エロサイト見たら…助けてください！Part37

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）

▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━
　・テンプレの方法を実行せずに質問する人は、徹底放置して下さい。
　・出された指示を実行せずにレスする人は、徹底放置して下さい。
　・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。
　・放置ができない回答者は、質問者が自作自演していると見なされます。

▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
　・マルチポスト(複数の板・スレで同じことを質問)
　・情報の小出し(始めにOSやソフト名等を必ず明示)
　・違法な話題や質問(WinMX,Winny,エミュレータ等)
　・天麩羅屋　&　薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も違法です。

※質問の前にまず、以下のテンプレ >>2-12辺りを読んで、自分で考えて実行すること。

2 ：ひよこ名無しさん：04/08/10 19:32 ID:???

3 ：ひよこ名無しさん：04/08/10 19:32 ID:???

4 ：ひよこ名無しさん：04/08/10 19:33 ID:???

《その他リンク集》
■アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
■WEB110[インターネットの犯罪・被害]追跡調査
　http://www.web110.com/
■アダルトサイトは安全？危険？
　http://www.kitanet.ne.jp/~ababu/sexy/index.html
■えっと驚く前に―国際電話･Q2からの事前防御策―
　http://www3.plala.or.jp/hiro-mg3920/tel.html
■アダルトサイト対策の部屋（ネット被害対策室）
　http://www002.upp.so-net.ne.jp/dalk/higai24.html
■このスレのテンプレの「まとめサイト」
　http://haiiro.info/my/text/template.html
■国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本ダイヤルQ2サービス
　ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　　　　No! 国際電話
　http://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
■バナー・ブラクラ対策
　http://homepage3.nifty.com/hayazo/myprg.html　　　　　ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　　　　　　　 Proxomitron（公式サイト）
　http://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）

5 ：ひよこ名無しさん：04/08/10 19:35 ID:???

《その他関連スレ》
■ウィルス関係はこちら↓
ウィルス情報＆質問　総合スレッド☆Part23
http://pc5.2ch.net/test/read.cgi/sec/1091895881/
■その他セキュリティ関係の質問は↓
　セキュリティ初心者質問
　http://pc5.2ch.net/test/read.cgi/sec/1090222322/
　【分析】HijackThis【研究】
　http://pc5.2ch.net/test/read.cgi/sec/1091346741/
■架空請求、ダイヤルQ2、国際電話、罠サイトなどのトラブルはここらで相談。
　【Mail･葉書】総合スレッドPartⅤ【架空請求】
　http://that3.2ch.net/test/read.cgi/bouhan/1089902752/
■バナー・ブラクラ対策関係はこちら↓
　Proxomitron Part22
　http://pc5.2ch.net/test/read.cgi/win/1084124599/
　ブラクラにProxomitronで対抗するスレPart5
　http://pc5.2ch.net/test/read.cgi/software/1060792740/

6 ：ひよこ名無しさん：04/08/10 20:03 ID:???

　　　　　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

　　　WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　プログラム→WEB設定のリセット

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　一時ファイル→クッキーの削除+ファイルの削除

3)　削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　　アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
　　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動

6）　定番スパイウェア除去ソフト↓をインストール(併用推奨)

　　　　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　　　　http://www.dream-seed.com/server/spy.html
　　　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　　　http://www.dream-seed.com/pukiwiki/index.php?Windows%2FSpybot%A4%CE%BB%C8%A4%A4%CA%FD

7）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システムツール］→［システムの復元］
　　

------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----

7 ：ひよこ名無しさん：04/08/10 20:04 ID:???

●まず、デスクトップに新しいフォルダを作る。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
名前をつける、Hijackthisなど(適当な名前でよい)。
http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
「保存」を押すと、保存先を聞かれる。
保存先には、先ほど作成した新しいフォルダを指定する。

●Hijackthis以外の窓を全部閉じる
Main画面でSCAN→SCANボタンがSave Logボタンに変わる→ボタンを押す→
Highjackthisが存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる。
このログを貼り付ける。

●コントロールパネルの「アプリケーションの追加と削除」（Win XPの場合）「プログラムの追加と削除｣に怪しいものがあったら書く。(重要)

●ウィルススキャンの結果も必ず書くこと。

ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

*************やさしい鑑定人さんが来るまで気長に待つ************

8 ：ひよこ名無しさん：04/08/10 20:06 ID:???

9 ：ひよこ名無しさん：04/08/10 20:07 ID:???

OPERA最高ーっ！

10 ：ひよこ名無しさん：04/08/10 20:08 ID:???

【HijackThis関連リンク】

HijackThisログ解析入門
http://higaitaisaku.web.infoseek.co.jp/htkaiseki.html
HijackThis Entry Database
ttp://higaitaisaku.web.infoseek.co.jp/hjtdatabase.html
HijackThisに現れるスパイウェアの例
ttp://higaitaisaku.web.infoseek.co.jp/iranai.html
HijackThisに現れる問題ないエントリの例
ttp://higaitaisaku.web.infoseek.co.jp/iru.html

HijackThisのログを貼る前に、目を通しておくと吉です。

関連スレ
【分析】HijackThis【研究】
http://pc5.2ch.net/test/read.cgi/sec/1091346741/

再発防止のために - スパイウェアの予防

１．SpybotS&D
「Immunize - 免疫」→「免疫化」を押す。
「Immunize - 免疫」→「SDHelperのインストール」
→インストール後に「悪意のあるアドレスを遮断する」にチェックを入れる

２．SpywareBlasterのインストール
公式ページ
ttp://www.javacoolsoftware.com/
解説ページ
ttp://higaitaisaku.web.infoseek.co.jp/spywareblaster.html
Custom Blocking Updaterのインストール
ttp://higaitaisaku.web.infoseek.co.jp/blockdownloader.html

11 ：ひよこ名無しさん：04/08/10 20:13 ID:???

【質問する前に】　　　　　　　　　　　　　　　【テンプレの補足】
必ずWindowsUpdateはしましょう。セキュリティの基本です。
WindowsUpdateの「重要な更新」
ttp://v4.windowsupdate.microsoft.com/ja/default.asp

>>6の手順「コントロールパネルからの削除」の補足
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=217
Home Search Assistantという名前のものがコントロールパネルのアプリケーションにある場合、
もしくはres://*****.dll/index.html#96676（*****はランダム）というスタートページに固定されてしまう場合、
この場合はコントロールパネルからの削除はやらないで下さい。

>>8の「About:blankの対処法」の補足
【about:blankの対処法】
（１）最初にここを見て駆除
ttp://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html
（２）再発する場合には、ここを見て該当ファイルを駆除
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=4058&type=0&space=0&no=2
（３）念のため>>4を再度実行
※AboutBusterというツールもあります。使用は自己責任で。
AboutBusterの説明ページ
ttp://www.zerosrealm.com/index.php?page=dllfix
アダルトサイト被害対策の掲示板での紹介
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=3723&type=3660&space=15&no=2

>>8に補足
ホームページが「*****.biz」になる場合はここを参照。
ttp://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html

12 ：ひよこ名無しさん：04/08/10 20:16 ID:???

エロサイト見ていたら、勃起してきました。どうしたらいいでせう。

13 ：ひよこ名無しさん：04/08/10 20:19 ID:???

>>12
オチンチンを高速でしごくんだ！

14 ：ひよこ名無しさん：04/08/10 20:19 ID:???

>>12
>>1も同じく勃起してる。安心しろ

15 ：ひよこ名無しさん：04/08/10 22:05 ID:???

スケベ心にはみな勝てません。
しっかりとスパイウェア対策をしてから前を膨らませるようにしてください。

16 ：ひよこ名無しさん：04/08/10 22:59 ID:???

Ad-aware SE Personal Edition 1.01

http://www.download.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button

一応リンク

Lavasoft announces the launch of Ad-Aware SE- a new generation of Anti Spyware solution
http://www.lavasoft.de/news/20040809.shtml

Lavasoft announces the launch of Ad-Aware SE
http://www.lavasoftsupport.com/index.php?showtopic=40566

Ad-Aware SE

●スキャンエンジン改良
　新技術CSI
●レジストリスキャン改良
　ブラウザハイジャッカー検知が強力に
●ユーザーインターフェイスの改良
　スキン対応
●様々な新しい機能
　　以下略

17 ：ひよこ名無しさん：04/08/11 01:02 ID:seLtndo8

SpybotとAd-Aware6を使ったのですが(セーフモードも試しました)、検索ツールバーや
ポップ、タスクバーの上にある検索ポップなどが除去できませんでした。
IE起動時の(2つの個人設定の片方の)URLも乗っ取られてます。

困ってしまいました。どうかご教授下さい。

Windows XP HOME EDITION、IE、NORTONを使ってます。

18 ：ひよこ名無しさん：04/08/11 01:03 ID:WEWBqMPv

Ad-Aware SEに日本語化パッチが通用しないのですが・・・
日本語がよければ６の方しか無理ですか？

19 ：ひよこ名無しさん：04/08/11 01:08 ID:yuR613lp

windows meを使ってます。
スパイウェアに感染してしまったみたいで
ここに載っていた駆除の方法を試してみましたが
まだ状況が変わりません。
ホームページの変更をしても直らないし、デスクトップの
「ＳＥＸ」のアイコンもいくら消してもまた出てきます。
コントロールパネルからの駆除をしようとしましたが
コントロールパネルを開いてもアイコンが表示されなく
なっていました。同じようにマイドキュやマイコンピュータを
クリックしてもファイルの表示がなくなってしまいました。システムの復元も
画面が白くなりできませんでした。ほかに良い方法はないでしょうか？
もしプロバイダを変更したら直りますか？どなたか教えてください。
よろしくお願いします。

20 ：ひよこ名無しさん：04/08/11 01:20 ID:???

>>18
専用スレからコピペ

Ad-Aware.EXEには、AsPackというパッチあて防止の圧縮細工
がされているから待っていても日本語パッチは出ないと思うよ。
やるなら個人でｺﾞﾆｮｺﾞﾆｮする必要があるね。

21 ：ひよこ名無しさん：04/08/11 01:24 ID:???

>>19

>>7を実行して↓で見てもらうんだ。

【分析】HijackThis【研究】
http://pc5.2ch.net/test/read.cgi/sec/1091346741/

22 ：ひよこ名無しさん：04/08/11 01:25 ID:WEWBqMPv

>>20
そうですか・・・
まだAd-Aware6をダウソできるサイトとかないですかね？

23 ：ひよこ名無しさん：04/08/11 01:31 ID:???

>>22
無いと思う、根性で最新版を使うんだ。

24 ：ひよこ名無しさん：04/08/11 01:38 ID:???

>>22
うーん、仕組みがわかっていればそんなに使い方に大きく差はないよ。
被害対策のAd-awareページとか、テンプレに貼ってあるDreamseedとか
その辺を見てみてやってみればいいんじゃないかな？

25 ：ひよこ名無しさん：04/08/11 01:41 ID:yuR613lp

>>21
今やってみましたが新しいフォルダに保存したものを
実行しようとしたらやはりファイルのアイコンが
出てこなかったので出来ませんでした。

26 ：ひよこ名無しさん：04/08/11 01:44 ID:???

>>25
>マイドキュやマイコンピュータをクリックしてもファイルの表示がなくなってしまいました。
>システムの復元も画面が白くなりできませんでした。
それはny関連ウィルスじゃないのか？download板のウィルススレッド見てみろ。
それからテンプレを全部実行して、>>21をやる。

27 ：ひよこ名無しさん：04/08/11 01:56 ID:???

>>25
ウィルススキャンもやれよ。

28 ：ひよこ名無しさん：04/08/11 02:17 ID:zJCRk0aa

スミマセン。他のアドレスに繋がらない場合、↓に強制的に行かされ…
ttp://www.hitpointer.com/ssredir/gb.html
此処に繋がった後に窓を消すと↓が出てきます。英語でゲームしたい時クリックみたいなメッセージが出ます。
ttp://www.netvenda.com/cgi-bin/fin.pl?source=yigww

何処かで入った、スパイソフトならば消したいのですが、スパイボットでもAd-aware 6.0でも出来なかったようです。
どなたか消し方を後存知ではないでしょうか？

29 ：ひよこ名無しさん：04/08/11 02:27 ID:???

>>28
はい、リカバリね。

30 ：ひよこ名無しさん：04/08/11 02:30 ID:???

>>28
ad-awareの新しいの出てるから効果のほどを試してみてくれ。