エロサイト見たら…助けてください！Part34

>>951
今回はネットには繋がっているのですか？
繋がっているのなら、もう一度Hijackthis貼って
次にIEを前やった方法で修復しましょう。
とりあえずもう一度Hijackthisを貼ってみてください。

既出かもしれないんですが、探しきれなかったので・・・助けてください。
エロサイト見てたら、画面がおかしくなって、デスクトップ画面に「デンジャーなんたら」という画面が表示されます。
このあとで、IEを起動すると、青い画面になって、以降どんどんエロ画面が出てきます。
Lavasoftで、aaw6181.exeというファイルを他のマシンでDLして、CD-ROMに焼いて
起動してみても、やっぱりダメです。
IEを起動すると、今は、Cドライブ内のファイルが表示され、あとはエロ画面のループ。
再起動しなおすと、「bridge.dllを読み込み中に失敗しました。指定されたモジュールが見つかりません」と
毎回表示されるようになりました。
どうやったら元に戻るのか、どなたかご教授ください。
よろしくお願いします。

>>952
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ABRECEIVER] "C:\Program Files\MELCO INC\エアステーションユーティリティ\CLIENTMG\ABReceiver.exe"

>>952
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [igvtngjt] C:\WINDOWS\System32\onfljl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [System Soap Pro] C:\PROGRA~1\SYSTEM~1\soap.exe min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {1C78AB3F-A857-482E-80C0-3A1E5238A565} - file://C:\install.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F1A2DBC6-E14C-4717-A9EE-68299692D941}: NameServer = 202.232.2.38,202.232.2.39
とりあえず、IEは繋がりました。

>>954
編集して貼ると、信じてもらえないよ。

>>954
０２より上にパスの書かれた下のように
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\OPENJANE-0.1.11.0\JANE2CH.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJYACK\HIJACKTHIS.EXE

と書かれた項目と、下のような項目もあるはずです。
Logfile of HijackThis v1.97.7
Scan saved at 12:17:31, on 2004/07/27
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

それも残さずに貼ってください。

>>957
Logfile of HijackThis v1.98.0
Scan saved at 19:39:01, on 2004/07/29
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe

なんでそういうことすんの？

>>957
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
C:\Program Files\Trend Micro\OfficeScan Client\ofcdog.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\WINDOWS\System32\pctspk.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\MELCO INC\エアステーションユーティリティ\CLIENTMG\ABReceiver.exe
C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\onfljl.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

>>953
ttp://pc6.2ch.net/test/read.cgi/pcqa/1091090092/9
「英語で変な警告文が出てくるんですけど・・・」を見てみて下さい。

動画などをﾀﾞｳﾝﾛｰﾄﾞするときにｸﾘｯｸすると、どの動画サイトでもhttp://searchpage.cc/
に飛んでしまいます。左ｸﾘｯｸ右ｸﾘｯｸどれも同じです　これはどうすればなおりますか？

>>962
（・３・）　エェー　http://searchpage.cc/uninstall.htm

>>960
Hijackthis以外の全て閉じて下の項目にチェックを入れてFixして再起動。
O4 - HKCU\..\Run: [System Soap Pro] C:\PROGRA~1\SYSTEM~1\soap.exe min
O16 - DPF: {1C78AB3F-A857-482E-80C0-3A1E5238A565} - file://C:\install.cab (file missing)

再起動した後はsoap.exeの入ったフォルダ
\PROGRA~1\SYSTEM~1(文字化けして分かり図らい)
をゴミ箱に移して、もう一度Ad-Awareを実行してゴミ掃除をしてください。
改善されていれば治療は終了です。

（・３・）　エェー　個人的にはこれも

O4 - HKLM\..\Run: [igvtngjt] C:\WINDOWS\System32\onfljl.exe

>>965
本当だ見逃してた。
補足ありがとうございます。

>>965
それは俺も思いましたよ。プロセスで走ってますしね。
プロセス省略すると、完治するまで余計な時間がかかるだけですよ、>>958
暇つぶしで遊んでいるなら別ですがー

皆様、ありがとうございまさした。
一通り、いけそうです。このままでしばらく様子見ます。
長い間、おつきあいくださった、９３４様、他、アドバイス下さった多くのみまさな、
本当に有難うございました。
本当に、心から感謝しております。
ありがとうございました

　 [二二]__　　流石だよな俺ら　
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

　　　　+
　　　　　　　　+　　　　　　　　　+　　　　　+
　　　　+　　　　　
ｹｯｷｮｸ　　　　 ／△＼　　+.　　∧＿∧ｱﾊﾊﾊ　　+
ﾘｶﾊﾞﾘｰｶﾖｰ　（　´∀｀）　　　　（´∀｀　）
　　　　　　　　（∪　∪　　　　　（つ　 つ
.　　　　　+　　 ）　／　　　　　　（　ヽノ　　　　　　　 +
　　　　　　　　ν′　　　　　　　し（＿）

　　　　　　__
　 　 i＜´ 　 }＼ 　 ,　- 、
　　　ヽ.._＼./　 .ﾝく　r-兮、 ＿_
　　　 ∠｀ヽ.!　/ 　 ヾﾆEｦぐ　,ゝ-＞
　　　/＿｀ｼ'Ｋ-───‐-､l∠ イ
　　　l´__,/l＼､_￣０¨0)ﾞ@Yﾍ, -┤ 　　さすがぼるじょあさんだ！！
.　 　 l'___|⌒ヾ''ｰ＝=､ｰr='ｲ　ｉ二|　　　　about:blankが来てもなんともないぜ
　　　/　.｣　　 i　　 /./7r‐く　 lー!
.　　 ｆ.　　ヽ‐ｉ人.∠'＜ 　 ＿i. l,.-ゝ.
　 　 ﾄiﾍﾍ｢ﾄ〈　　　 　 ｀X　　ﾄﾚi7__|
　　　〉ﾄ:ﾄﾊj｀! i.　　　 /　 ﾄｰ┤lﾙj,ﾘ
　　/‐+----+‐l　 　 iｰ--i---ヾ'〃
.　 ｌ＿i＿＿__i__|　　 |＿__i,＿＿i_|

>>968
例のごとく治ったら予防対策を忘れずに。

転ばぬ先の杖
ttp://higaitaisaku.web.infoseek.co.jp/korobanu.html

>>953
HackerDefenderを悪用したスパイウェア − スパイウェア除去アプリケーションが使えない
ttp://higaitaisaku.web.infoseek.co.jp/removehacdef.html

>>968
よかったな。身軽になったところで、他スレで罠リンクしかけてこい。
ここに誘導するのを忘れずにな。3人ぐらい頼む。

>>973
なんか誘導ページが違う気がするのだが・・・

民はバカ

>>1-9にしても、結局書いてある内容は
エロサイト見たら…助けてください！まとめページ
http://haiiro.info/my/text/template.html
ここの丸写しがほとんどで、今の>>1-9では貼る意味合いは全くない。
それなら、このリンクを>>1に貼って、その後の訂正とか新しい情報とかを
貼っていった方がいいですよ。

　　 ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆

　　　　■このスレのテンプレは「まとめサイト」　が見やすいです■
　　　　　　　　
　　　　　　　　http://haiiro.info/my/text/template.html
　　　　　　　
　　　　　　　（セキュリティ関係の情報サイト「スターマジック」の
　　　　　　　「はいいろ」さんのご好意で作成されています。感謝）

　　 ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆

工房は自分が丸写ししたページを使って欲しいらしい。。。

>>505

　　　　　　 ∧ 　 　　　　　　∧
　 　 　 　 /　ヽ 　 　 　　　./ .∧
　　　　　/　　 ｀､　　　　　/ 　 ∧
　　　 ／　　　 　 ￣￣￣　　　　ヽ 　丸写ししたのはお前の方だろ工房！！
　 　/:::::::::　　　　　　　　　　 　 　.＼　　　　　　　　　　テンプレ削除すんなよ。
　　/:::::::::: ヽ-=・=-′　ヽ-=・=- ∧/　　　 　　　　　　 ∧
　　ヽ::::::::::: 　 　＼＿＿_／　　 /　ヽ　　　　　　　　　 /　ヽ
　 　 ヽ::::::::::::::　 　 ＼／　　　 /　　　ヽ＿＿＿＿＿/　　ヽ
　　／　　　　　　　　　　　　／　　　　　　　　　　　　　　　　＼
　｜　　　　　　　　　　　　/　　　　　　　　　　　　　　　　　　　ヽ
　｜　　　　　　　　　　　 '''''"´）　　 ●　　　＼─／　　●　　　|'´）
　　＼　　　　　　　　　　　-‐´　　　　　　　　　ヽ/　　　　　　　/´
　　　｜　　　　　　　｜　　 ＼　　　　　 　 　　　　　　 　　 ／

>>7のチェックしたんですが、ボタン押したらフリーズしたり
『ランタイムエラー行52サーバーの実行に失敗』とかでて
ウィルススキャンができません

・別ウィンドウがメモリ不足で開かない
・システムリソースがやたらと少ない
・IEがabout:blankのsarch for型になっている

こんな感じなんです

>>979
Search for型にかかっているという事は、スパイウェアやトロイなどが入っていて
そのせいでリソースが食われている可能性があると思う。
>>7ができないのなら、先に>>8をやってみて。

もしアンチウィルスソフトを持っていないから>>7をやろうとしていて、
>>8をやってもやっぱり>>7むりぽならもう一度来てください。
フリーのアンチウィルスソフト（オンラインスキャンじゃないもの）で、
初心者向けの簡単なものを紹介します。
既にアンチウィルスソフトを持っているなら、そのソフトの定義を最新にしてスキャンでOK。
オンラインスキャンに拘らなくてもいいですよ。ただし、使ったソフト名を必ず書いてね。

ｳｲﾝﾄﾞｳｽﾞxｐなんですが、about:blankをｱﾄﾞｳｪｱｰで
修復？削除？しても何時間かは大丈夫なんですが、気がついたら
またabout:blankになっています。そしてｱﾄﾞｳｪｱｰでまた見つかるみたいな
ことの繰り返しです。どうしたらいいですか？

>>981
ﾃﾝﾌﾟﾚ読んで試せﾃﾞｳﾞ

アドウェアで修復なんかできんよ馬鹿

>>981
ここの、>>73,74 を試してみたら。

>>984と同じ内容のもの
about:blankの対処法
ttp://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

質問なんですが、お気に入りのリンクと言うフォルダーが
何度削除しても、復活します。異常なんでしょうか？

>>986
普通です。

>>987
ありがとございます。
長い間なやんでましたｗ

>>985
同じ内容じゃないよ。
もう古い情報を出してくるな。
その方法だと、>>981 は再発すると書いているだろ。

>>983
アドウェアは広告です
アドアウェアです

>>985
嘘つき

厳密に言えば、アドウェアは広告ソフトウェアです

　　　　　　　　　／:::::::::::::::::::::::::::::::::::::::::::::::　::::::＼
　　　　 　　　　(:::::::::::::::::::::::::::::::::::::::::::::::::::::　::::::::::::＼
　　　　　　　　/::::::::::/ノ::::::::ノ::::::::ヽ:人::::::::::ヽ:::::::::::::::）
　　　　　　　（::::::::::／:::ハ）:::ノ::::ノ　) ノノヾ::::::::::::丶::::ヽ
　　　　　　　（:::::::::/　彡　　ノ　　　ノ　　::　彡:/))　::::::::::） 　　
　　 　　　　（::::::::::/彡彡彡彡彡　　　ミミミミミミミ :::::::::::）
　　　　　　　（:::::::/　　　　　　ヽ　　/　　　　　　　　 |:::::::::）
　　　　　　 　| :::　　　-=・=- 　　　　　-=・=-　　　　:::　:::）
　　 　　　　　|:/ 　　　　　　 　ノ　 ヽ 　　　　　 　　　 ヽ|ヽ 　　　　　　
　 　　　　 　|/　 　　　U　　　　.⌒　｀ 　　　　　　U 　 ..| | 　　
　　 　　　　 （　　U　　　　　（●　　●）　　　U　　　　　　）
　　　　　　 （　U　　　　　　／ :::::l l::: ::: ＼　 　　　　U 　. ） 　　　　
　　 　　　　（　　　　　U／／￣￣￣￣＼:＼.U　　　　 　.） 　
　　　　　　／＼ U　　）::::（ （￣￣￣￣） ）::::（:　　U　　／　
　　　　 ／　　　＼　:::: ::::､ヾヾ＿＿＿ノﾉ ヽァ　::::　　／　＜悪い事は言わんhttp://haiiro.info/my/text/template.htmlにしな！
　　　／　　　　　　＼::::::::::: ＼;;;;;;::::::;;;: （ ￣ ）::::::::　ノ　　　　　
　 ／　　'　"''　､　　　＼: _-　,,_￣￣ ノ` ﾞ /:::::::::／　　　　
／　, -　、　,,　 `ヽ　　　＼／　 ￣` '　- 〈＿／ ,ゝ--、
　　　　　　　　　　　　　／　　　　　　ヽ　　|　　／ 　　ノ
　　　　 ,,　　､　　　　/　　　　ヾ 　　　ヾ 　ヽ-' 、　,／
　 - ''　 　　　 ヾ　　（　　 ヽ 　丶　　　 !　'' 　,, ゝ" |
''"　　　　　　　　＼／ヽ　　ヽ 　ヽ　_　'i　／　　　　ヽ

「スターマジック」の「工房」さんのご好意で作成されています。感謝

ここも夏休みか。

このまま埋めずに落ちスレにしよう

梅

梅

うめめ

　 　　　}　　　　　　　　　　　　　　　　　　　　 }
　　　　　}　　　　　　　　　　　　　　　　　　　　/ 　o　ﾟ．　　
.　　　　　〉'' ,､,,,__　　　　　　　　　　　　　　　ﾉ}　｡ ：∴　　　
　　　　　i　ﾑﾂｯ=,ﾆ_ﾞﾞ"''‐- ､､,,,__,,..,,,..　-‐'''"/　｡　X,,　　　　999はいただくわ
　　　　　l　{{ ﾊ` `ﾟ'~`　　,‐-,ﾆ二ヾ,,_ヽ　　 /　　 i'(_,.l＼
　　　　　 〉､`ハ　 　 }　　｀　`ﾟ'ﾞﾞ” }}'ﾞ　　　,'　　　 ti=ti､iiヽ
.　　　　 /　ﾊヽﾊ　　ﾉ　　　　　　 //　　 　{　　　　　 ﾞヾヽ}
　　　　/　/ハヽﾍ　 `､_　　　(Ｃノ/　 /　 ハ　　　　　　ﾉﾗ
　　 ／ ／/　}　Ｙﾞ＼ ｀　　 Cノイ　 /　　　　＼ 　　 〆'
. ／ ／　/　/　 ,ゞ,,　`-‐ ''´〆⌒ヽ{　 ,' ﾊ　　　＼
　;''"''ヾノ　/_,／　　｀'' ｧ''7/　　　　 ＼l l　ヽヾ　　 ＼
　ゞ..,,.''￣/／　　　 ''´　//　　　　　　　＼　 ＼ヾ　　 ＼

うひょおおおおおおおおおおおおお

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。