エロサイト見たら…助けてください！Part35

はぁ？お前のPCを直接見てるわけじゃない。帰れ。

プロバイダ板のぷららスレでこのスレを知って来ました。
2ch内のリンクを踏むとsearchmiracle　という海外サイトに飛んでしまいます。
それとアドレスバーの下のツールバーが英語表示になっていて、検索(ｸﾞｰｸﾞﾙ)も出来ない状態です。
ツールバー表示を元に戻す方法教えて下さい。
OSはWindows XP、今まで特に何もなかったのでセキュリティソフトも入れてません。

あっ、そう。
大変だね。

>>934
あっ、そう
>>1からみてみれば？

>>934
テンプレへLet's go!

>>932
テンプレへLet's go。
Gainはテンプレに載ってるよ。

申し訳ございません。
テンプレも見ないなんてまるっきり厨ですね。
以後気をつけます。

Gator/Gainの除去方法
をやればいいんでしょうか？
ありがとうございます、とりあえずやってみます。

ホームページが変わってしまったので>>4を行ったところ
直ったのですが、Windows media playerを起動したところ
「内部アプリケーションエラーが発生しました」と出ました。
これは処理中にファイルを消してしまったと言うことでしょうか？

どうすれば直るのでしょうか？よろしくお願いします。

>>941
違う。スパイウェアに書き換えられた。↓見て直せ。notepadもな。
http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

>>942
これもスパイウェアにやられたとは…
わかりましたやってみます。ありがとうございました。

>>927さん
有難う御座います。
[windows]
load=
run=C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
NullPort=None
device=EPSON PM-900C,EPIJNL40,EPUSB1:
となっていました。とするとrunのところを消せばよいのでしょうか？
system.iniには問題は見受けられませんでした。

>>944
[windows]
load=
run=
NullPort=None

普通は、こうなってるんだけど、EPSON固有のサービスが登録されてそうだね。
C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
このファイルのプロパティを表示させて、出所を確認した方がいいかな。

プロバティで確認してみましたが、EPSONのサービスではなさそうです。
作成日時が今日ですし、それにservicesフォルダには別のアイコンもありますし。。。
※別のアイコン⇒あのあとで分かったのですが、時々デスクトップ上にsexというショートカットが作られてしまうんです。
そのショートカットのアイコンがservicesフォルダにあります。

>>946
早く消せ。　本体ファイルも再起動して、その後に削除する。

>>946
それウィルスかトロイっぽい気がする

　にゃん♪にゃん♪にゃんにゃにゃ―――ん♪にゃんにゃにゃ
ニャンにゃにゃにゃんにゃにゃにゃにゃにゃにゃ♪
　にゃんにゃん♪にゃにゃにゃにゃ――――――ん♪

　　　ジンギスカンですよ

>>947-948さん
有難う御座います。
しかし該当部分を削除しても起動後復活してますし、
MSXMIDI.EXEも削除しても復活してしまいます。。。

>>950
ほう、親玉がいるパターンだ

（・３・）　エェー　昨日も回答した気がするけど　これもそうなんじゃないNO？　
　　　　　　　　　　検索しても資料が全く出てこないんだけDO

O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\SYSTEM\internst32.exe internet.dll,LoadNetworkProfile

>>950
O4 - HKLM\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
ここに登録されているのは削除したの？

>>952
そうなんですか？Fixは慎重にやれと先の方に言われたので
信用していないわけではないのですが。。。
>>953
削除もしましたしFixもしました。
しかし復活してしまいます。。。

>>952-953
HijackThisスレからです。
現在、ウィルスバスターで駆除できず隔離している状態のが下の２つみたいなので、
このウィルスとして検出されたファイルを使う04エントリーを削除する指示を出しています。
多分、その２つ以外にもあるんじゃないかなーという気がするので（；´Д｀）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DLOADER.F
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BLAZEFIND.A

情報が２つに分かれてるとあれでしょうから、一応補足まで。

スパイウェアゲーム大盛況だなｗ

（・３・）　エェー　アドバイスをホイホイ信じるのはバカだけど
　　　　　　　　　　別にHijackthisのログに出てるの全部FixしてもOSは起動するYO
　　　　　　　　　　ネットに繋げなくなる可能性はあるけどNE
　　　　　　　　　　失敗したと思っても　バックアップから戻せるC
　　　　　　　　　　つーかなんでスレもう一本立ってんだYO　面倒なだけJAN

>>956=何時も「地雷師がいい仕事してる」とか言ってる奴

>>870=ここまできてから慎重になってるｴﾛﾊﾞｯﾊﾟ

>>957
俺も２つ同時にスレ見なきゃで辛いです（つД｀）
こっちでいっぺんにやった方がいいかもですね
HijackThisログはこれです
ttp://pc5.2ch.net/test/read.cgi/sec/1091346741/59-62

怪しいエントリが04にいくつかあるんで、ウィルスとして検出されたものの
Fixを指示していたのですが、どうやら該当なしみたいです。
できれば、他の識者さんたちの意見をこっちで書いてもらえるとありがたいです。

向こうは1専用スレだから存分に腕を磨けよ。

窓の手使え。

>>962=何時も「修復コンソール。」とか言ってる奴

さっすが地雷師さんいい仕事してますねぇ〜

明らかにエロばかり見てるというのが最近無いように思う

地雷被害の方が多い？

　　　　　　　　まもなくここは　乂1000取り合戦場乂　となります。

　 　 　 ＼∧＿ﾍ　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣
　,,､,､,,,　/ ＼〇ノゝ∩ ＜　1000取り合戦、いくYO〜！！　　　　　　　,,､,､,,,
　　　　/三√ ･３･)　/　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿　　,,､,､,,,
　　 　　/三/| ﾟＵﾟ|＼　　　　　　,,､,､,,,　　　　　　　　　　　　　　　　　　　　　　　,,､,､,,,
　,,､,､,,,　Ｕ （:::::::::::）　　,,､,､,,,　　　　　　　　　＼エェーーーーーーーッ！！／
　　 　 　//三/|三|＼　　　　　∧＿∧∧＿∧ ∧＿∧∧＿∧∧＿∧∧＿∧
　　　　　　∪　 ∪　　　　　　 （　　　　）　　　 （　　　　 ）　　　（　　　　）　　　 ）
　,,､,､,,,　　　　　　　,,､,､,,,　　∧＿∧∧＿∧∧＿∧ ∧＿∧∧＿∧∧＿∧∧＿∧
　　　　　　,,､,､,,,　　　　　　 （　　　　）　　　 （　　　　）　　　 （　　　　）　　　 （　　　　）

*.jpgにいとも簡単に引っ掛かるよｴﾛｶﾞｯﾊﾞはｗ

　 　 　 ＼∧＿ﾍ　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣
　,,､,､,,,　/ ＼〇ノゝ∩ ＜　1000取り合戦、いくYO〜！！ﾞ……　　　　　　　,,､,､,,,
　　　　/三√ ･３･)　/　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿　　,,､,､,,,
　　 　　/三/| ﾟＵﾟ|＼　　　　　　,,､,､,,,　　　　　　　　　　　　　　　　　　　　　　　,,､,､,,,
　,,､,､,,,　Ｕ （:::::::::::）　　,,､,､,,,
　　 　 　//三/|三|＼　　　　　　　,,,,　　　　,,､,､,,,
　　　　　　∪　 ∪
　　,,　　　　　　　　　　,　　　　,,,,　　　　,,､,､,,,　　　　　　　,,､,､,,,
,,,,,　　　　∧＿∧　うまいモナー,,,,,　 　、　,,,,,,　　　,,,,,,,,　　　　,,,,,
　,,,　　　（　´∀｀）＿＿＿,,,,＿＿＿ ,, ∧＿∧ ｹﾞﾝｷﾆ ｼﾃﾙｶﾅ・・・＿＿＿,,
　 ／￣ （　つ日ヽ　 　∧＿∧　　 　（　　　　）　　　　　　　　　　　　　　 ／
／　　　 （＿＿））　　 （´∀｀　）　　　（　　　　） 　　 ∧＿∧∧＿∧ ／　マターリモナー
　∧＿∧∧＿∧ドーゾ （日ノ　）　　｜ ｜　| 　　　（　´∀｀） ´∀｀）
　（　´∀｀） ´∀｀）　　　　(（＿＿）　　,（＿（＿） （○）⊂　　 ） つ日⊂ ） モーナー
―（つ⊂　 ） つ⊂ ）―――――――――――ヽ|〃(⌒)(⌒) (⌒)(⌒)
　　　(⌒)(⌒) (⌒)(⌒)グーグー

厨房ﾎｲﾎｲ
http://www.google.co.jp/search?hl=ja&ie=UTF-8&newwindow=1&q=%E5%8E%A8%E6%88%BF%EF%BE%8E%EF%BD%B2%EF%BE%8E%EF%BD%B2&lr=lang_ja

地雷サイトは、段々と潰されているようだね。
残念地雷師さん。

地雷師さん、降臨キボンヌ。

昨日夢でパソコン起動したらデスクトップ上のアイコンが
いやらしくなっていてそれを全部ゴミ箱に入れると
あなたのパソコンを破壊しますってメッセージが出てきたよ
その瞬間起きて夢だと分かりまた寝たら続けてその夢がまた・・・
まじ怖かったよ（´･ω･`）

cwsshredderでcoolwebsearchを削除したのですが、
インターネットに接続するとまたXXXというファイルが作られてしまいます。
http://www.dialeradmin.com/cgi-bin/err4.cgi?prog=ldr&ver=4.000&code=2&info=0,0&aid=123792&skid=&langid=&winver=Win98;2222;5.00.2919.6307&ci=0-51
というサイトにも飛ばされます、HP設定は変更出来ます。
この２点を教えてください。

ad-awareとSpyBotSearchは何度も使ってますがXXXファイルが作られるたびにスパイウェアが検出されます。
セーフモードでもad-aware spybotsearchともに使用しました。

　　Λ＿Λ　　＼＼
　 （　・∀・）　　　|　|　ｶﾞｯ　　まずテンプレを読め！
　と　　　　）　 　 |　|
　　 Ｙ　/ノ　　　 人
　　　 /　）　 　 < 　>_Λ∩
　 ＿/し'　／／. Ｖ｀Д´）/
　（＿フ彡　　　　　 　　/　←>>974-975

>>975
ここ見れ
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=9286

>>975
ここも見れ
・以下のレジストリキーが追加されるため、このDLLはシステム起動時にEXPLORER.EXEによってロードされます。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
"%DLL_Filename%" = {%Assigned_CLSID%}

>>976
すみません、あせってました。
>>977
ありがとうございます、早速試してみます。

知識が不足しているのでもう一度勉強し直して質問します。
ありがとうございました。

>>980
Cドライブ→Documents and Settings→Default User→Local SettingsのTempチェックしとるかｗ
この中のファイルも削除しる！

エロサイト見たら…助けてください！Part36
http://pc6.2ch.net/test/read.cgi/pcqa/1091521211/