ad-aware remove them after the next reboot?
って書いてあるんですけどOKですか？CANCELですか？押すのは・・・？
英語苦手ですみません。

>>401
日本語版7.52ならインストールから全部日本語で楽に導入できるYO!!

>>407
opera入れてみようと思うんですが、日本語版7.52ってどこから
落とせるんですか？

>>408
>>403

>>408
std/ の方で良い

検索したらwebで翻訳してくれるところがありました。

いくつかのオブジェクトを削除することができないかもしれません、
閉鎖を試みる、すべては、削除に先立ったブラウザー・ウィンドウを開けます。
これが助けにならない場合、リブート、また再び広告知っているようになります。
あなたはさせたいと思いますか、広告知っている削除、それら、次のリブートの後に?

となったのでOK押してもう一回やってみます！

こんにちは。294です。
>>372に書いたように
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
で>>343-344の作業後に表示されるようになったﾔｼ等を右クリックで
削除すればもう完了ですか？何度もすみません。

テンプレ一通り試したのですが治りません。
ＯＳは９８SEです。

ハイジャックログ書きます。

Logfile of HijackThis v1.97.7
Scan saved at 17:26:32, on 04/07/09
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\DHCP95\DHCP95S.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\CTNOTIFY.EXE
C:\PROGRAM FILES\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\TASKMON.EXE
C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\PROGRAM FILES\WINAMP\WINAMPA.EXE
C:\PROGRAM FILES\REAL\REALPLAYER\REALPLAY.EXE

C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\MEDIADET.EXE
C:\PROGRAM FILES\CREATIVE\SBLIVE\AUDIOHQ\AHQTB.EXE
C:\WINDOWS\SMUNPLUG.EXE
C:\WINDOWS\SYSTEM\A.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\CS4P028.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\CS4P028.EXE
C:\GIKONAVI.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\新しいフォルダ\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: IE Agent - {00000000-0000-0000-0000-000000000221} - C:\PROGRA~1\LYCOS\IEAGENT\CSIE.DLL (file missing)
O2 - BHO: Url Catcher - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - C:\PROGRAM FILES\BARGAIN BUDDY\BIN2\APUC.DLL (file missing)
O2 - BHO: (no name) - {0019C3E2-DD48-4A6D-ABCD-8D32436323D9} - C:\WINDOWS\BXXS5.DLL
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [DiscDetector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAM FILES\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [RealJukeboxSystray] "C:\PROGRAM FILES\REAL\REALJUKEBOX\tsystray.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe

SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [AudioHQ] C:\PROGRAM FILES\CREATIVE\SBLIVE\AUDIOHQ\AHQTB.EXE
O4 - HKLM\..\Run: [SM Unplug] SMUnplug.exe
O4 - HKLM\..\Run: [Search-Exe] "C:\PROGRAM FILES\SE\V11\SE.EXE" /H
O4 - HKLM\..\Run: [systray] C:\WINDOWS\SYSTEM\A.EXE
O4 - HKLM\..\Run: [Bargains] C:\Program Files\Bargain Buddy\bin2\bargains.exe
O4 - HKLM\..\Run: [bxxs5] RunDLL32.EXE C:\WINDOWS\BXXS5.DLL,DllRun
O4 - HKLM\..\Run: [stcinstaller] c:\installer\id53.exe
O4 - HKLM\..\RunServices: [DHCP95s] C:\WINDOWS\SYSTEM\DHCP95\DHCP95s.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [MsnMsgr] "c:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: ReGet用にリンクを一覧(&L) - C:\PROGRAM FILES\REGET\RG_List.htm
O8 - Extra context menu item: ReGetでダウンロード(&D) - C:\PROGRAM FILES\REGET\RG_Link.htm
O8 - Extra context menu item: ReGetで全てをダウンロード(&G) - C:\PROGRAM FILES\REGET\RG_All.htm

O8 - Extra context menu item: Iriaでダウンロード - C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\IRIA107A\iria_ie1.htm
O8 - Extra context menu item: Iriaへ全てのURLを送る - C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\IRIA107A\iria_ie2.htm
O8 - Extra context menu item: Iriaでリンクのインポート - C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\IRIA107A\iria_ie3.htm
O8 - Extra context menu item: Iriaで選択範囲をダウンロード - C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\IRIA107A\iria_ie4.htm
O8 - Extra context menu item: Iriaですぐにダウンロード - C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\IRIA107A\iria_ie5.htm
O9 - Extra button: ReGet (HKLM)
O9 - Extra 'Tools' menuitem: &Re&Get (HKLM)
O9 - Extra button: ReGet (HKCU)
O9 - Extra 'Tools' menuitem: &Re&Get (HKCU)
O12 - Plugin for .mdz: C:\PROGRA~1\INTERN~1\Plugins\npmod32.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs.chat.yahoo.co.jp/v45/yacscom.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: Yahoo! Chat JP 2 - http://cs1.chat.yahoo.co.jp/c302/chat.cab

以上です。よろしくお願いします

>>418
パソコン持って逃げろ。

なんか迷惑メール（エロサイト系）のやつがうざいのですがどうにかならないですか？
ビッグローブなんですがとりあえず迷惑メールの拒否やっていても微妙に名前などを変えてきてます

VIAGRAとかな。

>>414
トロイBargain Buddy。
nCase2。

>>414
重症。Hijackthis以外を閉じて以下をFix。
O2 - BHO: IE Agent - {00000000-0000-0000-0000-000000000221} - C:\PROGRA~1\LYCOS\IEAGENT\CSIE.DLL (file missing)
O2 - BHO: Url Catcher - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - C:\PROGRAM FILES\BARGAIN BUDDY\BIN2\APUC.DLL (file missing)
O2 - BHO: (no name) - {0019C3E2-DD48-4A6D-ABCD-8D32436323D9} - C:\WINDOWS\BXXS5.DLL
O4 - HKLM\..\Run: [DiscDetector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Search-Exe] "C:\PROGRAM FILES\SE\V11\SE.EXE" /H
O4 - HKLM\..\Run: [systray] C:\WINDOWS\SYSTEM\A.EXE
O4 - HKLM\..\Run: [Bargains] C:\Program Files\Bargain Buddy\bin2\bargains.exe
O4 - HKLM\..\Run: [bxxs5] RunDLL32.EXE C:\WINDOWS\BXXS5.DLL,DllRun
O4 - HKLM\..\RunServices: [DHCP95s] C:\WINDOWS\SYSTEM\DHCP95\DHCP95s.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

CSIE.DLL、APUC.DLL、BXXS5.DLL、CtNotify.exe、SE.EXE、A.EXE、
bargains.exe、DHCP95s.exe、をごみ箱に移して再起動。
終わったらAd-awareをもう一回実行してごみ掃除。

http://ime.nu/www14.smutserver.com/anime/piss/2002.04/05.html

ここのime.nuのあとにエロサイトがあるのですが
そこへ行くとウィンドウが出てきて閉じることができません。
それ以後、ブラウザのホームページが変わってしまい、
勝手にウィンドウが開いてしまう状態になってしまいました。
ブラウザのキャッシュを削除し、ad-awareでスパイウェアを削除しても
再起動すると元に戻ってしまいます。
環境はWindowsXP、IE6です。
よろしくお願いします。

すみません。助けてください！
ラウンジの勇気がなくて見られない画像スレの297の4番目のリンクにあったサイトを踏んでしまいました。
そこには、MHTMLRedir.Exploit10というウィルス？スパイウェア？が入っていたらしく、踏んだ直後にパソコンがおかしかったので再起動し、
ＩＥを起動しようとしたらおかしな状態になってしまいました。
スパイウェアがどうこうと書かれたページ？勝手にダウンロードされたプログラム？に飛ばされてしまったので、とりあえず
AD-awere5.0で感知したファィルを全て削除したのですが、現在すぐにパソコンがフリーズしてしまう状態にあり、
また、スタートページが書きかえられているみたいなので、お気に入りから別のページからスタートしようとしても
画面が白いままで何も表示されません。
どうか、どうか、助けてください！
ＯＳはウィンドウズ98で、ＩＥの6.0だと思います。
宜しくお願いします。

>>424
ad-awareだけじゃ不十分。このスレのテンプレやんな。

>>425
AD-awere5.0じゃなく6を更新して使え。
あとは>>426さんの指示にしたがいなさい。

JSトロイアンボムとかいうウイルスにやられたんですけど。

Opera v7.52のインストールと日本語化の手順

■v7.23以前をインストールしている場合は「アプリケーションの（プログラム）の
　追加と削除」からアンインストール。（7.5xからは上書きインストで問題ない）

■Opera本家から本体をダウンロード
　 Opera7.5（最新版）http://www.opera.com/download/?lng=en&ver=7.52
　いちばん下の赤い　DOWNLOAD ボタンを押す。

■Opera本家から本体ファイルをダウンロード
　 Opera7.52（最新版）http://www.opera.com/download/?lng=en&ver=7.52
　いちばん下の赤いDOWNLOADボタンを押す。ダウンロードサイトを選ぶ。
　（米国サイトが成功率高い。混んでいたら別のサイトを選択）

■Opera本家から7.50用言語ファイルをダウンロード
　 http://my.opera.com/community/customize/langs/
　Select Opera Version and Language　←バージョンと言語の選択ボックス
　▼ボタンを押してリストを開く→Windows-7.50 Japnese(1)　をそれぞれ選択→
　地球儀アイコンをクリック→ja_74818.lngという日本語用言語ファイルが選択される→
　Opera.exeが存在するフォルダにダウンロードする。★7.51用の日本語ファイルは
　アフォなので選んではダメ。7.52用日本語ファイルは未発表。

■Operaに日本語言語ファイルを設定
　 Operaを起動→OperaのメニューのTools→Preferences→ Languages→
　User Interface Languageでchooseボタンを押す→ダウンロードしたja_74818.lng
　を選択→OK
　これでメニューは日本語で表示されるはずだが、日本語優先の設定もしておこう。
　Tools→設定→言語→「ウェブページの閲覧で優先する言語」で「追加」→
　japanese(ja)選択→「上へ移動」ボタンで一番上にする→「エンコード情報が不足
　しているページに使用するエンコード方法」→shift_jisを選択→適用→OK

>>428
何ですか、それ？

あれ？もしかしてすれ違いですか？

>>431
釣られてあげるよ。 ｽﾚ （´∀｀（　´∀｀） ﾁｶﾞｲ
(・∀・)ﾆﾔﾆﾔ

>>428
そんなのはウィルスの範疇に入んないよ。
一時ファイルの削除で充分。

>>433
どんな悪さをするんですか？こいつは。

>>431
それはOperaとは無関係な現象だ。

このスレの助言にしたがいOperaをいれてみました。
軽くてよいなと思っていたのですが、いくつか海外のサイトをみていると
トップページがSearch for〜
とかいうところに固定されて、他のところに行けなくなりました。
アドレスのところにはabout:blankとなったままです。
ここの対処法を見てできることはしましたが、
IE用なので、うまくできないのがあります。
こまりました。

>>436
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙ
お…おまい…オペラでその症状って…アレじゃん！

425です。
テンプレを参考にして大分復旧したのですが、オンラインスキャンで以下の五つのウィルスが見つかりました・・・
BKDR_JEEMP.C
TROJ_BRISS.A
TROJ_BRISS.H
TROJ_BRISS.AE
TROJ_BRISS.HU
どうやって削除したらいいのでしょうか？

いや…ノートン先生買ってきて更正してもらえよ

>>439
金欠なのと、パソコンがかなり古いので買い換えを検討しているため、できれば購入せずに直したいのですが・・・
もし購入するとしたらおいくらくらいするものなのでしょうか？

７０００円くらい。
無料でウイルス駆除したいとは初心者の考えそうなことだな

>>440
ウイルスを調べてみて手動で削除。

それかFreeSoftや体験版を使って駆除。

Freeならこのあたりがお勧め。
AVG、BitDefender Free、A2

>>441
親切にありがとうございます。
7000円はちょっとキツイので他の方法を探して見ますね
>>442
ありがとうございます！
手動で削除する方法をウィルススキャンした際に少し見てみたのですが、レジストリエディタというものがどこにあるのかわからず断念してしまいました・・・
教えて頂いたＡＶＧ等はgoogle等で検索してダウンロードすればよいのでしょうか？
やはり手動よりそちらのソフトを使う方が簡単ですよね？

AVG、BitDefender Free、A2では
TROJ_BRISS.Hと
TROJ_BRISS.HUは消せないはず。
ノートン先生買え

毎度ありがとうございます、PC初心者板から来たと言って頂ければ
お安く致しますよ。

TROJ_BRISS.H
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BRISS.H
BKDR_JEEMP.C
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_JEEMP.C

調べたらこいつは最悪の組み合わせだな。
リカバリすれば一応すっきりするけど、
色んな情報がすでに外部に流出している可能性がある。
駆除後はあらゆるPassなどを変更したほうがいい。

>>425
体験版使いな。
ウイルスバスター評価版ダウンロード
ttp://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial.htm
シマンテック／Norton AntiVirus体験版ダウンロード
ttp://www.symantec.com/region/jp/trial/index.html

マジ？いくら？

>>446
うわ…まるで末期癌みてーな組み合わせだなｗ
手遅れもいいとこ

>>446
レスが遅れてすみません！
自分でも勉強しようと思い、他のウィルス関係のスレ等を覗いていたもので。
そうなんですか・・・
初心者なので大して使いこなせていないと思うので、ヤフーに登録してあるパスワードの変更くらいでだいじょうぶだと思います・・・
体験版のリンクまで貼っていただいて、本当に本当に重ね重ねありがとうございます！
この板にはあまりきた事がないのですが、親切な方と無駄に煽る方がいらっしゃるみたいですね。。。

>>444
そうですか。。。
一応446さんに教えて頂いた体験版を試してみて、もしダメだったら検討したいと思います。
ありがとうございます。

>>437
アレって何ですか? 気になります。
トップページからどこにも行けないままです。Operaはアンインストール
しようと思います。

Operaでもabout:blank　Search for〜の症状が出るのかよ。スパイウェアは怖いな・・・。

>>451
かちゅーしゃをたちあげても、Search for〜のページが表示されます。
復旧に苦闘中です。

問題は解決しました。

>>453
（・３・） エェー　おめで�d

>>454
御世話になりますた

>>455
（・３・） エェー　どういたしましてですYO

　　　　　　　　「う〜〜っ」
　 ∧＿∧　　　 ∧ ∧ 　　　∧＿∧
　（ ・３・ ）　　　（・３・） 　　 （ ・３・ ）
　（ つ⊂ ）　　 （つ⊂） 　　（ つ⊂ ）
　 ヽ （　ノ　　　（　（　） 　　 ヽ （　ノ
　（＿）し'　　　　 U　U'　 　 （＿）し'


　　　　　　　　「ぼるじょあ♪」
　　∧＿∧　　　 ∧ ∧　 　 ∧＿∧
　∩　・３・）∩∩　・３・）∩ ∩　・３・）∩
　 〉　　　　_ノ　ヽ　　　 _ノ 　〉　　　　_ノ
　ﾉ　ノ　 ノ　　　て ,）　） 　 ﾉ　ノ　 ノ
　し´（＿）　　　 U´ ヽ⊃ 　し´（＿）

（O３O）　…。

>>294 (>>412)
削除して完了だと思います。
ていうか，それぞれの値をチェックしてファイル名を控えておいて，
後でそれらのファイルの名前を変えるなり，削除するなりするべきかも。

てか，今は他に問題は起きていませんか？
大元の >>294 の問題，つまりいつの間に sexcams_jp.exe が起動されて
いるのかという問題がずっと気になってるんですが，
今 Ctrl + Alt + Del で sexcams_jp.exe って出てきますか？
出てこないならきちんと解決できてるんだろうなーと思うんだけど。。。

“Ctrl + Alt + Del”ってのは、簡単に言うと
現在起動している全てのプログラムを見る方法ってな感じだよね？
かちゅ〜しゃやエクスプローラー以外の、覚えのない名前がソコに入っていれば
何らかのスパイウェアが、ｺｿｰﾘと起動しているって事っしょ？

>>460
そんな感じですな。もっとも，正確には「全て」ではなさげ。
hijackThis の出力の方がより正確ですね。
TSR や VxD (バックグラウンドで動く，ドライバに近いプロセス) は
どうあがいても見えないっぽいんだけど，見る方法はあるのかなー…

>>460
（・３・） エェー 　判断が難しいYO

Hv6TBtDN9v2

rF8Q7vFghmI

lQ6U8Q4l5yk

1gpthZNJkw2

空爆されてる？

そして静かな夜……

ｎUlLPo

　　＋　　　　　ﾟ　　.　＋　　　　　　　　　　　　.　.　．ﾟ .ﾟ。ﾟ　。　,ﾟ．。ﾟ.　ﾟ．。　.。
　　　．　.　　　ﾟ　　.　o　　　　ﾟ　　。　　.　　,　.　.o 。　*　.ﾟ　+　。☆　ﾟ。。．　　.
　　　　　　　　　　　　　　　。　　　　　 　｡　　*。,　+　。.　o　ﾟ,　。*,　o　。.
　　ﾟ　　o　　　.　　。　　　.　　.　　　,　　.　,　ｏ　。ﾟ.　,ﾟ　。　＋　。　。,ﾟ.。
　ﾟ　,　　　,　。　.　　　＋　　ﾟ　　　。　　。ﾟ　.　ﾟ。,　☆　*　。ﾟ.　o.ﾟ　　。　.　。
。　.　　．。　　　　o　　　．.　。　ﾟ　 ﾟ　,　。.　o　。*　。　.　o．　。　．　.
　　　　　　　　。　　　.　　　。　　．　.ﾟo　。　*．　。　．.　☆　.　＋.　.　　.
　。　.　　．　.　　　.　　　．　　。　ﾟ。,　☆　ﾟ.　＋　。　ﾟ　,。　.　。　　,　.。
　　　　ﾟ　　。　　　ﾟ　　.　　+。　ﾟ　*　。.　,　。ﾟ　+.　。*。　ﾟ.　　　.　.　．　　.
　。　　.　　　.　。　。ﾟ.　。*　。,　´。.　　☆。。.　ﾟ。+　。　.。　　.　　｡　　　.
　　.　　　。　　ﾟ　ﾟ。　。,　.。o　☆　+　,ﾟ。　*。.　。　。　.　　　　。　　　　.
　ﾟ　.ﾟ　ﾟ　　。ﾟ　+　。.　+。　*　。ﾟ。ﾟ.,　,+　。ﾟ.　。　.　.　　　,　　　　,　　　.
ﾟ。ﾟ+ﾟ`,　o。。.ﾟ*。ﾟ　。.ﾟ　。　☆＋。。ﾟ.　°　。　.　　　,　　　　　　ﾟ　　　　ﾟ
　。,　.ﾟ。　+　☆。,ﾟ.　o。 。+　。ﾟ.,　　.　ﾟ　　　,　　　。　　　　　。　　　.　　　.
　ﾟ.　ｏ　*　。ﾟ。ﾟ.。ﾟ。+ﾟ　。　。　ﾟ。 ﾟ　。　　ﾟ
ﾟ`　.ﾟ　.ﾟ.　ﾟ.　.　ﾟ　　.　　ﾟ　　.　　　,　　.　　　　　.　　.　　　。　　　　　　ﾟ　.
　.　　.　　　　　.　,　　　　　。　　　　　　　.　　　　　　　　　　　.　　,　　　　.
　　　　　　。　　　　　　　　　　　　　　　　　ﾟ　　　.　　　　　　　　　　　。
　,　.　　　　　　　　.　　　　　　　　　　　,　　　　　　　.　　　　　.
　　　　　。　　　　　　　　　　 ∧∧ ∧∧　　　　。
　　　　　　　　　　　　　　　 ( :;;;;;:::)( :;;;;: )
.　　　.　　　　　　　　　　　　 /:;;;;;: | | :;;;:ヽ
　　　　　　　　　　　　　 〜（::;;;;;;:/.　 |:;;;;;;: )
　　　　　　‐''"´'''"""''"｀''""｀"""''''''"´'''"""''"｀''""""'''"''''''"｀"""''''｀`'‐

教えて頂いた通りにある程度してみました。
だいたい治ったようなのですが、ホットメールやヤフーに
ログインしようとすると、「ﾌﾟﾛｸﾞﾗﾑの強制終了」になって
しまい、ログイン出来ないのですが・・・
なんとかならないでしょうか？

>>413

>>423 で「消せ」と指示された [DHCP95s] は，きちんとしたアプリケーションっぽいですね。
http://www.t3.rim.or.jp/~temple/software.html
DHCP95 というアプリケーションに心当たりはありますか？
可能ならば，復活させてみてください。

それから [SchedulingAgent] も復活させてみて。

ちょっと間違い。アプリケーション名は「簡易DHCPサービス」って名前ですね。
自分でインストールした憶えがあるなら，復活させてみて下さい。
それから直リンｺﾞﾒﾝ。

それから [DiscDetector] も復活させるべきかも。
これは Creative のサウンドカード関連のファイルのようですね。

>>472
ありがとうございます。
やってみます。

てか，CtNotify.exe と DHCP95s.exe，ごみ箱に棄ててしまいました？

まだごみ箱の中に残ってますか？ 残っているなら元の場所に戻して下さい。
残ってなければ，Creative のアプリと「簡易DHCPサービス」を
再インストールする必要があるかも知れません。

DiscDetectorは普通にとるとそうなんだが、
かなり戻すのはやばそう。
2つエントリーされている。普通はありえない。

確かに。気になりますね。
# 私のマシンでは ATi のアプリ「Atipta」(atiptaxx.exe) が
# 2つエントリされていたりします（苦笑

>>478
そいうことあるんですか。
クルクルと間違えました。申し訳ないです。

>>475さん
ごめんなさい。

あ，嘘だ。Atipta を無効にしてみるとどうなるのかな〜と実験してみたら
なんか自動的に復活したから感心してたんだ。

2つエントリがあって当たり前なのは，LoadPowerProfile くらいのものですかね。
やばげ。

>>479 んにゃ，私の方こそごめんなさい。嘘かも知れないです。

Opera v7.52のインストールと日本語化の手順

■v7.23以前をインストールしている場合は「アプリケーションの（プログラム）の
　追加と削除」からアンインストール。（7.5xからは上書きインストで問題ない）

■Opera本家から本体をダウンロード
　 Opera7.5（最新版）http://www.opera.com/download/?lng=en&ver=7.52
　いちばん下の赤い　DOWNLOAD ボタンを押す。

■Opera本家から本体ファイルをダウンロード
　 Opera7.52（最新版）http://www.opera.com/download/?lng=en&ver=7.52
　いちばん下の赤いDOWNLOADボタンを押す。ダウンロードサイトを選ぶ。
　（米国サイトが成功率高い。混んでいたら別のサイトを選択）

■Opera本家から7.50用言語ファイルをダウンロード
　 http://my.opera.com/community/customize/langs/
　Select Opera Version and Language　←バージョンと言語の選択ボックス
　▼ボタンを押してリストを開く→Windows-7.50 Japnese(1)　をそれぞれ選択→
　地球儀アイコンをクリック→ja_74818.lngという日本語用言語ファイルが選択される→
　Opera.exeが存在するフォルダにダウンロードする。★7.51用の日本語ファイルは
　アフォなので選んではダメ。7.52用日本語ファイルは未発表。

■Operaに日本語言語ファイルを設定
　 Operaを起動→OperaのメニューのTools→Preferences→ Languages→
　User Interface Languageでchooseボタンを押す→ダウンロードしたja_74818.lng
　を選択→OK
　これでメニューは日本語で表示されるはずだが、日本語優先の設定もしておこう。
　Tools→設定→言語→「ウェブページの閲覧で優先する言語」で「追加」→
　japanese(ja)選択→「上へ移動」ボタンで一番上にする→「エンコード情報が不足
　しているページに使用するエンコード方法」→shift_jisを選択→適用→OK

とか何とか言って調べてみると，「なぜか複数のエントリがあるアプリ」って
大して珍しくはないのかも。。。
ttp://www47.tok2.com/home/ihara/document/
　vptray .. Norton AntiVirus 関連らしい
　Ensoniq Mixer .. サウンドカード関連
混乱ヽ(;´Д｀)ノ混乱

こっちでもja_74818.lngなのか・・・？

>>409
>>403のとこからOpera 7.52 入れました。全部日本語で簡単に
できますた。ｔんｘ。ただこれってなんでこんな辺鄙なとこに
あるんですか？　Opera本社のサイトで7.52日本語版を探しても
なかったけど、まさか…？

>>485
うｒｙしゅでしゅ

>>486
はぁ？？

Opera v7.52のインストールと日本語化の手順

■v7.23以前をインストールしている場合は「アプリケーションの（プログラム）の
　追加と削除」からアンインストール。（7.5xからは上書きインストで問題ない）

■Opera本家から本体をダウンロード
　 Opera7.5（最新版）http://www.opera.com/download/?lng=en&ver=7.52
　いちばん下の赤い　DOWNLOAD ボタンを押す。

■Opera本家から本体ファイルをダウンロード
　 Opera7.52（最新版）http://www.opera.com/download/?lng=en&ver=7.52
　いちばん下の赤いDOWNLOADボタンを押す。ダウンロードサイトを選ぶ。
　（米国サイトが成功率高い。混んでいたら別のサイトを選択）

■Opera本家から7.50用言語ファイルをダウンロード
　 http://my.opera.com/community/customize/langs/
　Select Opera Version and Language　←バージョンと言語の選択ボックス
　▼ボタンを押してリストを開く→Windows-7.50 Japnese(1)　をそれぞれ選択→
　地球儀アイコンをクリック→ja_74818.lngという日本語用言語ファイルが選択される→
　Opera.exeが存在するフォルダにダウンロードする。★7.51用の日本語ファイルは
　アフォなので選んではダメ。7.52用日本語ファイルは未発表。

■Operaに日本語言語ファイルを設定
　 Operaを起動→OperaのメニューのTools→Preferences→ Languages→
　User Interface Languageでchooseボタンを押す→ダウンロードしたja_74818.lng
　を選択→OK
　これでメニューは日本語で表示されるはずだが、日本語優先の設定もしておこう。
　Tools→設定→言語→「ウェブページの閲覧で優先する言語」で「追加」→
　japanese(ja)選択→「上へ移動」ボタンで一番上にする→「エンコード情報が不足
　しているページに使用するエンコード方法」→shift_jisを選択→適用→OK

　　　　　　　　　　　　_　-── -　_
　ヽ | | | |／　 　 ,　',´　/　（ 　ヽ、ヽ｀ヽ
三　す　三 　 ／/　　 ヽ　 　　 /　　　ヾヽ
三　ま　三　.////　　　,,,,,,,,,,,,,,,,,,,,　　 　､ヾヽ
三　ぬ　三l!//　　 ::::::::::;;;;,;::::;;;;;;:::::::::::　　､ヾ||
　/ | | | |ヽ.|||/　　　　　　''::::::::::::''　　　　 　ヽ|||
　　　　　 |||||　　,,,llllllllllll,,,,　 　 　,,,,llllllllllll,,,　　||||
　　　　 ﾉ||,ll|　　,...:::::::::...､ "　　" ,...:::::::::...､ 　 |-l　　ヽ | | | |／
　　　　.　ハ| 　 :‐=ｴoﾕ-:　 |　l　:‐ｴoﾕ=-:　　|ハ| 三　す　三
　　　　　l| |(|　　｀'':|:| |::''´　.|　　 ｀''::| |:::''´　　|)! || 三　ま　三
　　　　　lヽヾ|ll　　　| |:　　　| !　l 　　| |　　 　ll!ｿ,| 三　ぬ　三
　　　　　|||＼!lll､　 | |,,,,,,,,(_, |_l ､_),,,,,, | |:. 　 ,lllレ'ﾘ　/ | | | |ヽ
　　　　 .|||||||l｀!llllllll lll ,,,,;;;;;;;;i i;;;;;;;;,,,, lll lllllllll/|||||
　　　　 |||||||||||ヽllllllll　/工工工工ヽ　llllllll/|||||||
　　　　ｿ|||||||||||||ヽ.lll　ｌ::::::::::::::::::::::::::l　llll,/ !||||||||||ヽ
　　　　ﾉ||||||||||||/| ＼l. ｀-‐‐==‐‐-´　l/　|_||||||||||||＿__
　　　　.||ll_l,k-‐‐|＼ﾞ､＼ ::::::)⌒(::::::::／　!／::::／::::l　 "|`ｰr‐､
　_　-‐ '":::::::::::/|､::::＼　ヽ ＿___ 　'´　／::::／:::::::::::|　　|::::::::::::
:::::::::::::::::::::::::::::::::::::＼:::::＼　 　　　　／::::／::::::::::::::::::|　　|:::::::::::::

すみません、失礼します。
あるスレにあったURLをクリックしたら複数のウイルスに感染してしまい、
テンプレやトレンドマイクロ社のページを参考にファイル削除をしたのですが、
あと2個、どうしても消せません。
・TROJ_AGENT.AC
　→検索してもファイル自体が出てこないので削除できず。
・TROJ_SMALL.IX
　→検索して出てきた4つのファイルを削除した後、
　　「レジストリにアクセスエラー発生」といったメッセージが出て
　　「レジストリを修復し再起動」され、削除したファイルも復活。

OSはWinMEで、ブラウザはIE6.0です。リカバリするしかないでしょうか?

>>478
DiscDetector　が2つあるの普通ですよ、よく見ると微妙に違います。

DiscDetector
Disc Detector

>>490

1.　システムの復元をする。

2 .　>>10をやって偉い人に見てもらう。

>>485
Opera本社公認のミラーサイトだから問題無いと思うけど何で日本語版があるのかはわからん

>>485
　　　　　　 ∧ 　 　　　　　　∧
　 　 　 　 /　ヽ 　 　 　　　./ .∧
　　　　　/　　 ｀､　　　　　/ 　 ∧
　　　 ／　　　 　 ￣￣￣　　　　ヽ 　　ふ〜、信じろ。
　 　/:::::::::　　　　　　　　　　　　.＼
　　/:::::::::: ヽ-=・=-′　ヽ-=・=- ∧/　　　 　　　　　　 ∧
　　ヽ::::::::::: 　 　＼＿＿_／　　 /　ヽ　　　　　　　　　 /　ヽ
　 　 ヽ::::::::::::::　 　 ＼／　　　 /　　　ヽ＿＿＿＿＿/　　ヽ
　　／　　　　　　　　　　　　／　　　　　　　　　　　　　　　　＼
　｜　　　　　　　　　　　　/　　　　　　　　　　　　　　　　　　　ヽ
　｜　　　　　　　　　　　 '''''"´）　　 ●　　　＼─／　　●　　　|'´）
　　＼　　　　　　　　　　　-‐´　　　　　　　　　ヽ/　　　　　　　/´
　　　｜　　　　　　　｜　　 ＼　　　　　 　 　　　　　　 　　 ／
　　　｜　　　　　　　｜　　　　~~~~|~~

>>492　ありがとうございます。
490に書き忘れてしまいましたが、_restoreのトコにもウイルスがあったので、
復元ポイントの破棄をして、他のウイルスを削除しました。
>>10をやってみました。ログは保存しましたが、
もうすぐバイトに行く時間なので、帰宅後にこちらに貼ろうと思います。
ありがとうございました。

>>495
貼って出かければ帰ってきた時に回答が書いてあって　(ﾟдﾟ)ｳﾏｰ

質問です

１、ホームがエロサイトに固定された
２、ウイルスが13個発見された
３、ウイルスを全部削除した（もう一度スキャンしても発見されなかった）
４、まだエロサイトに固定されてる
５、>>11の１、２、５を実行した
６、エロサイトに飛ばなくなった

もう大丈夫でしょうか？

ホームが固定されてたころは、再起動しようとすると
「Win Minが終了してません」
みたいなメッセージが毎回出てましたが、今はでなくなりました。

>>497
ウィルススキャンして何もなく症状も無いならOK。

症状が出たら、またおいで。

>>499
どうもありがとうございます。

>>497
ウイルスが13個もあったのか・・・

へんな広告がでる（外国）
あど哀れとスパイボットやったけど　治らない！
なんで？

>>502
それに引っかからないスパイウェアがPCの中に潜んでいるから

どうしたらなおりますか？

症状は、変な広告が出るだけなん？

＞504
テンプレひととおり試してみたら?

アップデートしたバスターでもひっかからないウイルスだってある
漏れなんか５こあった。トレンドマイクロのオンラインスキャン
お勧めするよ＞５０２ついでに俺はもう手遅れだった…

>>504
これを実行
↓
ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動

いろいろ　やられましたが（ＩＥのＴＯＰページ書き換えとか
あど哀れなど使って
広告だけになりました（多分

オンラインスキャンで５個　菌が見つかったので
手動で削除しました。

これでいいでしょうか！？

CoolWebSearchもやったほうがいいですかねぇ？
あんま関係なさそうだけど・・・

>>509-511
再インストールした方が良いと思うよ。マジで

180search assistant alert
とでるのですがどうすれば解決できますか？
テンプレのどこを参照にしていいのかわからなくて…

>>513
だから、テンプレよく読めよ。クズ。
あっちで質問して数分しか経って無い。
面倒なだけだろ？お前。

winampの中ってスパイウェア入ってませんよね？
突如HDDからwinampが消えてしまったんですが
思い当たることといえば先ほどスパイウェアの除去ツールを使ったことくらいなんですよね。
どうしちゃったんでしょうか？？

>>513
('A`)つ ttp://www.symantec.com/region/jp/sarcj/data/a/adware.180search.html

>>515
HDDから消えた？本当にないんだろうな？あ？




実際はwinampの実効ファイル名変えられたのかもな。

>>513
何の事かｻﾊﾟｰリ分かりませんが・・・

>>515
Program Files\winamp以下がごっそり無くなったのか？

＞513
わからないなら全部やれ。
とりあえず親切な＞516のリンクも参照せよ。

前にSarch Forタイプのスパイウェアを踏んで以来、
半角板にはさっぱり行く気が起こらない漏れ。

>>517　>>519
ないっす。違うとこに保存してたかもわからんので
一応HDD内全部検索したけどなかったですの。
ちなみにmp3形式のファイルの関連付けは全て外されてました（/ω＼）

アンチスパイでwinampのディレクトリごと消すなどというのは
まず無いと思うが…。

>>522
▼━ 質問のしかた ━━━━━━━━━━━━━━━
　★E-mail欄には何も記入しない★(IDを出す→偽者対策・質問者の区別、2回目以降も)
　* 2回目以降の書込みは、最初に質問した際の「発言番号」を名前欄に入力する

WMPを書き換えるスパイウエアじゃないか？

516のリンクを参考にさせてもらおうと見たのですが駆除方法の
1. ウイルス定義を更新する
最新のウイルス定義を入手するには、
シマンテック・アンチウイルス・プログラムを開き
LiveUpdate を実行します。←この実行方法がわからず
2.B　180Search Assistant をクリックします。←これがみつからず
3. 感染ファイルを探して削除する
a　シマンテック・アンチウイルス・プログラムを開き←開き方がわからず

4. レジストリに追加された値を削除する
MSBB　←がみつかりません。

引き続きアドバイスお願いいたします

誰だよ

テンプレの6試したら解決できました。
親切にアドバイスしてくれた方々本当にありがとうございました。
あと>>526ようなやつやくだらんレス入れるやつマジで市ね

>>522
Winampフォルダはあるだろうに。

>>525
CoolWebShredder、Ad-Aware、Spybot-S&D
を実行する前にコントロールパネルのプログラムの追加と削除から、
削除するだけ。
その後にAd-Awareでごみ掃除。

ちなみに先にCoolWebShredder、Ad-Aware、Spybot-S&D
を実行するとごみが残って大変。

はじめまして
どっかでおかしなエロ系ＵＲＬを踏んだらしくて
普段はＩＥのホームはヤフーにしてるんですがそれ以来
ホームがロリっぽいところになってしまい、
設定しなおしても立ち上げるたびにまた元にもどってしまう状況になってしまいました
また、デスクトップにもエロ系のアイコンがあって削除しても再び立ち上げれば
復活してしまう状況になってます・・・どう対処したらよいのでしょうか？

ロリコン

>>530
http://asia111.com/mgp/23z5t/5.mpeg

>>530
1、テンプレ読んで実行する
2、氏ぬ

好きな方を選んでください。

>>530
つながるページのURLや症状を書いてくれると、もと早く解決するかも。
その説明だと取りあえずテンプレの>>11を実行してみてください、
としか言えない。

すいません　説明不足でした
ＩＥのホームになってしまうＵＲＬはhttp://www.cyber-lolita.net/
ってところでデスクトップに出てくるアイコンはRawSexってアイコンが
立ち上げるたびにでてきてます　その他にゴミ箱に入れてゴミ箱を開いてみても
何も入っていない状況です

エロを見る時ぐらいOPERAにしとけばいいのに

質問があります。
ブラウザを起動してる、してないに限らずに
ＩＥの小窓が1･2時間ごとに開きます・・・
激しくウザイし、ＰＣに負担がかかるのでどうにかしたいのですが、
解決法はあるでしょうか・・・？

>>537
ログもテンプレも読まない人はお帰りください。

すいません・・・
難しい用語とかわかんないないんで・・・

>>539
用語の問題じゃない。
掲示板の基本的なルール。

>>535
RawSex情報
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=64
BKDR_CALYPS.A情報
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=19

RawSexだけなら
>>5のテンプレの7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
たぶんこれだけで治るはずです。
それぞれのツールを使うときにはアップデートしてから実行してください。

治らなかったら>>10へ移ってください。

>>539
難しい用語を理解しようとしないのならば
そのままガマンしてね（・∀・）

>541
ありがとうございます
＞＞5のｂ　ｃはどうやって実行したらいいのでしょうか？

>>543
いじくるつくーる使え

>>539
難しいと思ったらその言葉が何なのかGoogleとかで検索してください。
これ、常識です。

>>543
何もかも全て聞こうとしないこと。
ttp://higaitaisaku.web.infoseek.co.jp/menu5.html
こことか読んもう少し努力。
そうじゃないと又同じような状況になったときに対処できないし、
安全に対する意識があまりつかないままになってしまう。

朝にも書き込みました>>490です。
帰宅後再度ウイルススキャン→ファイル検索→ファイル削除をしましたが、
・TROJ_AGENT.AC
・TROJ_SMALL.IX
この２つで検索して出てくる4つのファイルを削除後、再起動すると
「レジストリにアクセス中エラーが発生しました」といったメッセージが出て
「レジストリを修復し再起動」され、削除したファイルも復活してしまいます。
(他のウイルスを削除する為に、復元ポイントの破棄をしました)
OSはWinMEで、ブラウザはIE6.0です。先程やり直したHijackログを貼ります。

Logfile of HijackThis v1.97.7
Scan saved at 20:14:39, on 2004/07/10
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE

>>546
Reg : HKEY_CURRENT_USER\
Software\Microsoft\Windows\CurrentVersion\Run

上の該当するレジストリを削除してないんじゃないのか？

>>548
あ、ありがとうございます。
そのレジストリの削除というのは…テンプレにありますか?
朝テンパってたので読み逃してるかもしれませんので
もう一度読んできます。すみません。

>>549
TROJ_AGENT.AC
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.AC
レジストリ値 "AppInit_DLLs" に追加された値の修復を

お尋ねしたいのですが、spybotで駆除しても
消えないスパイウェアがあるのですが、何故なんでしょうか？
教えてください。

エロサイトのムービーダウンロードしてからです。

ゴミ箱をクリックして全て消去しようとしても、「エラーが発生したため、exploere.exeを終了します。プログラムをもう一度
開始する必要があります」となっています。

ゴミ箱をキレイにするには、どうしたらいいでしょうか？

>>551
spybotは特定のスパイの駆除を得意とし、そうでないスパイは駆除しにくいから。
アドアウェアでもスキャンしてみ

>>552
エクスプローラでexploere.exeを探し、リネームなどで様子を見て動きが怪しければそこで削除

>>553
ありがとうございます。
発見しても消せない場合があるのですね。

>>554

すみません、初心者なもので・・・。
エクスプローラーで探す、とは具体的な操作方法をご教授くだされば幸いです。

>>556
タスクバーの「スタート」を右クリック→「エクスプローラ」

>>557
あなたのような頭脳明晰な方に相手にしてくださって光栄です。
そうしたのですが、「エラーが発生したため、ＥＸＰＬＯＲＥＲ．ＥＸＥを終了します」
となってしまいました。

すみません、もう少し相手にしてくだされば嬉しいです。

どうしたらいいでしょうか？？

媚びすぎててキモイから放置しよう

>>558
regeditが弄られているな、それ。
spybotやad-awareでスキャンしたのか？

>>559
これは、かなり難しく、解決不可能ということでしょうか？

◆US-CERT「IEの乗り換え」を勧める警告で、『Mozilla』ユーザーが急増
http://hotwired.goo.ne.jp/news/news/technology/story/20040705302.html

◆Firefox0.9.2（無料・最新版）→セキュリティ問題公開から1日足らずで修正版リリース！
http://jt.mozilla.gr.jp/products/firefox/

◆スクリーンショットもあるインストールガイド
http://shiten.s13.xrea.com/install.htm

◆Internet Explorer から Mozilla Firefox への移行手順
http://jt.mozilla.gr.jp/products/firefox/switch.html

◆Mozilla 日本語ローカライズ版リンク集
http://level.s69.xrea.com/mozilla/jp.html

>>560
申し訳ありません。私の頭脳では、意味がわかりません。
すみません、意味を教えてくだされば幸いです。

>>563
このスレの>>5に書いてあるから落ち着いてやってみて。

Secureにやられたみたいなんですが、まとめサイト書いてあること以外で
マイコンピューターとごみ箱を開くとフリーズします。
ウイルスですか？？

>>565
スキャンすればわかるのでは？

何でやればいいのですか？
PC素人なのでしょうもない質問ですみません。

>>564
やってみます。心から感謝します。

>>565
http://www.trendmicro.com/jp/home/enterprise.htm
のウイルスバスターオンラインスキャン

>>569
早速やってみます。
あいがとうございました！

>>548を見て、テンプレにあるページを複数見てたのですが、
削除のやり方がよくわかりませんでした。
ついさっき>>550を見て、説明を見ながらやってみたのですが、
「CurrentVersion」の中に「Windows」がありません。
(drivers.deskとDrivers32というのがあります)
どうしたらいいものか…何度も本当にすみません。

>>567
初心者なものでって、
少しは分からないことをGoogleとかで検索するクセつけないと。

以後気をつけます。
ウイルスバスターをダウンロードしたまでは良かったけど
インストールするとすぐフリーズする・・・。

JavaをOFFにして入会画面でカード番号などを入力しましたが、
サインアップの最後のボタンを押したところ画面が真っ白でとまってしまいました。
ユーザーIDとパスワード入れてみたんですがはねられます。
ということは会員登録はされなかったと思っていいんでしょうか？
もう一度同じカードでやるとダブって入会になっちゃいませんか？

>>574
ｺﾋﾟﾍﾟすんなｳﾞｫｹ

>>573
とりあえず、オンラインスキャンでウイルスが入っていないこと
確認した？
ダウンロードって体験版のこと？

やっとできました。ウイルスは１８個あった。
とりあいずウイルスバスター買うか。

ウイルスバスターでもダメポだった場合どうすれば…。
「駆除不可能」「隔離できませんでした」

ＷＩＮ98、感染ファイル５１個(ﾟ∀ﾟ)

>>578
回線切って二度とインターネットをしないこと。

普通，複数のウィルス駆除ツールを使うのはタブーだと言われてるんで……
　1. ウィルスバスターをｱﾝｲﾝｽｺした上で他の駆除ツールを試す
　2. ウィルスバスターの定義ファイル(?)を更新するか
　　　ウィルスバスター自身のバージョンアップを待つ
　3. OSを再インストール
　4. 専門家を雇う
　5. 独学でなんとかやってしまう
　6. あきらめて生涯の伴侶とする
どれでもどうぞ。

>>578
そんなに大量のウィルスがある場合はリカバリしたほうがいいと思いますよ。

下記のアドレスからダウンロードできる。ふつうに使うだけならjavaなしを推奨。
インストーラや言語ファイルもあらかじめ日本語になっている。言語ファイル
を別にダウンロードする必要もなく簡単。

javaあり ftp://ftp.opera.com/pub/opera/win/752/ja/java/ow32jaja752j.exe
javaなし ftp://ftp.opera.com/pub/opera/win/752/ja/std/ow32jaja752.exe

（>>403のミラーサイトにあるのと同一ファイル
　http://public.planetmirror.com/pub/opera/win/752/ja/）

この日本語版、Opera社のサイトに置いてあるんだから、公式版なんだろうが、
本社の玄関 http://www.opera.com/　から入ってもまだ見当たらない。

Opera厨は好意か荒らしか分からんね。なんでそんなに頻繁に貼るんだ？

正直、Operaも入れてみたけど、またDonutPに後戻り。

Opera重すぎだし、無料版は広告入るし。
DonutPだとサクサクだよ。

Operaもサクサクですが

>>583
同じOpera使いとして代わりにご迷惑をお詫びします。
色んな人がいるもんだ、ってことで勘弁してください。

添付ファイルの自動実行を抑止する
http://homepage3.nifty.com/soribada/img-box2/img20040618232747.html
あーこれWindows2000でもできたらいいなあああ

>>583
Operaじゃ困る？　お前、地雷貼り屋だなｗ

Norton Internet Securityの調子が悪いので、
もしや・・・と思ったらスパイにやられてました。
けどここのスレの情報で無事完全除去できました。
お礼を言わせてください。ありがとうございました！

思うに、本当の初心者は最新50しか見てないんだろうな。
スレの先頭にある「全部」とか「１−」をクリックして
レス番２−１０ぐらいを読むと基本的な対処法は書いてある。
解からない言葉があったら、まずGoogle等で検索しましょう。

http://m-space.jp/?lovemail
このサイトって安全ですか？

>>591
お金も手間もかけずにスパイ対策がしたいのなら、
非ＩＥのＷＥＢブラウザを採用しましょう。

エロサイトを安心して見れるタブブラウザー
Mozilla Firebird (フリー)
http://download.ascii.jp/win/3/00031/10975.html
Opera (アドウェア)
http://download.opera.com/

エロサイトを見なくてもＩＥを使ってる限りはスパイに潜入される
確率は大きいですよ。

>>592
その通りなんだがせめて10個くらい前のレスに目をとおして
おこうw 　Opera最新日本語版 >>582

よく見てみたら情報が古かった。
Firebird→Firefoxに名称変更。

紹介としてはここが良くまとまってます。
Mozzila/Firefoxまとめサイト
http://software.s48.xrea.com/mozilla/index.php

初心者の人はこのサイトに書いてあるとおりにやると
簡単に導入できます。
Mozilla Firefox インストールガイド (for Win)
http://shiten.s13.xrea.com/install.htm

まごごろ質問スレから誘導されました。
WindowsXPなんですが、タスクバーのところにいきなり変な検索窓がでてきて
実際に検索してみると、アメリカのヤフーだったりアメリカのグーグルだったりで
まったく意味がないんです。
しかも「ファイル」とか「ヘルプ」とか「お気に入り」とかがならんでる上のバーには
「Main Links」とかいうのがでてきて、クリックするとhttp://www.goldenpalace.com/playnow_aff.php?member=cdtinc&profile=affgp&banner=windowdl&t=0
につながります。本当に迷惑なので対処の仕方をお願いします。

>>1-10を読んでも、あまりよくわからない。。。
昨日の21時からいろいろがんがってるけど、さらにひどい状況になってしまった･･･。
どこをダウンロードしていいのやら・・・。

>>595
FAQ読んだか
http://greatsearch.biz/

>>597
はい　読みました

>>596
アンチスパイとウイルススキャン全部やること。

>>597
Cool Web Searchの地雷をはっちゃ駄目ですよ。

>>596
誰？

>>591
のサイト見た？ケータイのサイトなんだけど

>>595
誘導じゃなくてテンプレやれって言われてるんだろうが。クズ。死ね。


もう二度と来るな。不誠実な質問者だな。

>>600
それを読んだという>>595がいる

>>597は地雷？踏んだらどうなるの？

>>605
べつに何も。

>>597をFirefox0.9.2で踏んでた。
ZY Web Searchと言うページが表示されただけで、
ポップアップその他も全て駆逐しますた。

IEだとこんなんをインストールされる模様
classid="CLSID:11111111-1111-1111-1111-111111111237" codebase="1/deaJP10.exe"

>>605
>>597にCool Web Searchって書いてあるやん。
ひょっとして、もぐり？

>>608
下のアンカー間違えました。
>>600にです。

テンプレの内容を試したのですが
ホームページがttp://here4search.com/hp.htm?id=191に固定されたままです。
どうすれば良いでしょうか？

>>610
試したって何を試したんだよ？

はっきり言って、絶対に試してない。

>>610
何を試したか全部かいてみそ

>>590
君面白いね

エロサイト見たら・・・助けてくだすーいすいすーだららったすらすらすいすいすーい♪

エロって訳じゃないけどこんなのが出てきて困ってます。
どうしたら、削除できますか？
http://www.680180.net/Adlogix_pop.html
http://adlogix.com/zamingo/without.html
http://680180.net/Adlogix_pop.html
http://homebasedbusiness-japan.org/fss_int/RealTime3/v1_F.aspx?NoCount=1

>>615
質問するのは、>>1-11 を実行してからだ。

どーしてテンプレにある作業ひととおりやってから質問しないんだ!
>>1に書いてあるだろう、「一通りFAQを "実行" してもお手上げの場合は、質問しても良し」って
つまり、やってみたあとじゃないと質問しちゃダメ。わかる？

やってだめだった場合、>>1の「質問のしかた」に加えて
何をやったのか、どれがどんなふうにできなかったのか書くこと。

「そこを何とか・・お願いします！！！！１」
みたいな返答が帰ってきそうな予感

地道にやってます。ありがとう

Ad-aware Spybot シュレッダー　3点やってもabout:blankというスパイウェアーが

きえません　どなたかたすけてください

>>620
あぶない早く電源切れ　つうかコンセント抜け

>>620
そんな状態でつないでんじゃねーよ　はげ！

>>620
たいしたことねーよ　そのままでおｋ

>>620
テンプラ嫁

>>620
一時ファイルの削除

（・３・）　エェー　ホーム空白にしてるとAd-Aware反応するよNE

>>620
まず環境をかけ　話はそれからだ

>>620
それ、一番手ごわい。

>>620
再ｲﾝｽｺ

>>620
どうした？　早くでてこいよ

>>620
いわれたこと一つ一つ実行すればきっとなおる　がんばれ

>>620
どうした？　手がとまってるぞ？

>>620
レスついてんだから　ぐずぐずすんな

>>620
他にやったこと書け

>>620
釣り宣言まだ〜？

次の方どうぞ

うるせー馬鹿

早く質問してください！

スパイウェアやトロイの感染の心配なくﾊｧﾊｧできる
オススメのエロサイトを教えてください。

>>639
自分で探せ

彼氏が出来るサイトって何処ですか？

>>639
そんな都合のいいのがあったら
あまりにも定番サイトとして有名になりすぎて今頃閉鎖してる
やっぱり自分で探すしかないって事

>>641
いくつだ？

ウンコ的なサイトを教えて

>>643
５歳

おまえら質問するならＩＤだせよ

>>646
うるせー馬鹿

>>645
炉にでもいってこい

私のパンツを買ってください

俺のブリーフも買え

【緊急】　早く治したい方は以下を実行して下さい　【処置】

1)IEのホーム、検索ページを標準に戻す→ツール→
インターネットオプション→プログラム→WEB設定のリセット
2）IEの履歴削除→ツール→インターネットオプション→全般→
インターネット一時ファイル→クッキーの削除+ファイルの削除
3)削除したいファイルがあるが「アクセスできません。使用中です」等と
いわれて削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
4)勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5)ブラウザジャッカーWeb pop&actions駆除ツール　Web pop&actionsをDL
　　http://gb.bbs.ws/add-gb.php?book=pop&action=new&pg=1　→OS再起動
6）定番スパイウェア除去ソフト↓をインストール(併用推奨)
　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　http://default-homepage-network.com/start.cgi?hkcu
　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　http://ip3e83566f.speed.planet.nl/hacked-by-chinese/bla.htm

「システムの復元」で正常な状態に復帰させる方法もあります。
7）Me/XPの場合［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］

8)98の場合（一番古い日付は不可）
1. パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする
2. “Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
3. 入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
4. 日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
5. 再起動を求められるので、再起動する

↑
↑ >>651 偽リンク

　　 ／￣￣'' -､
　 （　　　 ／ )　ヽ
　　i　r-,,,, ／,,,,　）
　（ >|　●　 ●// 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　 `‐|　　 Ｕ　 /ﾉ　＜ >>651 ウイルス貼るな、蛆虫、氏ね！
.　　　＼　━ ,/　　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　 (((O⊃>
　　　 ＼　　'oヽ
　　　　　|,,,,,,∧|
　　　　 /　 ∧ ＼
　　　／　／　ヽ　ヽ
　　　ト-<　　　 |_／''┐
　　　ヽ=''　　　　 `=='

　Å
　('A`) 　
　丿儿
まったく。つまらん。私が本物の遊びを教えてやる。
名前欄に　ba&rk&raf&rus&rian&ras&rand&res&ru　と書けば反転ができあがる

スレ違いなんだけどよ、
以前、ネカマして生茶で150人の馬鹿男どもを昇天させたことがあってな
そのうち、半分くらいの野郎は私の写真とか言って偽装jpgスパイを踏ませたことがある。
警戒してた野郎も中にはいたけどな

>>653
そろそろTVCMを再開したら？

>>655
このスレの初心者にネカマなんて言葉分からんよ

かきました

なにから書けばいいっすか？？

今セーフモードで3点セット試したがまたいました

>>659
まずは生年月日と住所、本名から書け

>>659
それ無害なやつだから無理して消さなくてもいい
逆に消そうとしてレジストリいじくると
一つ間違うとウインドウズ起動しなくなる

>>659
どっかで聞きかじった知識で怖がってるんだろうけど
スパイウェアについて理解してから削除するなりしたほうがいいよ。

システムの復元は、1ヶ月前ぐらい前からしかできなく　

なぜか何日か選んでもうまくいかなく　やめました　　　　

>>663
復元ポイントを作らないのが悪い。
無理に消す必要の無いスパイウェアなんだけど…

テンプレの内容を再度やってみましたがやはり
ホームページがttp://here4search.com/hp.htm?id=191に固定されたままです。

Ad-aware 6.1とSpybot Search&Destroy 1.3で見つかった異常は修正しました。

HijackThisとCWShredderでは何も異常は見つからなかったので>>8の内容も試したのですが異常は見つかりませんでした。

>>663
safemodeで起動して
system32 フォルダの kfpfif.dll を削除する。

666getしていいですか？

>>667
どっか逝け

ワーイ釣れた釣れた
どっか逝くyo

インターネットオプションのHPのアドレスを書き換えても元に戻ってしまいます
>>1のテンプレにあるハイジャッカーの検索したのですが見当たりませんでした
about:blankとページ？に飛ばされてしまいます　どうしたら良いのでしょうか？

WINDOWS　XP　IEを使用しています

システム復元しな

正常だった日の設定に戻すやですか？

664>復元ポイントはスキャンした日とかかってにポイントになるから
　　ふるいのはけされていくんだよ

610＞いっしょだね

666＞今やってみます

666-それなかったよ

>>674
ざ　ま　あ　み　ろ

パソコン上部のアイコン類にエロ会社のツールが引っ付いてしまいました
どうやってったら取れますか？

>>676
ﾇﾙﾎﾟ

>>676
このスレッドの >>4-11 とそのリンク先を読んで自己努力
　偽のリンクを貼るヤツがいるので、リンク先をよく確認。

下記のアドレスからダウンロードできる。ふつうに使うだけならjavaなしを推奨。
インストーラや言語ファイルもあらかじめ日本語になっている。言語ファイル
を別にダウンロードする必要もなく簡単。

javaあり ftp://ftp.opera.com/pub/opera/win/752/ja/java/ow32jaja752j.exe
javaなし ftp://ftp.opera.com/pub/opera/win/752/ja/std/ow32jaja752.exe

（>>403のミラーサイトにあるのと同一ファイル
　http://public.planetmirror.com/pub/opera/win/752/ja/）

この日本語版、Opera社のサイトに置いてあるんだから、公式版なんだろうが、
本社の玄関 http://www.opera.com/　から入ってもまだ見当たらない。

>>678
読んだんですが、該当しないと思うんです
もし勘違いしてたら、どのテンプレに当たるか教えて頂きませんか？

>>680
読むだけではなくて、全部する。

>>681
分かりました

>>681
システムの復元を試みたら直りました
どうも有難うございました

システムの復元してもエラーで　できませんでしたっていわれるし.....

>>684
about:blank対処法暫定ページ
ttp://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

>>684
システムの復元にも当たり外れがあるみたいだから、地道に対処するかリカバリ
するしかないね・・・。

色々調べてみたら最近のスパイウェアは質が悪すぎる。
テンプレの>>5をいきなり実行すると、
もぐったり、とんでもないゴミを残しまくるのが多すぎる。
うっかりするとPCが起動できなくなる状態のものまである始末。

たとえば、BlazeFind / Search Assistant (Windows SA)
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=137

はじめに本家(大学病院)のようにアンインストールログとスタートアップログ、
それとHijackthisのログを貼ってもらった方が安全かも。
それから、細かな指示をするという形をとった方がいいのかも知れない。
テンプレを試すこと自体が危険な状態では新しいテンプレが必要になる日も、
そう遠くないかも知れない。

Spybotで削除した後免疫化したらAdaware使う必要無いな

Opera v7.52のインストールと日本語化の手順

■v7.23以前をインストールしている場合は「アプリケーションの（プログラム）の
　追加と削除」からアンインストール。（7.5xからは上書きインストで問題ない）

■Opera本家から本体をダウンロード
　 Opera7.5（最新版）http://www.opera.com/download/?lng=en&ver=7.52
　いちばん下の赤い　DOWNLOAD ボタンを押す。

■Opera本家から本体ファイルをダウンロード
　 Opera7.52（最新版）http://www.opera.com/download/?lng=en&ver=7.52
　いちばん下の赤いDOWNLOADボタンを押す。ダウンロードサイトを選ぶ。
　（米国サイトが成功率高い。混んでいたら別のサイトを選択）

■Opera本家から7.50用言語ファイルをダウンロード
　 http://my.opera.com/community/customize/langs/
　Select Opera Version and Language　←バージョンと言語の選択ボックス
　▼ボタンを押してリストを開く→Windows-7.50 Japnese(1)　をそれぞれ選択→
　地球儀アイコンをクリック→ja_74818.lngという日本語用言語ファイルが選択される→
　Opera.exeが存在するフォルダにダウンロードする。★7.51用の日本語ファイルは
　アフォなので選んではダメ。7.52用日本語ファイルは未発表。

■Operaに日本語言語ファイルを設定
　 Operaを起動→OperaのメニューのTools→Preferences→ Languages→
　User Interface Languageでchooseボタンを押す→ダウンロードしたja_74818.lng
　を選択→OK
　これでメニューは日本語で表示されるはずだが、日本語優先の設定もしておこう。
　Tools→設定→言語→「ウェブページの閲覧で優先する言語」で「追加」→
　japanese(ja)選択→「上へ移動」ボタンで一番上にする→「エンコード情報が不足
　しているページに使用するエンコード方法」→shift_jisを選択→適用→OK

>>688
そんなことは無いぞ。

最近はエロサイトには怖くて逝ってないな。リカバリするはめになったら萎えるからな。

いくら敵の手が込んできたとは言え、やはりやられる奴はｱﾌｫしかいない（ｱﾌｫ

俺は自他共に認めるアフォですがOperaにして幸せになれました

僕もブラウザをOperaに変えてから、宝くじに当たり、
東大にも合格して、藤本美貴似の彼女もできました。
まさにOperaさまさまです。

>>693
それはよかったね。家族共用のものであれば無茶はするなよ。

このアドレスをクリックしたら→http://genny.port5.com/live/
いきなり画面が真っ白になって外国のサイトに
飛ばされました。そのとき電源を落とした後
またつけたのですが、デスクトップに変なアイコンが現れました。
で、そのアイコンを削除してもすぐにそのアイコンが復元されて
またデスクトップに現れます。
また、インターネットに接続していないのに
勝手にインターネットの画面が開かれます。
どうすればいいのでしょうか？助けてください。
ちなみにウインドウズ９８です。

>>696
直リンするな！
テンプレ読め！

>>696
■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

▼━ 質問のしかた ━━━━━━━━━━━━━━━
　* 他所から誘導された場合は、その旨書く(マルチポストとの区別)

▼━ 禁止事項 ━━━━━━━━━━━━━━━━━
　* マルチポスト(複数の場所で同じ質問をすること)

すいませんでした。Ｆ＆Ｑは全て効果がありませんでした。

パソコン初心者質問板から誘導されてきました
このアドレスをクリックしたら→ttp://genny.port5.com/live/
いきなり画面が真っ白になって外国のサイトに
飛ばされました。そのとき電源を落とした後
また再起動したのですが、デスクトップに変なアイコンが現れました。
で、そのアイコンを削除してもすぐにそのアイコンが復元されて
またデスクトップに現れます。
また、インターネットに接続していないのに
勝手にインターネットの画面が開かれます。

ちなみにウインドウズ９８です。

>>699
同じ事書いても同じ答えしか返せない。
だいたいそんな短時間で全てできないだろう。
直したいなら念入りにやりな。

何もなんないよ？
無修正へようこそ

>>699
>>697を本気にしてどうするhをとる事と直リンは違う

>>699
懐かしいな、俺もそんな事があった。どうやって治ったかは思いだせんが・・・

＞699
テンプレをすべて実行してないのにすべてなんて言うな。
すべて実行しているなら、このスレッドにHijackThisのログも貼ってるはずだよな?
（>>10にそういうテンプレートが存在する）
俺は699＝696のものらしいログを見ていないのだが。
上記の理由から、>>1により699＝696はネタと認定される。

ネタでなく、放置されたくなければ、テンプレ熟読のうえ「本当に」実行せよ。

なるほど。

リンクまわってたら
無断で1８禁同人誌がたくさんUPされてるところにいってしまったんですが、
読んでしまったら、何か仕掛けがされていて（情報抜かれたり）
大変なことになったりしますか？

場所教えろ。

ttp://www.ss.iij4u.or.jp/~g-free/anix/010/index.html

そうしたらいいだべか.......

about:blank消えない　みんなもわからんようでだし.....アベシ

デブは何をやってもデブ。

685＞about:blank対処法暫定ページってサイトのはもうやりました

「まず、このabout:blankの「Search For...」の画面が出るのを待ちます。
出たら、画面上の適当な場所を右クリックして「ソースの表示」をクリックします」

このページ右クリックできませんがな　表示からソースをするとぜんぜん違う
文になっちゃうし..................................

ダメだ・・・もう打つ手がねぇ。

>>711
Search For型は悪質かつ新手のCWSで今のところ明確な対処法が無い。
しかし、このSearch For型で悩んでいる人も一人や二人では無いと思う。
被害対策の部屋サイトでabout:blank関係をしらみつぶしに当たるか、思い切ってOS再インスコするしか無いかもしれん。

............（Ｏ’’Ｏ）

ブラクラとかじゃないんで
ほんとお願いします。
教えてください。

>>715
ちんこ勃起して大変！！

いえ、ほんとにお願いします。ごめんなさい。
教えてください。
読んでしまっても危害はないんですか？

>>717
スレ違いなんだが、IEで直接踏んで様子を見たけど、今のところウィルス無し。
問題無いと思う。

>>717
ﾏｼﾞない。

>>718
ちんこ勃起して大変！！

>>717
この中のどれを見たんだ、あ？

>>721
妖しかったので
見てはないですが、
画像クリックして直前まで進んでしまったので。
ちょびっつのチョビットだか言うやつです。
スレ違いすみません。

ttp://www.free-adult-hosting.net/canonbo001/006/picture/[001-028].jpg

>>722
多分全部ﾀﾞｲｼﾞｮﾌﾞだから、今夜は思い切りｶﾞﾝｶﾞﾚ！！

>>718
>>719
>>724
すみません。ありがとうございました。
初心者は初心者らしく安全なとこでサーフします。

>>706
粘着されるとウザいし他の相談者さんにも迷惑なので、簡単に調べてみました。
ちゃんと、2次元オンナのマンコを妄想してオナニーしただけですか？
他の、狩猟民族欧米人のうす汚いプッシー広告に釣られたりしませんでしたか？
同人漫画を見ただけならば大丈夫かと思われます。
余計なリンクにジャンプすると、いくつかスパイウェアをケツの穴に
ぶち込むサイトがあるようでした。

狩猟民族欧米人のうす汚いプッシー広告はヤバイの？？

>>727
全部が全部ヤバいわけではありませんが、警戒して損はありません。

>>728
ありがトン。

誰も「言葉遣いがしっかりしたﾔｼなのか、下品なﾔｼなのか
判断に苦しむな(；´Д`)」と困惑してくれないわけですが。

>>730
慣れてる。
惰性。
通常営業。

>>730
ここの回答者は一人二役が基本です。

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、今夜も賑わってるね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　毎度ありがとうございますモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

AGVでスキャンして、でてきた二個のウイルスを処理。そのあと、トレンドマイクロ
のオンラインスキャンでもう一度スキャンしたら、また４個のウイルスを検出してし
まいました。以下がそれです。

TROJ　AGENT　AQ　　　C\WINDOWS\TEMP\5233.TMP
TROJ　AGENT　AQ　　　C\WINDOWS\TEMP\5255.TMP
TROJ　AGENT　AQ　　　C\WINDOWS\1086432816.dll
TROJ　AGENT　AQ　　　C\WINDOWS\1086432819.dll

いずれも、最初は隠しファイルになっていて、「オプション」で「すべてのファイルを
表示」にしたら出てきたファイルです。

これ全部削除しても大丈夫でしょうか。

どうぞよろしくお願いします。ウイルス感染日を見たら、例の長崎少女殺人事件
スレで感染したウイルスでだったので、ここで質問させて頂くことにしました。

>>734
とりあえずTEMPは一時フォルダだから消しても問題無い。
問題は1086・・・だな。

>>734
選択肢は２つ
１．削除して後の憂いを絶つ。起動しなくなったらリカバリ覚悟。
２．感染してると分かっているが、覚悟を決めて放置。

オススメは�@。消して済むなら御の字だ。消しちゃえ消しちゃえ。

まっちぽんぷ

>>735>>736
一個ずつごみ箱に捨てて行って、異常がでたら戻す
、というのは駄目でしょうか。

すみません、738は734です。

>>739
ＯＫ

>>738
>>735氏の言うとおり、TEMPの方はｻｯｸﾘ削除で問題なし。
windowsフォルダ直下の1086…….dllはそれでもいいが、
ゴミ箱入ってれば起動時に読み込んでくれないから同じことかな。

やってみます。
皆様どうもありがとうございました！

>734
トレンドマイクロのウィルスデータベースで、その名前のものを
さがして、個別の対策法がのっているのを実行するのが吉
と思う

OPERA使ってたのに突然『about:blank』が出た‥（もちろんｵﾍﾟﾗ上で）
製品版買おうかと思ってたけど不安になってきました

>744
Operaも about:blankのウィルス&スパイウェアに感染するよ
(経験済)

>>745
JavaスクリプトOFFにしないとダメだっけ？

　　　∧∧
　　 /⌒ヽ)
　　i三　∪
　○三　|
　　(/~∪
　　三三
　三三
三三三

>745
ｵﾍﾟﾗをｱﾝｲﾝｽﾄｰﾙ→新たにｵﾍﾟﾗﾀﾞｳﾝﾛｰﾄﾞで直りますか?
製品版だと面倒くさそう‥

>>748
やってみたら？


結局Operaは起動が遅い広告まで入る糞ブラウザ

>>748
IE上でも症状あるんじゃない？

>>745
ほんと？　実験機で試してみたい。どこへ行けばいいの？

>>751
ラウンジの例のスレ辺りでスパイウェアを抽出して踏んでみたらどうだろう？

>>749
Win2kSP4でメモリ256MBという普通のマシンだが、IEもOperaもFIREFOX
も２〜３秒で起動する。（FONTフォルダのサイズは250MB+）

デスクトップ中アイコンで足の踏み場もなかったり、Hijackthisでログ取る
とずらずら100行くらい出てくるような厨な環境だとなんでも起動は遅くなる。

>>753
W2KSP4 256MB HDD 60GBのノート。
デスクトップのアイコンはマイコンピュータ、マイネットワーク、ごみ箱の三つだけだよ。

>>751
ここの >>199
昨日これ踏んで、search for…に感染しました。
2日間色々試したけど、削除できたと安心しても
数時間で再発します。

>>755
それOperaでの感染もするの？

>>755
テンプレにある Search for の対策ページの
AppInit_DLLs キーの削除をやりましたか

>>756
私は、Opera使ってないので不明です。
どうせなら試して見ようかな。

地雷師恐るべしｗ

>>751
とりあえず、Operaで踏んでみてくれないかな？まぁ、面倒な事になるかもしれんが。

てか、知らずに AppInit_DLLs に書き込まれるなんて
大型セキュリティホールでなのか

>>757
ご助言有難うございます。
AppInit_DLLsの削除もやってみました。
セーフモードで、CWShredder→spybotsd13→Ad-aware 6.0
その後、spywareblaster入れて、SpywareGuardも入れましたが
それでも、about:blankに成って、search for…と警告のポップアップが
出現します。


>>760
少しは、誰かの為になるのなら試してみます。
>>679 ので良いでしょうか？
java は、有り？無し？　どっちで試した方がいいのかな？

>>762
あ、自分で駆除できない人なら踏まないで。

>>762
手順としては、search forのソースを見て、
res:// とか base// とかで書かれているDLLのなまえを解読して、それを削除する。
レジストリ項目も削除する。
メモ帳とWindowsMediaPlayerを書き換えられていたら、それらも元に戻す。
さらに、いろいろして、最後に AppInit_DLLs と言う感じですが

是非やらせて下さい、皆さんのお役に立ちたいんです。

>>764
それ全部やりました、
dll ファイルは、どのタイミングかわかりませんが削除しても
出現します。場所はWint\system32で日付が新しいので、
もうソースを見なくても特定できます。
sp.html は、削除してもLocal Settings\temp に出来ますね。

上記のファイルとレジストリーの削除を指示されているようですが、
元凶のファイルが何処かに有るようで、時間が経つと再発するようです。
誰か、その元凶のファイルを突き止めた人居ませんか？

>>765 は、私じゃないですが、少しでも役に立つなら色々やってみます。
また、成りすまされると嫌なので、ID出しますね。

人柱よ、期待しておるぞ。

>755
急場しのぎの策だけれど、\system32にある問題のdllファイルを削除
しないで、セーフモードで開けて、適当なテキストをはりつけて
書き換えてしまうと、dllの再生産が止むのではないかと思う。

>>768
それ一度試してみます。
sp.html は、タグを消してやってみたんですが、
それには気が付きませんでした。
サーフモードにして、適当なファイルを名前変更して
持ってきます。

Operaは、IEではダウンロード出来なかったので
FFFTPで 落としました。先ずはJAVA有りで試します。
DLLの名前変更したら試せないか
それでは、先にOperaを入れてみます。

>>769
バックアップは大丈夫？
最悪、OS再インストールになるよ。

>>770
データのバックアップは、大丈夫です。
about:blankには、もう感染しているので諦めています。
ご心配有難うございます。

参考に、レジストリーが書き換えられる時に出る
SpywareGuard　の警告です。
http://49uper.com:8080/img-s/9281.gif

それでは、セーフモードで最小限の駆除をしてから
Opera（java付き）をインストールしてみます。
変化があったら後ほど、ご報告します。

>>744
operaの場合右クリックしたままマウスを下に動かすと新規ページ（まっ白な画面）が出てくるけどそれと勘違い？

>>771
Operaの場合はjavascriptの窓で「OK」をクリックしなければ
ハイジャッカーをインストールされることはないと思うんだが、
そのへん確認きぼん。で、もし暇があったらFirefoxでどうなる
か実験するとさらによさげ。

皆さん本当にお騒がせしてすいません
ﾎﾝﾄ、あたたかく思います
ついでに、わたしのはｵﾍﾟﾗ無料版（3日前に落としました）で、ｱﾊﾞﾌﾞﾗはｻｰﾁﾌｫｰﾀｲﾌﾟではなく、今の所突如ｱﾊﾞﾌﾞﾗになるだけの症状です
ﾎｰﾑﾍﾟｰｼﾞは妨害されていません
IE側のｱﾊﾞﾌﾞﾗ（ｻﾁﾌｫｰ型）は直した後の出来事です

Opera(java付き)を入れて１時間ですが、変化無し。
その間に、>>199 に突入
http://syobon.zive.net:85/src/syobon2547.jpg.html
about:blank よりも、ウイルスの方が心配です。
IE では、速攻で観測されたabout:blank search for… は出現せず。
前回、IEが感染した時に保存しておいたsp.html を読み込ませても
何も変化無し。
http://syobon.zive.net:85/src/syobon2548.jpg.html

前の方に有った、about:blank の発症事例は本当なのか？
もうしばらく観察してみます。

>>775
乙。

そのURLは何？キャプ？

>772
いえ、割り込み型（放置してる時に出る）で、もちろんｵﾍﾟﾗ上での事です（IEｱﾊﾞﾌﾞﾗではありません（

みなさん乙。　漏れはもう練る

>>776
アップローダのurlです。
キャップた画像です。
スパイウエアのテストというよりも、ウイルスのテストに成ってます。

Operaを入れたのは､良いのですが
ノートンや2chブラウザ他、結構IEのエンジンを使ったものが
有るので、迂闊に起動するとレジストリの警告(>>771)が出ます。
それでも、今の所見た目上はOperaに影響は無いようです。

>>779
OpenJaneでもDoeのほうはIEコンポ使ってない。

>>780
Jane Doe View　がなかなかｲｲですよ

>>779
あー、上のURLすごい事になってるな（ｗ


最近のNortonのウィルス定義にはスパイウェア検出も含まれてるから
スパイウェアもウィルスとして反応するんだと思うよ。
NortonはTrojとする事が多いかな。

>>780-781
後で、移行してみます。
ノートンは、IEがベースなのでブラウザはOperaに移行したとしても
根本的な解決には成らないのかな。

>>782
そうですか、半分安心しました。
有難うございます。

で、結局、上のキャプ画像見る限りOperaでもノートンは反応する訳で、
Operaを使ってるとスパイウェアを入れられないというのは勘違いで、
Operaを使ってればOperaのスタートページとかコンポーネント自体は改変されないが、
IEコンポーネントはOpera使ってようと、IE使ってようと悪さされるということだな。

>>783
ノートン本体はIEベースじゃないよ。
インストーラが使ってるぐらいじゃないかな。

>>755
まじで乙だな。

Opera神話崩壊の予感。

cgiはやばいよ。

>>784
私もそういう事だと思います。
Operaは発動の引き金には成らないかもしれないけど、
確実にPCにスパイウエアは進入しています。
そのスパイウエアが他に悪さをしてなければ良いのですが。

>>785
誤解を招くような書き方をしたようです。
どの部分が原因か分かりませんが、ノートンを起動・終了すると
IEでポップアップが出てしまうのです。
それとノートンからシマンテックへ飛ぶ時もIEが使われます。

かちゅ〜しゃってIEコンポネですか？

>>789
http://www.geocities.jp/browser_2ch/index.htm

>>755
>>765
乙です。
あんたの人柱精神に乾杯。
有益な情報に期待してまつ。

>>790

３９です。　　　どうやら　IEコンポネ使用みたいですね。

>>792
IE依存ブラウザのほうが圧倒的に多い。
作りやすいし。

>>781
今、DoeView040706 に移行終わりました。
これなら起動しても、SpywareGuardのレジストリの警告出ませんね、
前に使っていたIE版だと、起動時にポップアップが監視スレの数だけ
出て困っていました。

>>794
お、入れてみたか？　なかなかいいだろ

>>794
HijackThisのログ貼ってみる？
なんらかのトロイ(ブリッジ、ダウンロード系)に複合感染しているのかも。
力になれないかも知れないけど見てあげるよ。

>>796
有難うございます、問題の解決になれば嬉しいです。
よろしくお願いします。

Logfile of HijackThis v1.97.7
Scan saved at 7:05:26, on 2004/07/13
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\GEARSec.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\drivers\WDelMgr20.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\PROGRA~1\COMMON~1\SCM\ICONFIG.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINNT\Mixer.exe
C:\WINNT\system32\Internat.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\WINNT\system32\imejpmgr.exe
C:\Documents and Settings\Administrator\デスクトップ\セキュリティ\HijackThis\HijackThis.exe

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ICONFIG] C:\PROGRA~1\COMMON~1\SCM\ICONFIG.EXE

O4 - HKLM\..\Run: [mp3infp] C:\Program Files\mp3infp\mp3infp_regist.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [hcwPVRReset] C:\PROGRA~1\WinTV\hcwP1Utl.exe -Quiet -ResetHardware -NotifyResetFailure -KeepTrying
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINNT\system32\mstask.exe
O4 - HKCU\..\Run: [Internat.exe] Internat.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: plugin131_09.trace
O4 - Global Startup: ntuser.pol
O9 - Extra button: Irvine (HKLM)
O9 - Extra 'Tools' menuitem: Irvine(&I) (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37867.5121180556
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

　 ∧＿∧
　（　・∀・） ﾄﾞｷﾄﾞｷ
　（　∪ ∪
　と＿_）__）

>>797
HijackThisにはやっぱり現れていない。
駄目だった。見つからない。

トレンドマイクロ　ウイルスデータベース
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/

ノートン使っているようだけど、
一応トレンドマイクロでもオンラインスキャンしてみてはどうだろうか。

（　´_ゝ`）ﾌｰﾝ

>>801
HijackThis では、異常は出ませんでしたか。
他にも情報を出せるといいのですが、
貴重な時間、私の為に割いて頂き有難うございます。

オンラインスキャンも試して見ます。

OPERAはｱﾄﾞﾜｴｱというものらしいですがｽﾊﾟｲｿﾌﾄが検出されたりしないのでしょうか?

　　　　　　 ∧ 　 　　　　　　∧
　 　 　 　 /　ヽ 　 　 　　　./ .∧
　　　　　/　　 ｀､　　　　　/ 　 ∧
　　　 ／　　　 　 ￣￣￣　　　　ヽ 　　ふ〜、>>804気にするな。
　 　/:::::::::　　　　　　　　　　　　.＼
　　/:::::::::: ヽ-=・=-′　ヽ-=・=- ∧/　　　 　　　　　　 ∧
　　ヽ::::::::::: 　 　＼＿＿_／　　 /　ヽ　　　　　　　　　 /　ヽ
　 　 ヽ::::::::::::::　 　 ＼／　　　 /　　　ヽ＿＿＿＿＿/　　ヽ
　　／　　　　　　　　　　　　／　　　　　　　　　　　　　　　　＼
　｜　　　　　　　　　　　　/　　　　　　　　　　　　　　　　　　　ヽ
　｜　　　　　　　　　　　 '''''"´）　　 ●　　　＼─／　　●　　　|'´）
　　＼　　　　　　　　　　　-‐´　　　　　　　　　ヽ/　　　　　　　/´
　　　｜　　　　　　　｜　　 ＼　　　　　 　 　　　　　　 　　 ／
　　　｜　　　　　　　｜　　　　~~~~|~~

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>801
教えて頂いた、オンラインスキャンは私の環境で実行すると
何度試しても、「問題が発生したため、Microsoft Internet Explorer を終了します。」
と出て終了してしまいます。
最初は、試用中のOperaで実行したのですが、対応していないようなので
IEを起動、セキュリティも全部切って何度か挑戦したのですが、駄目でした。
ノートンと相性が悪いのかな、それともPC自体が不安定なのかな。

せっかく教えてもらったのに、活用できずにすいません。

>>804
今朝方Operaインストールしました、
当然ですが、Operaに関してはCWShredder→spybotsd13→Ad-aware 6.0を
実行しても何も出てきませんでした。
素人考えですが、現行のスパイウエアのエンジンを使うか、
スパイウエアとして登録されない限り、スパイウエアと識別される事は
無いと思います。
結構有名なソフトでもスパイウエアが入っているとされる物は
有りますから、今後はどうなるかわかりません。
ただ、認定されると広告を削除する駆除ソフトが出来るので、
広告無しで使えたりする可能性もあります、、、勝手な想像ですが。

>>807
これも試してみて。
http://www.vintage-solutions.com/Japanese/Antivirus/Super/index.html

>>808
試してみますけど、

一般向け？
プログラムファイル 自己解凍型ファイル / 転送モジュール：MAP20040709
ファイル名 Antidote.EXE
サイズ (バイト) 4,967,207

読売新聞向け

プログラムファイル 自己解凍型ファイル / 転送モジュール：MAP20040709
ファイル名 ADAVSL411.EXE
サイズ (バイト) 4,756,345
(拡張データベース)
プログラムファイル 自己解凍型ファイル / 転送モジュール：MAP20040709
ファイル名 ADAVSLEX411.EXE
サイズ (バイト) 4,874,717

何で、３種類もあるんだろう？

結局、一番は早くダウンロード出来た一般向けで検索しています。
圧縮ファイルを含めるとデータ量が多いので思った以上に時間が掛かりそうですが、
何個か引っ掛かっているようなので、もしかすると新たな発見があるかも、です。
結果が出たら報告します。