エロサイト見たら・・・助けて下さい！Part40

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレサイト（http://haiiro.info/my/text/template.html）を必ず読む。
　・ テンプレサイトの補足（>>2-10あたり）を必ず読む。
　・ スパイウェア除去ウィザードに従って、順を追って作業して下さい。
　　http://higaitaisaku.web.infoseek.co.jp/removewz01.html

▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━
　・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。
　・ 出された指示を実行せずにレスする人は、徹底放置して下さい。
　・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。
　・ 放置ができない回答者は、質問者が自作自演していると見なされます。

▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
　・ マルチポスト(複数の板・スレで同じことを質問)
　・ 情報の小出し(始めにOSやソフト名等を必ず明示)
　・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
　・ 天麩羅屋　&　薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も違法です。

質問する前に

※スパイウェア除去ウィザードの内容と基本的には同じです。
（１）から順を追って作業して下さい。

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット
　　※WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除→OS再起動

※コントロールパネルからアンインストールしなければならない主なもの
CnsMin（Jwordとかで使われてるスパイウェア）
http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
その他のコントロールパネルからアンインストールできる主なもの
http://higaitaisaku.web.infoseek.co.jp/uninstallinfo.html

※コントロールパネルからアンインストールしてはならないもの
Home Search Assistant、Shopping Wizard、Search Extender
という名前のものがコントロールパネルのアプリケーションにある場合。

5) アンチウィルスソフトでウィルスを除去。
　　 アンチウィルスソフトを持っていない場合は、オンラインスキャンを必ず行なって除去する事。

主なアンチウィルスソフトのサポート終了一覧
Symantec（Norton）
http://service1.symantec.com/SUPPORT/INTER/japanesecustserv.nsf/jdocid/20030919114134945?Open&src=&docid=20040206144851945&nsf=SUPPORT%5CINTER%5Cjapanesecustserv.nsf&view=jdocid&dtype=&prod=&ver=&osv=&osv_lvl=
TrendMicro（ウィルスバスター）
http://www.trendmicro.com/jp/support/old-versions/old-versions/products/vb.htm

トレンドマイクロオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
シマンテックセキュリティチェック
http://security.symantec.com/sscv6/home.asp?productid=symhome&langid=jp&venid=sym&close_parent=true&bhcp=1
Panda Active Scan
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm

6) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
http://www.richardthelionhearted.com/?url=merijn.richardthelionhearted.com

7）　定番スパイウェア除去ソフト、Ad-awareSEとSpybotS&Dを使って除去。

Ad-awareSE　http://lavasoft.element5.com/default.shtml.ja
Ad-awareSE日本語化パッチと簡単な解説
http://bdc.s15.xrea.com/index.php?option=content&task=view&id=253&Itemid=

SpybotS&D　http://www.safer-networking.org/
Spybot1.3によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html

8）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］

9)　 既出ですよQ&A（個別のスパイウェア駆除方法）

About:blankの対処法
最初にここを見て駆除
ttp://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html
再発する場合には、ここを見て該当ファイルを駆除
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=4058&type=0&space=0&no=2

CoolWebSearchの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removecws.html
CnsMinの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
Gator/Gainの除去方法
http://higaitaisaku.web.infoseek.co.jp/removegator.html
C2.lopの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removelop.html
「英語で変な警告文が出てくるんですけど」という場合
ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html
ttp://higaitaisaku.web.infoseek.co.jp/removecleanser.html
ttp://higaitaisaku.web.infoseek.co.jp/removewasher.html
ホームページが「*****.biz」になる場合
ttp://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html

10）テンプレを全部やったが直らない！
HijackThisのダウンロード
http://www.richardthelionhearted.com/?url=merijn.richardthelionhearted.com
自動的に診断してくれるページがあるので、ここにログを貼って診断してみる。
http://www.hijackthis.de/index.php?langselect=english

それでも直らない場合は、このスレにHijackThisのログを貼って質問してみて下さい。
必ず、どの項目をやった結果どうでした、と詳しく症状・行なった対処法を書いてください。

《その他リンク集》
■アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
■WEB110[インターネットの犯罪・被害]追跡調査
　http://www.web110.com/
■アダルトサイトは安全？危険？
　http://www.kitanet.ne.jp/~ababu/sexy/index.html
■えっと驚く前に―国際電話･Q2からの事前防御策―
　http://www3.plala.or.jp/hiro-mg3920/tel.html
■アダルトサイト対策の部屋（ネット被害対策室）
　http://www002.upp.so-net.ne.jp/dalk/higai24.html
■このスレのテンプレの「まとめサイト」
　http://haiiro.info/my/text/template.html
■国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
■バナー・ブラクラ対策
　http://homepage3.nifty.com/hayazo/myprg.html　　　　　ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　http://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）

既出の質問集（テンプレサイト以外に新しく出てきたもの）

Q．
あるサイトを踏んだら自動登録されたと書かれていてお金を振りこむよう書かれているのですが、
これは大丈夫なんでしょうか？

A．
架空請求サイト。ホームページを閲覧しているとわかる情報だけを羅列しているだけ。
こちらから名前、住所などの情報を入力しない限り、個人の特定はできないから安心すること。
騙されてお金を払ったりしちゃダメです。
詳しくは防犯・詐欺対策板（http://that3.2ch.net/bouhan/）で。

《過去ログ》
Part39　http://pc6.2ch.net/test/read.cgi/pcqa/1093816017/　（前スレ）
Part38　http://pc6.2ch.net/test/read.cgi/pcqa/1093140773/　
Part37　http://pc6.2ch.net/test/read.cgi/pcqa/1092133896/　
Part36　http://pc6.2ch.net/test/read.cgi/pcqa/1091521211/
Part35　http://pc6.2ch.net/test/read.cgi/pcqa/1091090092/
Part34　http://pc6.2ch.net/test/read.cgi/pcqa/1090822781/
Part33　http://pc6.2ch.net/test/read.cgi/pcqa/1090357530/
Part32　http://pc6.2ch.net/test/read.cgi/pcqa/1089908314/
Part31　http://pc6.2ch.net/test/read.cgi/pcqa/1088914336/
Part30　http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/
Part29　http://pc6.2ch.net/test/read.cgi/pcqa/1087573951/
Part28　http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/
Part27　http://pc6.2ch.net/test/read.cgi/pcqa/1086459144/
Part26　http://pc6.2ch.net/test/read.cgi/pcqa/1085884342/
Part25　http://pc5.2ch.net/test/read.cgi/pcqa/1085408554/
Part24　http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/
Part23　http://pc5.2ch.net/test/read.cgi/pcqa/1083768109/
Part22　http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/
Part21　http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/

Part20　http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/
Part19　http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/
Part18　http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/
Part17　http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/
Part16　http://pc5.2ch.net/pcqa/kako/1070/10709/1070987138.html
Part15　http://pc5.2ch.net/pcqa/kako/1067/10676/1067657959.html
Part14　http://pc5.2ch.net/pcqa/kako/1063/10634/1063426852.html
Part13　http://pc5.2ch.net/pcqa/kako/1057/10575/1057575418.html
Part12　http://pc5.2ch.net/pcqa/kako/1052/10529/1052909722.html
Part11　http://pc5.2ch.net/pcqa/kako/1047/10473/1047359426.html
Part10　http://pc5.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9　 http://pc5.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part8　 http://pc.2ch.net/pcqa/kako/1038/10380/1038097140.html
Part7　 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
Part6　 http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
Part5　 http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
Part4　 http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
Part3　 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2　 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1　 http://pc.2ch.net/pcqa/kako/988/988993220.html

------------------テンプレはここまで--------------------------

（ ・３・）っ�I　アルェー　>>1おっつっつ

http://itpro.nikkeibp.co.jp/free/NT/NEWS/20040905/2/
>米Microsoftは先週，XP SP2をインストールするユーザーに対して，自分のシステムからまずスパイウエアを削除するようにと広報している。
>しかし，Microsoft自身はスパイウエア除去ツールを提供していない。
>MicrosoftはスウェーデンLavasoftの「Ad-Aware」や米Webroot Softwareの「SpySweeper」などの製品を使うよう推奨している。
>MicrosoftはさらにSP2を性急に導入する前に，重要なデータをバックアップするようユーザーに勧めている。
>今日までに1500万から2000万人のXPユーザーがSP2をインストールしたとMicrosoftはいっている。

>>1
乙です。

ウイルスに感染したやつ全部消したんですがまだダイヤルアップが勝手に追加され
接続しようとします。LAN接続なんで安心ですけどどうすればいいでしょうか？

>>13
ダイアラーがインストールされてるな。
それはスパイウェアだから、テンプレ見ながら順番に最後までやって行け。
大体の場合は、>>3までで解決する。

まだ前スレ残ってますが？

エロサイト見たら・・・助けて下さい！Part39
http://pc6.2ch.net/test/read.cgi/pcqa/1093816017/

うち疲れてしもたんよ
もう何度も何度もスパイボットやらなんやら
して・・・。あかんねん。
ここで聞くのも７回目くらい？
かれこれ１週間ほどさまよってる。
スタートアップ項目
に怪しいのがあって
けしても再起動したら
チェックされてんのよ！！なにそれ！！！
かとおもったらコンパネから開いたアプリ一覧から
逆に怪しいの消えてるし！！

「生きながら地獄に」

肥前の雲仙岳に、三人連れの男が参詣した。
一人は豊後の町人、一人は肥前の僧侶だった。もう一人は浪人で、僧の寺に宿を借りていた。

雲仙岳には「地獄」といって、温泉の湧き出ている場所があちこちある。
僧がその一つに少し指を入れてみて、
「そんなに熱くないな」
と言いながら引き出したところ、指が火傷したように熱くなった。

再び地獄に入れると熱さがおさまって、なんともいい
気持ちになった。しかし、もう大丈夫と指を引き出すと、
前にも増して熱くてたまらず、また入れるしかなかった。

そんなことを繰り返すうちに、徐々に深く入れて、腕がみな入った。
引き出せば堪えがたく熱い。
ついには全身が浸かって頭ばかりを出し、えもいわれぬ快感に浸っていた。

しかしやがて、僧は、
「なんだか下に引っ張られるようだ」
と言い出し、だんだんと恐怖の目をむいた。
同行の二人には、なすすべがなかった。

怖い、怖い！
と嘆き悲しむのを正視できず、泣く泣く僧を残して下山したという。

>>16
http://life5.2ch.net/yume/

>>17
http://human5.2ch.net/honobono/

>>16
ちゃんと手順を守ってやらないからだ。
アンチウィルスソフト入ってる？ウィルスのチェックと駆除はした？
Spybot以外のソフトは試した？それでもダメならHijackThisしろ。

ウイルスセキュリティー入れると
フレッツ接続ツールがＴＡＰが利用できない
とか表示されてつながらなくなっちゃうのです。
その対策パッチみたいなのが
ソースネクストのサイトにあるんですけどお
だめでした。

>>20
ま　　た　　お　　ま　　え　　か

あのさ、それならオンラインスキャンで手動駆除してみるなり
他のフリーのアンチウィルスソフト入れて試してみるなりしたらどうだよ？
なんで糞ースネクストのウィルスセキュリティにこだわる？応用効かないタイプか？
糞ースネクストで問題発生するなら、糞ースネクスト以外のアンチウィルスソフト入れろ。

あなたとは家族以上の関係です

GoldenPalace.Casinoってスパイウェアを検出しました。
どういうものなんでしょうか？削除してもOK？

>>23
>>2のコントロールパネルから削除できるものを見てみな。

>>24
「プログラムの追加と削除」には出てきませんでしたね。
でも削除してもいいんですよね？

>>25
分かりません(>_<)

593 ：MyDoom被害経験者(当時は深刻) ：04/09/06 23:38
>576
駄目元でSpybotスキャンをかけたら、釣れました。
GoldenPalace.Casino
自動起動設定(OnSvr)
HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼OnSrv
とレジストリに登記されていました。削除に当たっては、作成元に許可を確認した
方がいいでしょうか？代金の支払いなんかもありますし。

削除できますた(>_<)

いまびびったよ　エロサイト見てたらいきなり画面全体にエロサイトリンク
みたいの出てきて、どれかをクリックしなければ出られませんとかいって涙
だから無理矢理終了させようとしたら、パソコンの終了画面手前でずーっと
かたまったまんま　まじあせった　だってパソコン姉のだし、この前修理から
帰ってきたばっかでさ　一時間半祈り続けたよ　直れ直れと　でも一向に
動こうとしない　もうどうしようもなかった　そのときなんか知んないけど
携帯の電源の切り方思いついて、スイッチ少し長押ししてみたんだ　そしたら！！
！！！！！！あっさり切れてやんの　俺の今まだのあせりは・・って思ったけど
まによりホッとしたよ　念のため正常に動くか確認のために恐る恐るスイッチいれて
履歴消して、その苦しみを誰かに知ってもらおうと思って２ちゃんきたら、
まさに最高のスレがあったから、なんかこれにも感動した！！このスレ最高だよ！！

なげーよ

姉ちゃんのパソコンでエロサイト見るなよ

TROJ PORNDIAL.BP
というものに感染してしまったのですが
手順通り駆除しても、何度も復活してしまいます。
永久に消滅させるにはどうしたら良いのでしょうか？
教えてください。ちなみにOSは９８です。

パソコンを立ち上げると、5分位で「警告」と書かれた赤いページが現れます。
内容は、このページを削除したければ、5万円払って、パスワードを取得
しろと出てきます。助けてください。

>>33
また架空請求業者かな？
何かスパイウェアが仕込まれてると思うから、テンプレ全部やってみな。

>>32
＞手順通り駆除しても、何度も復活してしまいます。

手順が間違ってるんだろ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PORNDIAL.BP

>>33
これとは別か？それとも同じ？
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/srch.cgi?no=0&word=Noriko&andor=and&logs=all&PAGE=20

>>33
HijackThisによるレポート出力と手動でのスパイウェア除去
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html
HijackThisのダウンロード
http://www.instantentry.com/build/ard.aspx?id=1093&affid=869609&fn=hardcore_movies.exe

あーうざいよ･ﾟ･(ﾉД`)･ﾟ･｡

キーボードで＠マークが入力できずに困っています。＠キーを押すと、隣りの「が表示されます。キーボードの設定を色々変えてはみたのですが、一向に改善されません。どなたか、解決方を教えて下さい。因みに、文中の＠マークは文字パレットよりマウスでいれました。

>>39
こんなところか。つーか何でこのスレで質問するんだ？
http://support.microsoft.com/default.aspx?scid=kb;ja;880629

tesu

>>37のexeファイルに騙される馬鹿はいないだろさすがに。
hardcore movies.exeってなんだよ（　´,_ゝ`）ﾌﾟｯ

>>42
　【ノートンではウィルス名:Bloodhound.Packed を検出するがバスターでは反応なし[2004/09/09]】

ＣＳＷSerchで「ＭＳＮＭＧＳＲ１.EXE」というファイルが疑いがあるという表示が出たんですが、これは削除しても良いの
でしょうか？

>>44
http://www.google.co.jp/search?hl=ja&ie=UTF-8&q=msnmgsr1.exe&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
俺なら削除するかな。

>>44
「ファイル名は乱数ですか？」と出ていませんか？

手順通りにやりました。問題のファイルを削除しても
復活しますし、その上ﾚｼﾞｽﾄﾘにwebsiteviwerが存在しません。
いったいどうすれば良いのでしょうか？

>>36のものと同じでした。そのサイト確認したらリカバリしか方法なさそうなのですが
どうなんでしょうか

>>48
ウソつけ。
全く同じなら、Norikoという件名のメールにトロイが仕込まれてて、
そのトロイのせいでスパイウェアがインストールされるはず。
テンプレを順番に全部やってごらん。

about:blankをトップページになってしまい困っています。
その為かダイアルアップで繋ごうとした場合に
いつもの番号では繋がらなくなってしまいました。

どうすれば、完全に駆除できますか？

>>50
About:blankと、ダイアラーとは全然別のスパイウェア。
だからテンプレを順番に終わらせていかないと、About:blankだけやっても解決しない。
順番に面倒くさがらず、テンプレ全部やっていきな。

>>50
今使っている電話番号がQ2や国際電話なら
素直に素早くリカバリした方がいい
試行錯誤している間の時間だけ
金銭的問題が発生する可能性がある
その状態じゃ結果リカバリをためらっても損するだけ

なぁ、ひとつ質問させてくれ。
about:blankのSearch for型に感染してる奴、
http://13f16.ilxt.info/　のアンインストールツールを使っても駆除できないのか？

>>53
何この怪しいページ。何でこのアンインストールツールが出てくる？（★＿★）

>>54
Search forに感染したら、ここのドメイン内のページに飛ばされると聞いた

ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=all&namber=42244&type=0&space=0&no=0
TMPGEncってMX関係だったっけ？
ただのMPEGエンコーダだったような・・・

>>53
正直試してみないと分からないな
試す人は完全な人柱
>>56
俺には関係ないことだが
読むとちょっと可哀想だな

>>56
この人、SpybotもAd-awareSEもなーにもウィザードやらずにログ貼ったんだろうな。
ノートン2003が入ってるみたいだけど、ちゃんとアップデートしてるんだろうか？
常駐保護はきちんとされてるんだろうか？
ちゃんと向こうのウィザード全部やってから質問しなきゃ、そりゃぶっきらぼうな対応されるだろうな。

あんな状態で聞くより、ちゃんとこっちのテンプレなり向こうのウィザードなり全部やってれば、
もしかしたら相談するまでもなかったかもしれないのにな。
('A`)ﾒﾝﾄﾞｸｾでやると、近道を歩んでるようで遠回りなんだよって気づかないと。

>>51.52
レスありがとうございます。
about:blankの方は直ったみたいですが、
フレッツ用の１４９２では、未だに繋がりません。
現在はプロバイダのアナログ用の番号で接続しています。

再インストールについては、現在使用しているＦＤが壊れている為に、再インストールも出来ない状況です。

>>59
ダイアラーが入っていたせいで設定がおかしくなってるだけじゃねーかな？
ADSL ISDN CATVに関する質問はここで その35
http://pc6.2ch.net/test/read.cgi/pcqa/1094570284/
こっちで設定について質問してみるといいかもしれないね。

再インストールは、モデムメーカーのホームページから
ソフトをダウンロードとかできねぇのかな？

>>56
その調子だと自分が患者で診てもらっても、
なんか言われそうだな・・・
TMPGEncは株式会社ペガシスの製品だっけ？
AC3 Encoderもフリーのソフトだっけ？
そいつもMXやってないなら、やってないとハッキリ言わなきゃ駄目でしょ
しかし正直その指示は(ry

"DisplayName"="OCNｽﾀｰﾄﾊﾟｯｸ"
"DisplayName"="ODN Signup Software"
"DisplayName"="@niftyでインターネット"
"DisplayName"="ぷらら入会／接続ｿﾌﾄ"
"DisplayName"="インターネット接続サービスへの新規入会ご案内"
"DisplayName"="DION (KDDI)"
"DisplayName"="BIGLOBEでインターネット"
"DisplayName"="So-net簡単スターターV2.3"
この辺のは全部バイオのプレインストールソフトだし。

"DisplayName"="Giga Pocket デモ映像"
"DisplayName"="QuickTime"
"DisplayName"="RealOne Player"
本当にアンインストールする必要あんのかな？（RealOneはわかるけど）

"DisplayName"="2D東南荘"
"DisplayName"="FINAL FANTASY XI for Windows - Official Benchmark Program 2"
"DisplayName"="インターネットジャン荘『東風荘』"
"DisplayName"="FINAL FANTASY XI for Windows - Official Benchmark Program 2"
"DisplayName"="幻創遊記2.5"
"DisplayName"="Lineage II"
"DisplayName"="BombermanOnline"
ゲームはお嫌いですか？

まぁ、こういう風に根こそぎアンインストールの指示を出されたくなければ
ちゃんとウィザードに目を通そうね、っていういい見本かもね。

>>60
ありがとうございます。
そちらで、質問してみます。

アドレスバーの履歴って消せますか？ＸＰなんですが。。。
ばれたらやばいっす！どうか対処法をお教えください
お願いします

>>64
もちろん消せるがそのぐらい自分で調べろ

いや、オートコンプリート履歴のフォームのクリアを
やってみたんですが消えてないんですよ！アドレスバーのＵＲＬが！
なにが違うんだろう？わからないんです

>>64
とりあえず、「誰に」ばれると「どうして」やばいのかを言え。
話しはそれからだ。

>>66
WEBアドレスを消すには、ってそこに書いてあるよな

えーと、得ろサイトです
彼女にばれたら振られます確実に。そんな得ろサイトです

インターネットオプション全般の履歴のクリアをすると
すべての履歴が消えちゃいますよね。
それでばれるんですよ！！前科あるから！
アドレスバーの履歴のみを消すｔってことは
できないんでしょうかね？

履歴消しました。
朝になったら、多分怒られます。欝だ　
>>68さんありがとう　とても助かりました。

>>71
そう言う時には、C:\Documents and Settings\ユーザー名\Local Settings\History
ここの二週間前とか三週間前とかを消すんだよ
そして、今日見たエロサイトを消しておく

それか、セーフモードでAdministratorにログインして、
このフォルダごとコピーしておく
そのユーザーでエロサイトを見終わったら、再びAdministratorからバックアップしたフォルダと入れ換える

今夜は無事終了　気持ちよかった

IEでHPを見ると、Googleとは別のツールバーが出てます。どうやって取ればいいんでしょう・・・。
OSはMEでございます

｜　　　∧
｜　　./ .∧
｜　　/ 　 ∧　　
｜￣　　　　ヽ 　　　
｜　　　 　 　.＼　　　・・・・・・・・・・・・・・・・・・・・・・
｜　ヽ-=・=- ∧/　　　 　　　　　　 ∧
｜＿_／　　 /　ヽ　　　　　　　　　 /　ヽ
｜／　　　 /　　　ヽ＿＿＿＿＿/　　ヽ
｜　　　／　　　　　　　　　　　　　　　　＼
｜　　　/　　　　　　　　　　　　　　　　　　　ヽ
｜　　 '''''"´）　　 ●　　　＼─／　　●　　　|'´）
｜　　　-‐´　　　　　　　　　ヽ/　　　　　　　/´
｜｜　　 ＼　　　　　 　 　　　　　　 　　 ／

>>74
取りあえずＨＩＪＡＣＫＴＨＩＳ貼ってみろ。
誰かがなんとかしてくれる。

ﾃﾝﾌﾟﾚ見ない馬鹿は放置の規則です。

テンプレなどは糞で、書いてあることはたかが知れてる。
症状とかをいきなりここへ書け。

ｸｻｲ屁がとまりません。助けて。

肉食うのやめて主に野菜中心の食事をすると
屁は多く出るようになるが、臭くなくなる。
しかし、腸内の状況にもよるので
乳酸菌飲料も飲め。

すみません、怒られるの承知で書き込みます。許してください。
リンクをうっかり踏んでしまい、エロサイトにいってしまって消えなかった
のですがなんとか画面から消したらヤフーのトップがエロサイトに書き換えられて
しまいました。テンプレとかサイト見て色々試しましたが一向に戻ってくれません。
色々いじってるうちに音楽まで聴けなくなり困ってます。教えて下さい
お願いします・・・いちおそのサイトのURLは
ttp://mk@MITStore:C\spe\start.chm::/start.html# です。

>>81
読解能力のない人は大人しくﾘｶﾊﾞﾘしてください

ﾈﾊﾞｰﾜﾙｰﾄﾞ結婚板から誘導されてきました。
OSはMEです。テンプレ見たんですけどcoolなんとか系だと思います。あと、
ページが表示できません。っていう画面が連続してでてきます。
今は携帯から見てるんですが、家に帰ったらﾃﾝﾌﾟﾚ試してみます(理解できれば…)
誘導して下さった方、わからなかったら聞いてもいいですか？(:_;)

パソコン初心者板総合質問スレッドから誘導されて来ました。

ttp://www.enkou-hamedori.com/kansai-enkou/
のサイトのトップページ中段にある、本日のムービーというところをクリックして、
約４分ほどのエロ画像をＷＭＰを使って見たんですが、
ここのスレを見てたら心配になってきました・・。

今のところＰＣにはまったく変化はありませんが、これからなんか起こる可能性はありますか？
また、上記のＵＲＬはヤバイとかいう実績みたいなものはありますか？
知ってたら教えてください。

>色々いじってるうちに

色々ってなに？

>>84
防御策を知らないなら、すべて自己責任。それ以上言えることはない。

>>86
さっそく、スパイウエアソフトをビックカメラで買ってきます。
サンクス。

エロサイトのウィルス踏んじゃったらしくて
勝手にどっかに電話かけちゃってます
どうしたらいいんでしょうか？

>>87
その前にフリーで使える奴を入れなさい。
アンチスパイはアンチウイルスみたいにひとつ入れておけば
OKというものではない。

>>88
テンプレ試せ

こんにちは。
サイトを踏んで以来、「TROJ_AGENT.ES」というウィルスが頻繁に出て来ます。
�@ウィルスバスター2004入れてますが「隔離できませんでした」とのメッセージ。
�A「Winad Client」というファイルから出ているらしく、このファイルを
　　ゴミ箱に移そうと試みても移せない。
　「ClientCom.dllを削除できません。アクセスできません。ディスクが一杯でないか、
　　書き込み禁止になっていないか、またはファイルが使用禁止になっていないか確認しろ」
　　とのメッセージが出てゴミ箱に移せないのです。
あと、使用ＯＳはWindowsXPです。
何か妙案があれば教えて下されば幸いです。

>>83
とりあえずﾃﾝﾌﾟﾚ試せ
話はそれからだ｡

>>90
頻繁に出てくるって、いつ、どのように？
あと、winad clientってフォルダじゃないのか？

>90
ttp://de.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=64934&VName=TROJ_AGENT.ES&VSect=O

すいませんエロ画像見てたら、ウイルスが入った模様でIEがおかしくなってしまいました。
osはウインドウズ98です。
ウイルスバスター入れて一応駆除した筈なのに、
ウェブサイトのどこかのアドレスに行こうとすると
突然ttp://moreporn.biz/new/index.phpに行かされそうになります。
どうすればいいのでしょうか？よろしくご教授ください。

>>94
テンプレやらずに質問する馬鹿はむっしっし。

>>92
出てくるのはＰＣ起動時と終了時は必ず、あと普通にネット接続している時にも出て来ます。
「プログラムの追加と削除」を開く時にも必ず出て来ますね。
winad clientですが、私のＰＣでは「ファイル名」として出て来ています。
>>93
やってみましたけれど、そこにある分は削除出来るんですが、
また類似のが出て来たりで、イタチゴッコみたいな感じになってますね。

ヤフーのトップがエロサイトになってしまったんだけど
8）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］
をやったら直った気がします。これだけで直るものなんでしょうか？それともただの気のせいでしょうか？

>>97
（・３・）　エェー　マジレスするとヤフーのトップがエロサイトになったなら　そりゃｽｰﾊﾟｰﾊｶｰのｸﾗｯｸだYO

>>98
すいません。
ヤフーのトップがではなくてIEのホームがです

↑97です。すみません

>>97 >>98 >>100
復元するだけでも治る場合はありえる
が、原因ファイルは入ったままだから、単に復元しただけじゃ再発する。
ちゃんとテンプレは順番にやっていかないと余計面倒くさいよ。

>>101
ありがとうございます。
順番にやってみます。

どーにもこーにもならないんで、富士通に電話したら
解決しました。助かった・・・

http://etc3.2ch.net/test/read.cgi/entrance/1094706984/445
からの誘導です。

ttp://otoge3.web.infoseek.co.jp/cgi-bin/img-box/img20040830064114.html
ここ踏んでしまったんですけど、IEが立ちあがらなくなった他、
PCが全体的に挙動不審です。対処法を教えてください。

OSはWindows98のSEじゃないほう、ブラウザはIE6、セキュリティソフトは入れてません。

IEが強制終了するのでテンプレサイトは見れません。

2番の手順で設定をリセットしましたが効果ないです。

>>104
＞IEが強制終了するのでテンプレサイトは見れません。

リカバリしかありません

>>105
バックアップは取ってないんですけどOSの再インストールってやつですか？

>>104
別のブラウザ（ネスケとか）入ってないのか？
入ってなければMozilla FireFoxの直リン置いておくからこれ使え
（　・∀・）つftp://ftp.mozilla-japan.org/pub/mozilla-japan/firefox/releases/0.9.3/FirefoxSetup-0.9.3-jaJP.exe

テンプレ見る気がないならリカバリしな。

>>101
http://www.microsoft.com/japan/technet/prodtechnol/winxppro/maintain/xpsysrst.asp

このテキストが収められているフォルダー内に有るファイルと
下記からダウンロードされたzipファイルを
解凍して出来たファイルを一箇所に集めて
rezファイルを実行すると
動画ファイルが形成されます
-------------------------------------------------------------
ttp://www.strangeworld.info/zip
ttp://up.isp.2ch.net/up/1fb.zip
ttp://up.isp.2ch.net/up/b202e.zip
↑ｱﾄﾞﾚｽは変えてありますが、このファイルを見たいので
rezファイルを実行というのを教えてください。

>>104
Nortonかバスター入れてりゃ防げたのにな。残念でした。

>>109
おまえ騙されてるよ。strangeworldかよ（ｹﾞﾗｹﾞﾗ

>>111
一応言うけど、
strangeworldは必ずしもウイルス、ブラクラ系統というわけではない
の知ってるよね？

最近アダルトサイトの広告メールが１日に２，３通送られてくるように
なりました。このＰＣのメールアドレスで買い物（楽天市場等で）
はしたことがありますが　アドレスを他に公開したことはありません。
アダルトサイトはしょっちゅう見ますし　無料動画のＤＬもよくします。
こういうサイトは　ＤＬしただけで（もしくは見ただけで）メールアドレスが
漏れてしまうものなのでしょうか。

しかも自分の携帯に自分のＰＣからアダルトの宣伝メールが来たことも２回あります。
Norton AntiVirusは使用しているんですが　なにかウイルスに感染しているのでしょうか

>>113
（・３・）　エェー　No　見ただけでメアドが漏れることはあり得ないYO
　　　　　　　　　　最近いろいろなISPで流出あったし　それ以外の問題だと思うYO

>>113
スパムは無作為に爆撃送付される事もよくあるよ
ノートンが最新の定義になっていて、常駐保護がちゃんとされているなら
おそらくウィルス以外の原因じゃないかな。
心配なら念のためにテンプレやっておけばいいかと。

>>114、115
そうなんですか･･･
なんかアドレスが盗まれるという話を聞いたことがあるので･･
でもエロサイトみてない知人のＰＣにはスパムきてないんですよねー。

お願いします。ＯＳはＸＰです。セキュリティソフトはいれてません。
ＩＥでアダルトｻｲﾄを見ているうちに、以下のｻｲﾄのものらしき画面が
デスクトップの画面全体を占拠していて、
warning!you are in danger!　と英語の怖そうな画面が表示されています。
http://www.smart-security.info/?affid=DNN-1
（画面をｸﾘｯｸするとこのｻｲﾄになります）
試したことは、
再起動　　　　直りませんでした
Ad-Aware　　みつかったものは削除しました。
スパイボット　何度やっても途中でエラーになってしまいます。
復元　　　　　 ポイントに戻れませんでした。
新しくインストールされたソフトはないようです。

それ以外は普段どおりにパソコンは使えます。
既出かもしれませんが、どのようなタイプなのかわかりませんので
もしＦＡＱにあるならどのあたりを読めばいいか教えてください。
どなたかお願いします。

>>117
HijackThisのログ貼ったらどうよ？

>>118
それやってみますのでまたあとで教えてください

>>117
HijackThisを貼るまでもない既出のもの。貼らなくていい。
http://dynabook.com/assistpc/faq/pcdata/002903.htm
アクティブデスクトップに変な項目が出てるはず。
あと、Spybotが途中でエラーになる原因がそのスパイウェアのはず。
セーフモードで試してみろ。

>>120さん
直りました！ほっとしました。
どうもありがとうございました。
>>118さんもありがとうございます。

あれからどうなったかというとテンプレどうりにやろうとしたらパソコンが固まりまくり
ついにはsafemodeにしても不正な処理をしたのでとかでてまったく動かなくなったので
再セットアップしました。cドライブにもいろいろ入れてたのがパーになりました。
いったい何がわるかったんだ、、、

>>122
感染で痛い目に遭ったなら、アンチウィルスソフトは入れておくのと
WindowsUpdateはしておくのと、Spybot＋Ad-awareSEは入れておくのと
転ばぬ先の杖ぐらいは読んでおけよ

症状が出るまで放置してたのが悪かった事の原因
たぶんシステムファイルとか壊れまくってたんじゃないかなと推測

http://pc5.2ch.net/test/read.cgi/pcnews/1094133169/22

たしかにぎりぎりまで酷使しまくってました。Ad-awareはseじゃないのを使ってました。
偶然エロサイトに行ったらウイルス入ってあっというまに壊れました。
ウイルスソフトってどれ買えばいいですか？

>>125
スレ違い。
【初心者向】ウイルス対策ソフト質問スレ part3
http://pc6.2ch.net/test/read.cgi/pcqa/1086590699/

帰宅して、テンプレしようとするも、リンク先まで勝手に変なページで思うように動けません…特に重要なファイルとか無いので、リカバリ？をしたいのですがどうすればよいですか？

すいません今フレッツ接続しようとしたら

180Search Assistant AlertというのがＷＡＲＮＩＮＧと共にでてきました。
項目が３つあって、選べみたいな事が書いてあります。英語で

>>127-128
IEのリンク先まで正常に表示されないなら、他のブラウザ入れてテンプレ見ろ
>>107にFireFoxのリンク貼ってあるだろう、過去ログぐらい読め

ありがとうございます。

もう無理！って時のためにリカバリの仕方聞いていいですか？

ここで聞いて何がわかる？自分のPCだろ。説明書読め。

>>120さん

たびたびすみません。
おかげさまで壁紙は無事解決しました。ありがとうございます。
ところがなんですが、ホームページの方がC:\WINDOWS\secure.htmlというものに
なったまま直せないで困っています。「空白を使用」に設定しなおしても、次に起動すると
また同じ表示になってしまいます。
（こういう表示です↓）
http://higaitaisaku.web.infoseek.co.jp/removereg3203.png
教しえていただいた通り、セーフモードで起動中、アンチソフトウェアを実行して
さらにみつかったものを削除してみましたが、やはり変りませんでした。
そのC:\WINDOWS\secure.htmlというファイルは、WINDOWSのフォルダにあるんですが
これを何度削除してもまた復活してしまいます。
それとこれが原因なのか、フリーズとまではいきませんが、実行中のｱﾌﾟﾘｹｰｼｮﾝが
すぐに応答なしになってしまって、すごくＰＣが重く感じられます。
どうしたらいいものか、なにとぞご指導のほどお願いします。

>>132

　　　　　最後の頼みの綱　『アダルトサイト被害対策の部屋』
　　　　　http://higaitaisaku.web.infoseek.co.jp/caution.html

>>132
わざわざテンプレの先にある解説ページのpngファイルを抜き出してるんだから
対処法はそこに書いてあるそのまんまだってわかってるって事でしょ。
釣りお疲れさん。

>>132
スパイウェア疑うのもいいが、ウイルススキャンも普通はやるもんだろ？
やっておきな。
ttp://housecall.trendmicro.com/

New offer for you!ってのとGreen Cardってのがでてきます。ad-aware6とスパイボットで何回も検索しすべて削除しウィルススキャンもしたけど
やっぱり出てきます。どうにかして

ttp://www.4gamer.net/patch/demo/trackmania/trackmania_demo.html
osはxpです。↑原因はたぶんこれ入れたからっぽいです。もちろん今はアンインストしてあります。

>>132
もう遅いかも知れんが、最近のはこっちだ
O21 - SSODL: System - {BAA2A267-43A0-4BEE-B522-7908B09D9040} - C:\WINDOWS\system32\system32.dll

テンプレを実行して後にトレンドでオンラインスキャン
検出されたファイルとsystem32.dllを手動で削除
その後に>>120のやつをやって壁紙を治す
AppInit_DLLsの修正は下を参考に

HKLMの「AppInit_DLLs」キーの削除(【アダルトサイト被害対策の部屋】より)
ttp://higaitaisaku.web.infoseek.co.jp/appinitdlls.html

>>136
セーフモードでやってみた？ad-aware6とスパイボット
それでダメならテンプレ>>5

なんでAd-aware6でやる奴多いんだろう・・・
Ad-awareSEが出てて、日本語パッチもあるというのに・・・

>>136
>New offer for you!ってのとGreen Cardってのがでてきます。
出てきますって、どういう風に出てくる？
もっと詳しく書け。

チッ、質問者の野郎逃げやがったｗ

遅い時間になってしまったのでみなさんから教わったこと
明日ゆっくり試してみます。うまくできなかったらまた
教えてください。ありがとうございました。お休みなさい

どうせブラクラの類なら再起動すりゃ直るかと思って再起動したらｱｯﾋｬｯﾋｬ（゜∀゜）�d�j�d�j
リカバリどころか出荷状態からやり直しになりました。みなさんお気をつけて・・・

>>143
（ノД｀）ｱﾁｬｰ　駆除しないでうかつに再起動しちゃだめだよ
今度はちゃんとセキュリティソフトいれとけよ

エロサイトは全く見ていないのですが、
何もしていないのに急に広告などのpopupが出てくるようになってしまいました。

テンプレの方法を全て試しましたが、効かないのでHijackThisのログを貼ってみます。
どこかおかしい所があるでしょうか？

(関係がある？かもしてないソース↓)
http://clubpc.vis.ne.jp/patiopast/p67.html

HijackThisのログ
http://haiiro.info/up/img/1808.log

>>146
｡･ﾟ･(ﾉД`)･ﾟ･｡ヘタレだから見つからないよ
トレンドのオンラインスキャンなら見つかるかも・・・
見つかったら場所とウイルス名をメモしておいて
ウイルス名で同サイト内を検索して手動でレジストリの解除&削除

>>146
Fixはできないけど気になる点を一つ
プロセスにC:\WINDOWS\System32\WScript.exe
というのがあるということは
なんらかのスクリプトが動いてる可能性がある
役に立たなくてごめんね・・・

>>145
どうせここにあるってオチ
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=9286

OS:窓Me。ｽﾊﾟｲｳｪｱに感染。治したいのですが、ﾎﾟｲﾝﾀが表示されず＆使用不能で、操作が全く出来ません。どうしたら良いのでしょうか？

>>150
(･3･)アルェー？窓KeyおしてみたらいいんじゃないNO？
ミ田　←こういうやつ

>>146
調べて分かりました！！
インチキスパイウェア駆除ソフトが入っています
推測してみてPAL Spyware Remover
これをコンパネからアンインストールでいけるかも知れません(自己責任で)

この項目がどうやらそのようです
O8 - Extra context menu item: Shorten URL - http://www.cjb.net/menuext.html

参考ページ(spywareinfo)
ttp://forums.spywareinfo.com/index.php?s=&showtopic=9242

えっへん、俺って天才？ここの回答者やってやるよ。

ところで、なんでこの人のHijackThisのログは1.97.7？
テンプレにあるの、1.98.2の筈なんだけどなー

ID出さないやつがここで何をやってもネタにしかみえない

暇人ばっかだなｗ

昨日ウイルスにかかってテンプレ見て、一応元の状態には戻ったのですが
トレンドマイクロから「TROJ_PORNDIAL.BPのウイルスを検出しました。」
って言うお知らせが今だに頻繁に出ます。

これは無視していいのですかね。

http://higaitaisaku.web.infoseek.co.jp/adaware.html

セーフモードでもう一度
上記の方法で初めてスキャンした方の多くは、沢山のスパイウェアが見つかって
びっくりして、それが除去できてほっとしていると思います。けれども、
これでおしまいにせずにセーフモードで起動してもう一度スキャンしてみましょう。
通常モードでは使用中（起動中）で除去できなかったものが、
セーフモードでやると発見→除去できる場合が多いです。

実際ほとんどの場合いくつか新たに発見されると思います。
ですから、通常モードでのスキャンでトラブルが解決しない場合でも、
セーフモードでのスキャンで解決することがあります。



ここにあるセーフモードののやり方を教えてください

>>157
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PORNDIAL.BP
無視していい訳ないだろ。駆除できてないだけだよ。

検索すれば2秒でわかることをこうやって聞くのか。

>>168
BIOSのメーカーロゴが表示されたらF8を連打する
メニュー項目からセーフモードを選択

168は責任重大だぞｗ

すいません遅いので寝ます。
明日また教えてくださいね

>>157
168前に書き込みｗ

WebSiteViewer / TIB Browser
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=177

方法は>>159さんと同じだけど一応
何度もゾンビのように復活する亜種のものもあるらしい・・・

さすが眠さん、いい仕事してますねぇ〜

今後の対策について質問があります。
現在XPで、ブラウザはIE、ウィルスソフトはノートンを
使っています。
彼がいつもエッチ系サイトを見るので、ノートンを入れているにも
関わらず、すぐにパソコンがおかしくなります。
海外のサイトを見たりすると変になるみたいです。
主な症状は、ホームが英語だらけのサイトになったり、
起動後数分感覚でさまざまなポップアップが出てきたり、
ノートンの検証ができなくなったり最悪なんです。
そのたびにリカバリするのにいつも参っています。
なにか良い対策がありましたら、教えてください。

>>166
転ばぬ先の杖
ttp://higaitaisaku.web.infoseek.co.jp/korobanu.html

ここをよく熟読して予防策を練る
予防がしっかり出来ていればリスクを軽減できる

ﾄﾞｷﾄﾞｷｗ

>>161
│　　　　_、_
│　 ヽ(　,_ﾉ`)ノ　残念 私のおいなりさんだ
│　へﾉ　　 /
└→　ω ノ
　　　　　 >

>>166
そいつにアクティブXコントロールは実行するなと烈しく言っておく

みなさんおはようございます。
結論から言いますとＩＥのホームページは直すことができました。自分でもよくわかりませんがその経緯を書きます。
被害者対策の部屋に書いてある対策手順ですが、HijackThisエントリはひとつもみつかりませんでしたし
「スパイウェアに感染している状態では実行すべきでない」と書かれている項目以外はすべて試しましたが
あいかわらずホームページはsecure.htmlのままでした。
そこで>>135さんのアドバイスどおり、オンラインスキャンをしてみたところ、数種のウィルスが見つかったのでさっそく治療しました。
すると、ＩＥを立ち上げてみるとC:\WINDOWS\secure.htmlがみつからないというエラーメッセージが出て
普通のホームページで起動するようになったんです。
（ウィルスは、バックドアとかトロイとかいろいろありましたが、それが原因ってこともあるんでしょうかね？）
ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝのホームページ標準設定は、WINDOWS\secure.htmになっていましたが、about blankに設定したら
もうエラー表示も出なくなりました。
とりあえずこれで様子を見てみることにします。教えてくださったみなさん、ありがとうございました。

セキュリティ初心者質問スレッドから誘導されてきました。

WinMe、IE6.0SP1、ウイルスバスター常駐、Bフレッツ、プロバはwakwak、
ブロードバンドルータ(BUFFALO)を通してます。
海外のエロっぽいサイトに飛んでしまったのであわてて閉じた後、
(はい、いいえなどの回答などは要求はされていません)
国際電話料金の請求が〜とかいう話を思い出して不安になり、
ダイヤルアップチェッカーを使用してみました。
そうしたら、ダイヤルアップの接続で、過去に使用していた
Bフレッツ接続やフレッツ・スクウェア接続というものが引っかかってしまいました。
そこで、一度プロパティを確認したのですが、
A-9'' ……(…にも何か入っていたのですが、動揺のあまり忘れてしまいました)とかいうのが
プロパティ＞全般　の最初の設定の部分に入っていました。電話番号ではなかったです。
そこに元々何が入っていたのかわからない為、思い切って
指示に従い削除してみたのですが、現状では特に問題(新しく接続が作られるなど)はおきていません。
その後、スパイウェア削除ソフトなどテンプレを一通りやってみました。

・この場合、ダイヤルアップ接続が書き換えられていたのか
・この上でさらにすべき対策はあるのか
お教えいただけますでしょうか。どうぞよろしくお願いいたします。

>>171
ﾊｲﾀﾞｯｸｼﾞｽ!!

ﾊｲﾀﾞｯｸｼﾞｽ!!

IEの検索タブの検索サイトが「Quick Search」って言うサイトに変わっていました。
IEの方でWeb設定のリセットとかもやってみたんですがMSNの検索になり直ったと思って再起動（新規と言うボタンをおしても）したら
またQuick Searchになっているんです
どうしたらいいでしょうか？
よろしくお願いします。

補足ですがレジストリエディタを変えてもだめでした・・・
ちなみにこんなURLでした↓
http://www.seekseek.com/quicksearch.asp?keyphrase=

>>174
http://www.seekseek.com/uninstall_ds.html

>>175
それをエキサイトで翻訳してSerch.dll(C:WINDOWSにはいってました)を削除したんですがだめで・・・
それでセキュリティレベルを下げて出てきたダイアログのOKを押したんですがやはりだめで・・・
どうしたらいいんでしょうか？

ＢＢＳに入ろうとすると環境設定またはパラメータに誤りがありますと表示させて
入れません。どういうことですか？

>>176
スタート→ファイル名を指定して実行から
regsvr32 -u iesearch.dll
を入力してOKをおす

regsvr32 -u ieasst.dll
を入力してOKをおす

これらはやったのか？
search.dllなんてファイル名はどこにも書いてないが？

>>177
ケータイでしか見れないんだろ

>>178
指定されたモジュールが見つかりませんと出てしまいました・・・
よく考えるとiesearch.dllだったかもしれません
検索でiesearch.dllを検索して出てきたんで削除したんですが・・・

>>180
テンプレやれやデブ。

>>181
一番最初にやりましたよ。

>>180
本体のDLLがなけりゃレジサーバー起動しても仕方がないだろ？
それに、そのDLLがアンインストールをサポートしているかどうかもわからない

>>183
じゃあどうすればいいでしょうか・・・

>>184
そのファイルを消しても復活するのなら親ファイルがいるな
http://www.securevm.com/japan/kb/KnowledgeBase/J80000.html
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=9286
それか、CLSID登録されていて、そのIDで実行されてる

>>172
しばし悩みました…が、HijackThisですよね？ログのアップに困ったので
『Possibly nasty』とbookshelfで出たくらいと…すみません！
またスパイウェアと戦ってみます。

しかし、ダイヤルアップチェッカーはADSLでは(意味ないから)使えないよという
情報を発見して、もしかしてそもそもスパイウェアのほうが入っていて
ダイヤル接続のほうは…気のせい？
とりあえず週明けたら国際電話止めてきます。

>>185
今C:WINDOWS見たんですが復活はしてないようです。

>>187
おまいの症状は一体何なのか？テンプレ全部やっていったらHijackThisという話になるわけだが
知らないようだし、やるのめんどくさいってことだよな。もういいから自力でリカバリしろ。

>>186
具体的な症状がなければHijackThisやる意味あるわけねーだろ。
心配するならスパイウェアでもスキャンしてみろって事で誘導しただけだ。
素人判断で勝手に消すと自分が困るだけだぞ、
Possibly NastyでFixしたのは全部戻しとけ。

早く言うと、HijackThisの前段階まで終わってて、具体的な症状が何もなければ多分徒労。

ttp://www.1919.st/11081/?adcode=03
このｻｲﾄ見てたら
携帯のIDが表示されて、利用規約に同意して入場して頂きありがとうございますとなって期日までに三万振込め、振込まないと延滞料として…みたいな感じになったんですが払わないとやばいんでしょうか？

スレ違い。
マジレスすると、
ttp://cache.yahoofs.jp/search/cache?u=sagi-0.bne.jp/bbs/test/read.cgi/bbs/1091180169/l50&w=
%221919+st%22&d=7C2DFC2EFE&ou=%2fbin%2fquery%3fp%3dhttp%253a%252f%252fwww.1919.st%252f%26hc%3d0%26hs%3d0
ここに目を通すべし。(途切れてるから繋げてくれ)
無視するのが良いとは思うが、こちらから行動するなら地方にあるそれ系の
相談所に行くのが良いんじゃないか？

ｽﾚ違いでしたか…申し訳ありません。どなたか自分のようなｹｰｽにふさわしいｽﾚはあるのか教えてもらえれば嬉しいです。
挙げてくださったURLに目を通したいのですが当方携帯なので見ることができません。ど田舎に住んでいるもので相談所とか無さそうなんで無視してみます。ありがとうございました。

>>192
>>7あたりを見ろ

>>192
払う必要無し！まぁ、ココ見とけ↓
【携帯電話】詐欺・詐欺まがい【速報スレ】２
http://that3.2ch.net/test/read.cgi/bouhan/1093426644/l50

ﾚｽをくださった皆さんありがとうございました。
ｼｶﾄ決め込むことにします。お世話になりました。

159さん。
ありがとうございます。
それは確かに行なったのですが、いまだにトレンドマイクロの通知が出ます。
一体どういうことなんでしょうか。
ちなみにいろんなサイトのアドレスが勝手にttp://moreporn.biz/new/index.php
に変わっています。

>>196
テンプレ読む気もやる気もないならリカバリしろデブ

一番最初にテンプレもやりましたが治りません。

>>198
▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
　・ マルチポスト(複数の板・スレで同じことを質問)
　・ 情報の小出し(始めにOSやソフト名等を必ず明示)

http://pc6.2ch.net/test/read.cgi/pcqa/1092168060/871

さようなら、あなたに回答する人は誰もいません。恨むなら自分を恨め。

｜∧
｜ .∧
｜　 ∧　　
｜　　　ヽ 　　　
｜ 　 　.＼　　　・・・・・・・・・・・・・・・・・・・・・・・・
｜=・=- ∧/　　　 　　　　　　 ∧
｜　　 /　ヽ　　　　　　　　　 /　ヽ
｜　 /　　　ヽ＿＿＿＿＿/　　ヽ
｜／　　　　　　　　　　　　　　　　＼
｜　　　　　　　　　　　　　　　　　　　ヽ
｜"´）　　 ●　　　＼─／　　●　　　|'´）
｜‐´　　　　　　　　　ヽ/　　　　　　　/´
｜＼　　　　　 　 　　　　　　 　　 ／

>>167
ありがとうございます。
早速スパイウェア感染予防ソフトをダウンロードして、
ドーナツタブブラウザを導入しました。

>>201
タブブラウザだけど、今は非IEの物がお勧め
OperaやMozilla FirefoxはIEに依存している部分が少ないため
スパイウェアの進入に強いだけでなくやられたときに
邪魔されずにサイトを歩きまわることができるます

あとは、アンチウイルスとファイアーウォールを導入して
Windowsのアップデートを小まめに行って
ie-spyad、SpywareBlaster、Spybotを導入して免疫を施しておけば、
絶対は有りませんがかなり心強いはずです

今テンプレ見ると防衛策用のテンプレがありませんね・・・

同じプロバイダーのユーザが迷惑行為をするので、２chは抗議する。
普通は、そこでプロバイダーは責任を感じて資金協力を申し込む。
ところがそうした迷惑行為をするユーザに対して全く責任と取らない、だから
ひろゆきは頭にきて同じプロバイダーのユーザーは全てアク禁にしてしまう。
俺はアク禁になったときショックだった、だけど今は全くそんな感情はない。
投稿したいとも思わなくなった。俺も大人になった。
>>193>>197 こいつらガキだ大人になれよ。
何が楽しくてレスする！誰がお前の書き込みで感動する。
少し考えれば分かるはずだろう。
何の意味があるのか？何の価値がお前の書き込みにあるのか？
困っている人に対して、俺はガツンと書き込んだ、それで自己満足か？
それで充実感を得れるのなら、お前は大した人間ではない。

>>203
コピペ御苦労。
帰って休め。

>>201
OperaやFirefoxは検索サイトで検索なさってください
ie-spyadやSpywareBlasterは2ちゃん内にも
セキュリティー板内に専用のスレがあります
Spybot使い方はこのスレの上のテンプレに紛れてます

Resources: Ad Blocking Resources(ie-spyadダウンロード先)
https://netfiles.uiuc.edu/ehowes/www/resource.htm

Javacool Software(SpywareBlasterダウンロード先)
http://www.javacoolsoftware.com/

>>201
×邪魔されずにサイトを歩きまわることができるます
○邪魔されずにサイトを歩きまわることがでます

>>204
お前は死ね。

>>202
訂正も何か可笑しいぞｗｗｗ
Opera房といっしょに排除されちまったからなテンプレ

OperaとMozillaの使い方はスレ違いだが防衛に使えるのは事実
ie-spyad、SpywareBlasterは名前すらなくなってんなｗ
このスレの終わり際にもう一回考案してみるか？
俺はまとめるの下手糞だから
出来れば作ってくれる人がいればいいな
房が沸かないくらいの防衛策用のテンプレ

Spywareが勝手にインストールされるのもやはりウィンドウズの脆弱性が原因ですか？

ここ踏んでしまった。
http://otoge3.web.infoseek.co.jp/cgi-bin/img-box/img20040830064114.html

その後のスパイウェア、ウイルススキャンでは何も反応なしだったけど・・・平気かな？

コピペでマルチになってしまいますが
物凄い勢いで質問に答えるスレで
こちらのスレを教えて頂き参りました

いつもの様に大量に来る出会い系のさくらメールで
サイトからのさくらのメールが来てたのですよ
最近さくらに返信してからかって遊んでいたので
そのサイトに登録した覚えは無いのですが、規約もろくに読まずに
完全無料と書いてあるのを確認してそのサイトから来てたメールを
サイトから返信して反応みながらニヤニヤしてたのですよ

で、ついついうっかりさくらに番号おしえちまったんですよ
さすがにやっちまったと思って規約を読み直していたら
３日たつと自動的に有料サイトになるだの、ポイントせいだの
書いてあるんです。
それと、自分の情報も見てみたら番号がサイトに登録されてましたＯＴＺ

ttp://a.395151.com/pc/index_pc.phtml
ttp://395151.com/pc/index_pc.phtml
上のが最初のサイトで気が付いたら下のサイトにURLが変わってました

番号教えて無かったらどうでもよかったんだけど
さすがにこれヤバイですよね (((´･ω･`)ｶｯｸﾝ…

>>210
テンプレ>>7あたりを見てみろ

>>210
何かダマシの要素が有れば別ですけど
「規約もろくに読まずに」
規約通りに事が進んでいたら、仕方ないですね。

｜∧
｜ .∧
｜　 ∧　　
｜　　　ヽ 　　私を呼ぶ声が聞こえる・・・・・・・・・・・・・　
｜ 　 　.＼　　　>>207さん、これ少しですが受け取って下さいよん。
｜=・=- ∧/　　　 　　　　　　 ∧
｜　　 /　ヽ　　　　　　　　　 /　ヽ
｜　 /　　　ヽ＿＿＿＿＿/　　ヽ
｜／　　　　　　　　　　　　　　　　＼
｜　　　　　　　　　　　　　　　　　　　ヽ
｜"´）　　 ●　　　＼─／　　●　　　|'´）�I
｜‐´　　　　　　　　　ヽ/　　　　　　　/´
｜＼　　　　　 　 　　　　　　 　　 ／

>>211
すみません、焦っていたのでログも読まずにカキコしてました (((´･ω･`)
>>212
規約の料金についての項目に、完全無料と書いてあり
それを信用してしまって、後でその他の項目を確認したら
自動的に有料会員になると書いてありました、、
自業自得ですね、、

架空請求と出会い系は別物だろ。

>>214
最初にちゃんと読んでいれば、契約しないか無料期間中に止められるように
なっていれば、自業自得。
最初は「無料」と言っていたのに、一週間後に詳しい会則が送られてきて
そこに「無料期間は一週間だけです」と書いてあるとか、そういうのならば詐欺的商法。

>>216
そうですか、、
ちゃんと読めば最後の方にしっかり３日後には有料会員へ自動的に
と、書いてあるのですが、有料会員への確認のメールも手続きも無しに
料金を振り込んで下さいとサイトのTOPページに表示される様になったのですよ
これは詐欺に当てはまりませんか？
ちなみに退会手続きのフォームはありませんでした

>>217
> ちゃんと読めば最後の方にしっかり３日後には有料会員へ自動的に
だったら無理ですね。

>>218
そうですか、、ありがとうございました。

訂正。

SpybotとAd-awareSEでスキャン、修正。でもノートンで３つウイルスが見つかった・・・。
どれも修正、削除したみたいだけど、もう平気なんだろうか・・・？全然わからない。

安心が欲しいなら一度フォーマットしてからOSの入れ直ししかない。

アンチウイルスやツールを使って検出できないからスパイウェアが
仕込まれていないとは限らない。他のツールやこっそり知られずに
機能している奴は沢山居るだろう。
常に不安を抱えながら、迷惑を被っていないからとか、検知できないからと
自分を納得させられる理由を作って割り切るのか、線引きを何処に置くかを
決めるのは>220。

>>221
・・・そうだよな、すまない。

今出先で暇で携帯いじっててサイト巡りしてたのよ
んでエロサイトに来て画像をクリックしたら
俺の携帯端末情報が出て会員登録されました、指定の口座に30000円払って下さいって…
これはシカトでｵｹ？
ﾓﾛ動画って感じの名前のサイトだったかな。

ttp://www.iwantsearch.com/
すいません↑のサイトにアクセスしたら
戻るボタンの下辺りに変なツールバーが出来ていたり
インターネットのホームボタンを何度設定し直しても
このサイトに飛んでしまいます。
他にトラブルは無い様です(たぶん)。
他にエロサイトでは無いみたいなんですが何なんでしょうか？

>>224
テンプレを見て実行してから質問は受け付ける。

○○.zip
　になる問題について

1)system エントリのCLSIDの値をメモする。（メモ帳にコピペして.txtファイルで保存しておく）
　（例） System = {362A19F1-EA5D-4733-8292-58DECE98C0BC}　←この｛　｝内の英数字


ここの意味がわからないというかsystemファイル自体は発見したものの
CLSIDって検索しても
Systemって検索してもわかりません、どうすればいいですか？

226です
テキトーの所を削除しまくってたら
ＰＣが写らなくなっちゃいました【大汗
予備ＰＣは捨てます。ｽﾚ汚しｽﾏｿです

>>227
一応聞くが、セーフモードでも起動しないか？

>>223
基本的には無視。
その手の相談所があるならそこに相談しても良いかもしれない。

>>226-227
捨てるならリカバリすりゃいいだろ
適当なところを削除しまくってるとかアフォだろあんた。どうせネタだろうけど。

はじめまして
ＸＰのＩＥでネットを楽しんでましたが
ＩＥの　表示→ツールバーの欄に
標準のボタン
アドレスバー
リンク
ノートンの他に
Begin2Search.com barと言う物が存在しています
質問する前にの1・2は行いましたが消えません
このBegin〜を消すにはどうしたら良いでしょうか？

>>230
１・２だけで全部消えるほど簡単に除去できるなら、こんなスレ立つわけないよな
めんどくさがらずにテンプレは最後までやれ
めんどくさいならリカバリしろ

(´-`).｡ｏO(ぶっちゃけ、質問する前にの1・2は行いましたがメンドクセーんでやってられません。
手っとり早く言えば「オマイラ、さっさと教えろ！」ってことです。よろしくな・・・・・・・・・。)

いえ、どのファイルを消せば良いのかもわからず
アプリが追加されたとしても何処にあるのか判らないんです

ageですね
内容は>>233と同じです

>>232
HijackThisを使ってwinb2s32.dllを含む項目をFix後、
winb2s32.dllをごみ箱へ。
ってそれでいいの？

>>233-234
意味がわからん
アンチウィルスソフトは入れたのか？
CWShredderやSpybotやAd-awareはインストールしたのか？
これらのツールの解説ページは読んだのか？

読んでわからないなら、ここのスレで相談したってわからないと思うよ
だって要するに日本語が理解できないって事でしょ。

普段からなんかＣＰＵ使用率多いなと思って
このスレのテンプレ一通りやったら驚くほど快適に。
ウィルスバスター入ってるからって安心してた自分を殴りたいｗ

>>230
ttp://www.begin2search.com/uninstall.exe
↑
これを実行すれば消える。

スパイウェアに感染しSpybotとAd-awareでかなり駆除したんですが
まだポップアッポ広告が出ます後何を試せばいいでしょうかね？
それと、書き込もうとすると「インターネットへ情報を送信するときに
その情報を他の人から読み取られる可能性があります続行しますか？」という警告？が出ます
どうしたらよいのでしょうか？

>>239
ウィルスのスキャン（>>3）
既出のものじゃないかどうかを全部見て確認（>>4）
それでもだめなら>>5のHijackThisをやってここに貼る

その警告が出るのはIEのデフォルト設定だから、「常に表示する」のチェックを外せば
次から表示されなくなる。IEの設定を確認してみろ。

気の遠くなるような作業ですね。今日はもう疲れたので明日試して見ます。

http://start-page.info/?u=1526

このHPに頻繁に飛ぶようになってしまいました。誰か助けて（つ‐｀）

>>242
テンプレ全部やっても直らない人にしか興味はない　しっしっ

>>242
自己責任で。
http://start-page.info/uninstall.htm

>>242
興味があったので、>244 にアクセスして、uninstall.exe をダウロードして、
起動してみた、変化がイマイチ分からないので、結果を教えてくれ。
244　の本文を翻訳したのが下の文章だ、オンラインで翻訳した。
１、でダウロードできる。

If you don't want to continue using this page, follow instruction
below:
あなたがこのページを使用し続けたくない場合は、指示に従ってください:

１．Download uninstaller (right click and choose "Save target as.."
from pulldown menu)
１．あなたがこのページを使用し続けたくない場合は、指示に従ってください

２、Run it
２、それを実行します。
　
３、Change your start page to "about:blank" in the IE settings
(Tools -> Internet Options)
３、あなたのスタート・ページを変更する、に「次のものに関して、
ブランク」IEセッティング(ツール>-インターネット・オプション)の中で

Enjoy with your clear PC.. and stop looking for free porn - try
to buy membership on a good paysite
あなたの明瞭なPCで楽しんでください..また自由なポルノを捜す停止-よい
paysiteの上の会員を買おうとします。

Done. Now you can manually change your startpege settings.
行われました。今、手動でstartpegeセッティングを変更することができます

1、Download uninstaller (right click and choose "Save target as.." from
pulldown menu)
１、ダウンロード・アンインストーラー (右クリックして選んでください「目標を保
存する、として..」折り畳み式のメニューから)

>>245
その翻訳ソフトは酷いな
日本語になっとらん

>>247
オンライン翻訳だから、細かいことは気にするな。
全く分からないよりか、多少でも参考になればよし、ヒントの範囲だ。
英語が堪能なら翻訳してくれ。

すみませんが教えてください。

ネットしていてある特定のURLをクリックすると
ttp://66.230.167.104
みたいなサイトに飛び、その後ランダムにエロサイトに飛びます。
特定のURLというのはたぶんですがphp？を含むURLだとおもいます。
ウィルスソフトはNortonとバスター２つ入れてます。
CWShredder、Spybot。Ad-aware、Hijack等全部やって
いろいろと駆除しました。でもこの症状だけずっと直りません・・・
ご存知の方、教えてください。XPです。
どうぞよろしくお願いしますm(_ _)m

>>249
とりあえず１つ言える事は
>ウィルスソフトはNortonとバスター２つ入れてます。
これが大間違いだと。最新の定義にできるソフトどっちか片方にしろ。
リンク先はどうもランダムにアダルトサイトへ転送するサイトっぽい。

とりあえず↑をしっかり対処して、再度ウィルススキャンかけてみ。
それでも治らなければHijackThis貼ってくれれば見るよ。

>>249
http://higaitaisaku.web.infoseek.co.jp/htkaiseki.html

>>250
レスありがとうございますm(_ _)m
ご指示通りNortonだけにしてスキャンしましたが何も見つかりませんでした…

HijackThis log file analysisにかけてみたのですが
特に何も・・・

ログ貼ってみるのでどうぞよろしくお願いします。

Logfile of HijackThis v1.98.2
Scan saved at 13:14:53, on 2004/09/13
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Roland\VSC32\vscvol.exe
C:\Program Files\Roland\VSC32\vsc32cnf.exe
C:\WINDOWS\System32\ICO.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe

C:\WINDOWS\System32\ezSP_Px.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\PowerPanel\Program\PcfMgr.exe
C:\Program Files\Sony\USBSircs\usbsircs.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\Program Files\Apoint\Apntex.exe
C:\WINDOWS\System32\conime.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\zktlzvo.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Adobe\Photoshop 7.0\Photoshop.exe
C:\WINDOWS\System32\wisptis.exe
C:\Documents and Settings\YOU.YOUR-YU0ZNI58M4\My Documents\hijack\HijackThis.exe

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [imjpmig] C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [vscvol.exe] C:\Program Files\Roland\VSC32\vscvol.exe
O4 - HKLM\..\Run: [vsc32cnf.exe] C:\Program Files\Roland\VSC32\vsc32cnf.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [i-FilterPE] C:\Program Files\Digital Arts\i-FilterPE\IfpeLaunch.exe
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [stbdhhvn] C:\WINDOWS\System32\zktlzvo.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE CMS-V11
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunOnce: [SpyBotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [updater.dll] C:\WINDOWS\updater500.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [aquicken] C:\WINDOWS\waol.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: このページのキャッシュ - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: リンク元 - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: 関連ページ - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O11 - Options group: [!IESearch] !IESearch
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

長々とすみませんがどうぞよろしくお願いいたしますm(_ _)m

>>252-257
怪しいと思われるエントリのデータがないので、必ずバックアップは
取っておいてください。不具合があったら戻してね。
まず、以下の４つをFixして再起動してみて下さい。

>O4 - HKCU\..\Run: [aquicken] C:\WINDOWS\waol.exe
（http://www.symantec.com/region/jp/avcenter/venc/data/adware.conspy.html　かな？と思われる）
>O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE CMS-V11
>O4 - HKLM\..\Run: [stbdhhvn] C:\WINDOWS\System32\zktlzvo.exe
>O4 - HKCU\..\Run: [updater.dll] C:\WINDOWS\updater500.exe

あと、このエントリはよくわからなかったので他の回答者がいたら
情報提供していただけるとありがたいです

>O11 - Options group: [!IESearch] !IESearch
この011エントリはまだFixせずに置いておいて下さい。

あと、Spybotの免疫がきちんとされていないようなので、免疫の設定を
確認してSDHelperのインストールをしておいて下さい。

>>253
O11 - Options group: [!IESearch] !IESearch
コンパネからアンインストールを試す。

以下はFix推定項目です。
O4 - HKLM\..\Run: [stbdhhvn] C:\WINDOWS\System32\zktlzvo.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE CMS-V11 ←ちょっと不明です
O4 - HKCU\..\Run: [updater.dll] C:\WINDOWS\updater500.exe
O4 - HKCU\..\Run: [aquicken] C:\WINDOWS\waol.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
管理者が制限したか不明なので一応。

>>259
昼休みの合間に見ているので忙しいのですが、
IESearchはBaidu.com, Incがベンダーのスパイウェアと思われます。
リーロドしていませんでした。申し訳ない。

昼休みの合間・・・・・・・・・・・・・・・・・・・

>>260
↓について
>O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE CMS-V11
ググって見つけた情報いくつか貼っておきました
http://pc5.2ch.net/test/read.cgi/sec/1091346741/333
今の段階だと、ちと何とも言いがたいですね
WebCameraとかの心当たりがあれば、向こうのスレに情報提供して頂けるとありがたいです
（どこのWebCameraサイトを見た、とかそういうの）

　　　　　　r　‐､
　　　　　　| ○ | 　　　　　　　　r‐‐､
　　　　　_,;ﾄ - ｲ、　　　　　　∧l☆│∧ 　良い子の諸君！
　　　 （⌒`　　　 ⌒ヽ　　　/,､,,ﾄ.-ｲ/,､ l ぐーたらブロッコリに仕事を斡旋してageなさい！　
　　　　|ヽ　 ~~⌒γ⌒）　r'⌒　｀!´ `⌒） 彼には君達しか頼れる人物(？)が居ないんだ！
　　　│　ヽー―'^ー-'　（ ⌒γ⌒~~　/| 　このままでは彼は真性基地外ロリヲタぐだぐだ馬鹿になってしまう！！
　　　│　＼　　　││　│　　　　　／　　同じ地球に住むものとして、
　　　│　　〉　　　 |│　　|｀ー^ｰ― r'　| 　彼が味わったことのない　
　　　│　/───|　|　　|/　| 　l　　ﾄ､ | 　過酷な仕事(?)を与えてageよう！！
　　　|　 irｰ-､ ｰ　,}　|　　　 / 　　　　i 　　　そうすればいつの日か、
　　　| /　　　｀X´　ヽ 　　 / 　 入　　| 　ぐーたらブロッコリもやっと人間らしい
　　　　　　　　　　　　　　　　　　　　　　　勤労意欲を取り戻すだろう！！
　　　　　　　　　　　　　　　　　　　　　　　　それまで、良い子の諸君に
　　　　　　　　　　　　　　　　　　　　　　ぐーたらブロッコリを頼んだぞ！！！

うーん、もしかしてこれを動かすソフトか何かかなぁ？(´･ω･`)
http://www.sanwa.co.jp/product/syohin.asp?code=CMS-V11&cate=9
このPCカメラに心当たりがあるようなら、Fixしちゃってたら戻して下さい　>>252-257

質問者出て来い、失礼だぞ！！！！！！！！！！！！！！！！

249です。258さん、>>260さん、
ありがとうございます　　つД｀)･ﾟ･｡･ﾟﾟ･*:.｡..｡.:*･ﾟ
指摘された部分FIXしてみました。が、直りません。。。

CMS-V11は普段私が使っているWEBカメラです。

ログ毎回貼るのも迷惑なので、アプしてみました。
http://fermarta.s57.xrea.com/hijackthis.html
またお気づきの点があれば教えてください…
本当にすみません。m(_ _)m

>>267
ここで、相談してみて下さい↓

　　　　　最後の頼みの綱　『アダルトサイト被害対策の部屋』
　　　　　http://higaitaisaku.web.infoseek.co.jp/caution.html

>>267
>CMS-V11は普段私が使っているWEBカメラです。
ありゃ、了解しました。Fixした項目はConfig→Backupから戻せるので
>O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE CMS-V11
この項目だけは戻しておいて下さい。じゃないと多分WEBカメラ動かないと思うので。

>>267で貼られたHijackThisには、不審と思われるエントリは特にないんですよね・・・
コントロールパネルのアプリケーションの追加と削除に覚えのないプログラムがあったりしませんか？
ノートンはきちんと最新の定義になっていますか？
トレンドマイクロのオンラインスキャンを試してみるのもよいかもしれません。もしかしたら何か見つかるかも・・・

私はこれ以上回答不可能なので、他の回答者の方にお任せします。
>>268の言うように、被害対策の部屋で相談してみてもよろしいかと思います。

>>268さん、258さん、丁寧にありがとうございました。m(_ _)m

なんとかがんばってみます。もう半年もこの症状が続いてるので・・
重ね重ねありがとうございました。*･゜ﾟ･*:.｡..｡.:*･゜(*´∀`)ﾟ･*:.｡. .｡.:*･゜

test

http://pc.2ch.net/pcqa/kako/1014/10148/1014815643.html

テスト

３ヶ月ほど前から、ＩＥを開くたび、ちがうホームに繋がってしまうようになり、
こちらを読ませていただいたのですが、超初心者のものですから、全くわからず
そのまま、ほうっておいたのですが、

http://c0bb9.ilxt.info/zquw.php?aid=20009&index_id=224&qq=spyware

このような、ブラウザが開くようになりました。
もうどうしてよいかわかりません。　パソコンを棄てるわけにもいかないし、
どうしたらいいんでしょう（泣）
ここを読んでも、言葉が難しくてわかりません。　助けてください！

>273

>ここを読んでも、言葉が難しくてわかりません。

・・・・・正直、処置無しだと思われ

>>273
自分ではもう無理だと思ったら、次の3つのいずれか方法を。

１．捨てる
２．売る
３．OSから再インストール

４．業者に頼む

５．迎えエロサイト

6.　暴れる

>>273
一通りのことはやったんかな？

初心者だからと言って、何もせずに放置してたら、初心者以上にはなれんけど
それでもいいのなら捨ててしまえ

>>279
やってみました。

とりあえず、アダルトサイト被害者対策の部屋　のやり方で、hijac thisというのを
やってみましたが、その後どうするのかよくわかりません

どれを除去すればいいのか、わからないのです・・・
そして、本当にこのやり方でよいのか・・・

>>281
質問掲示板があるから、そこに相談する。


『アダルトサイト被害対策の部屋』
http://higaitaisaku.web.infoseek.co.jp/caution.html

>>282
ありがとうございます。　ちょっといってきます

>>283
がんばれ〜

>>273はただのCoolWebSearchじゃねーか
アンチウィルスソフト入れて、テンプレの３つをインストールして
スキャンすれば綺麗に直るんじゃね−の？他に感染してなければだが

踏んで調べるとはなかなかやるなｗｗｗ

携帯で
ttp://onaspo.tv/newregist/rulebook/rulebook_002.
phtml?lcode=voi＆cnt=off
のサイトを開き、中の利用規約の「１８歳以上に同意」
の所以外を押したのに自動登録されてしまいました。
これって課金請求が来てしまうのでしょうか？
よろしくお願いします

ブラウザが外国のサイトに変わってしまったんですけど、テンプレの対処法を何度も試しても全く効果がありません。
どうすれば直せるか教えてください。

>>288
だまされたと思ってもう１度試してみてください

>>288
具体的にテンプレの何をやったのか書け
多分「これやってないじゃん」という突っ込みが入ると思う

>>287
こっちのテンプレ読んでね〜

【携帯電話】詐欺・詐欺まがい【速報スレ】２
http://that3.2ch.net/test/read.cgi/bouhan/1093426644/l50

>>291
よく読まずにすみません。
対処法等、理解しました！！
ありがとうございました！

>>290
調べたらＣｏｏｌＳｅａｒｃｈにかかっていることが解って、その除去方法を試しましたが、全く効果がありませんでした。

もう一度試してみたら直りました。
お騒がせしましてごめんなさい。
ありがとうごさいました。

うむ。

>>293-294
一つ言えるのは、面倒くさがって>>4の個別方法だけやっても意味ないよ
何故ならあの個別方法は、>>2-3の内容をやっても治らない人を対象に
書かれているものだからさ

俺のノックを受けてみるか？

前は>>1に>>2の内容が来ていた
今の>>1は質問者にはどうでもいいネタばかりが書かれている

>>298
記憶違いしてるよ。

実際には>>1の除去ウィザードをきちんと最後までやってれば
>>2-4と書いてある内容はほとんど同じ罠

マニュアル人間は書いてあること以外絶対にできないからな。治らなくてもしょうがないだろう。
治ったというのは運が良かっただけだよ。ある程度PCの知識が前提にないと対処法も浮かばない
ってことだな。テンプレさえ理解できないっていうのは、もう論外。リカバリ一直線だ。

うひょう〜この展開久しぶり〜

>>302
その場合「う」はいらないんじゃないかな

おらが地方じゃ、うひょうだぁんべ〜よ。

よひょう

>>299
エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？　って人のためのスレッドです。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、やってみたことを明記。

１）このスレのテンプレは★まとめサイト http://haiiro.info/my/text/template.html
　　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　　さんのご好意で作成されています。感謝）

　２）まず>「まとめサイト」の★応急処置できるとこまでやってみてください。Me/XPの
　　 人は★応急処置「システムの復元」を試してください。これで８割は解決するはず。
　　 な〜んにもしないで質問するとネタ回答食う可能性大ｗ

　３）迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」からアンインスト
　　 できないか確認。googleで「迷惑なヤシの名 + uninstall または uninstaller」で
　　 公式アンインストーラがヒットすることもあります。最後にゴミをHijackthisで処理

　４）2ch他スレ、その他質問サイトとの★マルチポスト(同時に質問)は禁止です。
　　 回答者に誘導されたか、または質問取り下げた後で移動してください。

　５）ハイジャッカーの99%はIE以外では作動しません。IEの部品を利用しないブラウザ
　　 Opera http://opera.livedoor.com/ やFirefox http://www.mozilla.org/products/firefox/
　　を利用するとトラブルを防げるし、IEがハイジャックされたときの非常口になります。

　６）Hijackthisのログいきなり貼るのは禁止。指示があってから貼ってください。

>>306
そうかも知れんがど〜でもいいｗ
どうせネタスレだしなｗｗｗ

>>306
そのテンプレ>>1でいいと思うが、リンク先は更新した方がいいね
OperaもFireFoxも日本語版ページがちゃんとあるし。

「天麩羅屋・藪パソユーザー・Opera房は立入禁止」って最後に1行加えておけばいいんじゃねーかな
>>900ぐらいまで行ったら再度テンプレ案として提案しておけ

>>306
ご苦労さん、でも>>2の内容はその下のある《応急処置》だよ。

ここは回答者様のご都合だけのためにあるスレだもんなー。どうでもいいよ＝＝＝〜〜ｄｆｊｗＷ

｜∧
｜ .∧
｜　 ∧　　
｜　　　ヽ 　　　
｜ 　 　.＼　　　>>308・・・・・・・・・・・・・・・・・・・・・・・・
｜=・=- ∧/　　　 　　　　　　 ∧
｜　　 /　ヽ　　　　　　　　　 /　ヽ
｜　 /　　　ヽ＿＿＿＿＿/　　ヽ
｜／　　　　　　　　　　　　　　　　＼
｜　　　　　　　　　　　　　　　　　　　ヽ
｜"´）　　 ●　　　＼─／　　●　　　|'´）
｜‐´　　　　　　　　　ヽ/　　　　　　　/´
｜＼　　　　　 　 　　　　　　 　　 ／

>>2-3
今になって思ったんだがこのテンプレの

8）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］

先にやった方が面倒なことにならずに解決できることが多いから
優占順位を上げてもいいんじゃないか？
それで解決したやつは、ここで相談する必要もなくなるぞ

>>312
それを先にやって解決してしまうと、アンチウィルスソフトも入れないし
三種の神器も入れずに終わってしまう
またこのスレに別のスパイウェアに引っかかって相談に来るだけ

だから先にアンチウィルスソフト＋三種の神器をとりあえず入れさせる
それでもダメで復元しても、それらのインストールソフトはしっかり残るわけだし

>>308さんに、見破られてるｗ

>>308
>「天麩羅屋・藪パソユーザー・Opera房は立入禁止」
コレ自体がネタスレぽく感じるなｗ

下のネタスレが廃墟だがまだ生きているみたいだから
有効活用して後でテンプレに付いて話し合ったらどうだ

エロホームページが！！
http://pc6.2ch.net/test/read.cgi/pcqa/1065082687/

>>315
がんばれ！！

>>315
立入禁止になるには、立入禁止になるだけの理由がある
立入禁止と書く事がネタスレっぽいと思えるのは、

その立入禁止になってる奴らがネタっぽい回答しかしないからだ

いちいち（・∀・）ｶｴﾚ!!って言うのが面倒くさいからテンプレに入れただけだろ

　 　, -‐−-､　　ヽ∧∧∧ //　　|
. 　/////_ﾊ ヽ＜ 釣れた！＞　ハ
　 ﾚ//ｊ け ,fjlﾘ　/ ∨∨V ヽ　　h. ﾟl;←>>315＝天麩羅屋
　ﾊｲｲﾄ､"ヮノﾊ　　　　　//　　　|::: ｊ　　｡
　 /⌒ヽヾ'ﾘ、　　　　　// 　 　　ヾ､≦ '
.　{ 　　j｀ｰ' ﾊ 　 　 　//　ヽ∧∧∧∧∧∧∨/
　 ｋ〜'ｌ 　　ﾚﾍ. 　 ,r'ス　＜ 初めてなのに　＞
　 |　ヽ ＼　ト､ ヽ-kヾｿ　＜ 釣れちゃった！＞
.　 l　　＼ ｀ｰ‐ゝ-〈/´　　　/ ∨∨∨∨∨∨ヽ
　　l 　 　 `ー-､___ﾉ
　　ﾊ 　 ´￣｀　〈/‐-､

>>313
解決すればそれでいいじゃん
前みたいに解決したときのテンプレである
予防策用のテンプレ用意するだけでいいし
それのほうが回答者も質問者も楽だわ

>>315
しかしそれやると、また荒れるかもよｗ

>>317
トリップ付きの天麩羅屋は実は何も悪いことしてないけどな
薮もOpera房もネタの産物
現時点の>>315は確かにネタであることは確かだよ
荒れる可能性があるから外せとは言わないが

>>319
新人さん？

必死に仲間に入りたい天麩羅屋（＝>>319）が名無しで頑張ってるスレはここですか？

古参回答者なら事情は知ってる筈だしな。

どんなにくだらないことでも議論になるおまいら、可愛いぞｗ

>>319
>解決すればそれでいいじゃん
これがネタ回答と言われる原因だろうな
相談しないでテンプレで治るなら、その方がさらにいいに決まってるだろう
ネタ師として騙られる原因は本人にあるんじゃねーのかなと俺はオモタ

>>323
えへっ、さんきゅう〜

ネットの設定やろうと説明書みたら、勝手にダイアルアップされない様にインターネットオプション→接続のタブで
ダイヤルしないにチェック入れましたが再起動すると、IE開いた時にダイアルアップの画面が出てしまいます。
また、蘭がおかしいかと思ってネットワークアダプタみたら入ってませんでした。
これってもう一回インストールすればいいんでしょうか？Win98IE5.0です。
テンプレはPC用でみれませんでした。ネットに繋がらないから自分で調べられません。

>>326
それは全然このスレと関係ない質問だ
IE開いた時にダイアルアップの画面が出るのは当たり前だ

携帯で書込文字数に制限あったので連投すみません。
始めに起動後に宇宙文字の様な字が出て再起動したら勝手に何かをインストールだか初期化だか初めて、その後ネットに繋げなくなった次第です。
携帯なのでいちいち別ｻｲﾄに接続してから書き込むので時間差出ますがご勘弁くださいませ。

テンプレを口にすれば天麩羅屋かｗｗｗ
スレを立てた以上は全ての利用者に喜ばれるものにするのは常識だと思ったから
>>312は率直にいい意見だと思ったから、>>319を口にしたんだけどな・・・
初心者板で質問者は治すために質問にここに来ているんだから
治すことを最優先するべきだと思ってね

完全に回答者様様スレなんだなここ
これじゃネタスレ言われても仕方ないわな

>>322
スレの初めからいるから事情は知っているよ
テンプレがほとんど消された理由も・・・
だから俺は「天麩羅屋・藪パソユーザー・Opera房は立入禁止」を消せとは言ってない

>>327
ま、まじっすか？？？

ネットに繋げないのか・・・・・・・・・・・・・

>>329
次に同じ事が起こった時にはあっさり対処できるようにする回答と
その場が治ればいいやというだけの回答、さてどっちが親切なんだろうね。
アホな質問者はその場が治ればいいやに飛びつくだろうけどな。
そういう回答しかしてないから、アホな質問者しか来なくなるんだよ。

>>327
ネットの設定の最初にネットに接続する時の説明書に
ダイアルアップの画面を出さない様に設定しろと書いてあったのですが、出来ないんです(;_;)
ADSLなんですが関係ないんですか？初心者で自分でネットで調べられないからどうしたらいいのかわかりません(T_T)

>>328 >>326
数字を入れるのは名前欄です。
「スタート」メニュー「ファイル名を指定して実行」に
msconfig
で開いたボックスの「スタートアップ」タブで
怪しそうな項目をオフにしてパソコンを再起動してみる。
とりあえず↓これらは安全
internat
SystemTray
ScanRegistry
TaskMonitor
LoadPowerProfile
IrMon
ICSMGR
NetShow
Hidserv
Taskbar
SchedulingAgent
CriticalUpdate
PCHealth
*StateMgr
SSDPSRV
StillImageMonitor

>>333
ADSLの設定とかならこっちのスレで聞いた方がいいと思う
ADSL ISDN CATVに関する質問はここで その35
http://pc6.2ch.net/test/read.cgi/pcqa/1094570284/
たぶんエロサイト云々じゃなく、単なる設定の話だと思うし。

>>313
参考程度にだけど経験したから知っているけど、
アンチウイルス導入後のシステム復元はエラーになるよ。
自分はノートンで一回その状態にハマった。
システム復元でレジストリが復元日に戻るのが原因だと思う。

>>333
地雷でも踏んだのか？

>>336
それならアンチウィルスソフトをアンインストールして入れなおせばいいだけ
復元を先にやると、そもそもアンチウィルスソフトそのものをダウンロードすらしてない状態
どうせ別なウィルスに引っかかるだけ、根本的な解決にならない

復元で起こる例外的なエラーは、しっかり被害対策の部屋に書いてあるだろう
それならそこをテンプレにでも入れておけば済む話

>>334さん
6個くらいしかなくて全部大丈夫な奴にはいってました(ノДT)
>>335
そっちへ飛んでみます。皆さんやさしいですね。ありがとうございました
Orz

ダイアラー喰らってるぽいな。

被害対策の部屋自体ここに初めてくるひとは知らないだろし、
経験したことを書いただけなのに・・・。
復元でスパイウェアは当時は解決できたから、
教えてくれた人には今も感謝してます。
ただすぐ復元せずに色々やったあとに復元したから、
ノートンがエラーになってしまって購読期限がおかしくなってしまった。
だから先に実行しておけばよかったなっと思って書いただけです。
スレ汚しすみませんでした・・・。

Hijack Thisのサイトにアクセスすると　zoneedit というところに飛ばされてしまいます。
これはスパイウェアによるものなんでしょうか？

>>342
http://www.spywareinfo.com/~merijn/　←これでしょ？
単に本家が工事中なだけ。テンプレにあるミラーサイトからDLしる。

>>342
ほかにアクセスできてそこだけアクセスできないのなら、
ホスト改ざんやHackerDefenderを悪用かな？
取り合えず下の2つを読んで処置してみてほしい。

HackerDefenderを悪用したスパイウェア − スパイウェア除去アプリケーションが使えない
http://higaitaisaku.web.infoseek.co.jp/removehacdef.html

hostsファイルとは？
http://higaitaisaku.web.infoseek.co.jp/search.html

スレの流れからちょっと言いずらいのだけど、
XPやMEなら>>3にあるシステムの復元を試すのも一つの手段。

>>344
いや、全然違う。
>>343のリンク行ってみ。そのまんまだから。↓こんな感じ

www.spywareinfo.com
will be ready soon!
We are having trouble with one of the data centers.
The site will be back up shortly.

We manage our zones at...
zoneedit

... the best way to control your internet

It doesn't matter where you registered your domain name.
ZoneEdit.Com allows you to manage ALL of your web sites with DNS,
Url Forwarding, E-mail Forwarding, and Addressing using one central,
easy-to-use web interface.

>>343&>>345
どうやらそのようですね・・・。
Merijn.org引っ越したの知ってましたが、
昔のサイトに最近アクセスしてないので知りませんでした。
申し訳ない。

>>343-346
ありがとうございます。と言いたいところなんですが、つまりどういうことなんでしょう？
引越し中で今はアクセスできないと言うことなんですか？

>>347
>>3と>>5を死ぬほど読んでリンク先を見て来い
既にテンプレはミラーサイトに変更されてる

>>348
ミラーサイトはちゃんと本家のほうにつながってると言うことなんですね。
ありがとうございました！

うむ。

ちょっと上から討論？を読んでみたのですが個人の意見として、
>>312の意見は、いいかも知れませんね。
Home Search Assistantもシステム復元推定ですし、
なにかやってこじらせる前に質問者側のリスクを最大限に軽減できる。
ただし最近のは復元も機能させなくなるものもあるらしいので、
簡単に治るかどうかは分かりませんが・・・。
自分も思うのですが予防用のテンプレはあった方が、
初めてくる人(特に健康な人)の予防意識が高められていいと思います。
SpybotS&Dで予防と、ie-spyadとSpywareBlasterの使い方や案内は特に。
ブラウザの問題は一番有効な気がしますが、まだややタブーですかね？

もうその話題は禁止ｗ
いいんだよここは回答者様のご都合だけのためにあるスレなんだからｗｗｗ

>>351
本当はブラウザ変えてテンプレサイト見たりするのが一番有効なんだろうけどね
ただしオンラインスキャンとかだったらやっぱりIEじゃなきゃ無理という問題もある
IEでどこのページも見れませんって人用に、OperaとFireFoxのファイル直リンは
テンプレに貼っておくといいかもね（直リンして問題なければだけどね）

予防の人はわざわざここに貼るよりセキュリティ板に誘導した方が早いでしょ
大抵のソフトは単独スレもあることだしね　関連スレッドでリンク貼ればいいんじゃないかな

>>332なんだけど・・・
言ってることがいまいち理解できない・・・
その場が治るためには患者は多少努力はすると思うし、
何も知らずにスパイウェアにやられれば誰だって一度は
テンパルって

真の親切は治してあげて、
さらに予防策を紹介してあげることだと思うオイラは負け組み？

なおったらさっさと居なくなるから最初に思いっきり叩くのが良い回答者。間違いない！！！！！

転ばぬ先の杖でいいだろ。

>>352
申し訳ないです。
>>353
もしかして割と新参の方ですか？
上で意見を述べておいて申し訳ないのですが、
直リン(特にオペラ)は絶対にタブーだと思いますよ。
発言自体も実は危険かなと思っています。
それが元で天麩羅屋 ◆r/dmhj5CHMさんは追い出されてしまったし、
このスレが荒れる原因になったと今は思っています。
テンプレが古くてWindowsSAの問題などで死亡者が出たと言うのもあるのでしょうけど、
テンプレのオペラを切り離した理由は簡単には変えられなかと・・・。
討論はかなり苦手ですので申し訳ありませんがこれにて失礼させてもらいます。

深夜組みはやっぱ特異な連中が多いのかな
昔から深夜組みは親切な連中が多いような気はしていたが
久々に天麩羅屋の酉みたよ
オペラの直リンは確かに危険すぎるはな ←別の意味で

この話題は危険だから禁止した方が確かにいいかもな

>>357
Operaを入れたのは、FireFoxだけ入れてもなんか宣伝臭くなるからという理由だけ
かといってNetScape紹介するのもどうかなーと思ったからさ
俺はFireFoxユーザーですよ、そのままSpywareBlasterの免疫使えて一石二鳥だしね

何でわざわざ広告入りのブラウザ使わないといけないのよ（ｹﾞﾗ
その辺は大人の事情というかただの配慮だと気づいてくださいよ

オペラ使いは恐ろしいぞ・・・・・・

愉快なブラウザOpera 〜オペラ〜 その16
http://pc5.2ch.net/test/read.cgi/software/1092027477/

【Opera】最高最速ブラウザ【Opera】
http://pc5.2ch.net/test/read.cgi/software/1085039687/

>>359
お前の発言は本当に危険だからやめろ！！
黒歴史を知らないで発言しているのなら出て行け！！

Opera 最高〜

もう知らね〜〜〜
明日には50％がOperaが話題のスレになってたりしてな

>このスレをOpera仲間の休息所にしょうよ！！
こんな発言をするやつが明日にはぞろぞろ

また、Opera　VS　FireFoxの戦場になるぞ。

誰だよOperaの直リンの話をしたやつは
マジ出てけよー！！！！
>>364
FireFoxの宣伝なんか殆どなかったじゃんｗ

しっかりブラウザ関連のスレがいつの間にか立ってるな
ブラウザを変えて上級者を目指すスレ
http://pc6.2ch.net/test/read.cgi/pcqa/1066536706/
↑
ブラウザ関連の話はこっちのスレでやってね

>>365
いや宣伝合戦じゃなく、・・・のURLをFireFox＆Operaで踏んでみました
しかしダメージは全くなし、FireFox＆Opera最高ですね。ってやつｗ

>>367
地雷でくらべっこ合戦か(仮)ｗ
俺も参加していたｗ
しかもSleipnirとFirefoxでｗ
あの頃は貼られたURLに特攻しまくる鑑定師顔負けの連中が沢山いたなｗ
で結局やられて墓のたった香具師もいたｗｗｗ
地雷師どんどん掛かってこいっていう勢いだったｗｗｗ

懐かしいけど、でもやっぱ黒歴史だな
結局あれでFireFoxとOperaのテンプレが充実した様な気がするし・・・

997 名前：ひよこ名無しさん[sage] 投稿日：04/05/30(日) 04:05 ID:???
Opera使用中のお客様の声

Operaで>>503全部踏んでみたが、ブスなねえちゃん拝見した
だけでどこも無傷。途中でｘｘｘinstallerみたいなのがワルをインストール
しようと努力していたが、失敗して諦めた。ｻﾞﾏﾐﾛ

>>892をOperaで開いてみた
全然OK
でもウィルス付なので注意

本当に！スゴイなOperaは。

>>367-368
一言でまとめると
語尾に「ｗ」をつけてるヤツが天麩羅屋と考えればいいわけだな

>で結局やられて墓のたった香具師もいたｗｗｗ
思い出してﾊｹﾞｼｸﾜﾗﾀ

結局>>368-369が反応してたから地雷師が余計来てただけで
要するにこいつが荒らしてた張本人の片割れだな

荒らしに反応するのも荒らし、ってのがこれほどぴったり当てはまる奴も珍しいな

特に、テンプレ改造型地雷は恐ろしかったな。

昔はOpera使いの休息所だったんですね。

スパイウェアがはやった頃にラウンジの鑑定スレのスレのテンプレに
ここのテンプレを改悪したものが昔に張られた。
ここのを例に取れば>>2-3のURLを全てウイルスサイトに改変したもの・・・
それを踏んだ鑑定スレの依頼人が逆恨みでここや鑑定スレに張りまくった。
鑑定スレでの粘着も凄かった・・・。
またそれに面白みを感じた地雷師もそれを張りまくった。

荒らしに反応するというよりは、
テンプレに溶け込んでいるので危険すぎたから
まともな回答者は答えざるを得なかったんだと思う・・・。

>>375
お前は◆qrpWVXxb/Aだな？
あれほど立ち入り禁止だといったのに・・・

>>375
要するに「反応してる」ってのはこの辺だ
>鑑定スレの依頼人が逆恨みでここや鑑定スレに張りまくった。
とか
>危険すぎたからまともな回答者は答えざるを得なかったんだと思う・・・。

本人に荒らしの自覚のない荒らしってのが一番タチ悪いよな
普通まともな考えの持ち主なら新しくスレ立てなおすだろ。元のスレをそいつの隔離所にしてさ。
そういう考えに至らずその末期的なスレで何とかしようとするから、「荒らしに反応してる奴も荒らし」って言ってるんだよ。
自覚がない荒らしは、そりゃ立入禁止にするのは当たり前だな。その理由がわからないのは本人だけだろ。

↓何事もなかったように質問どうぞ↓

すいません。何も設定とかいじった覚えがないのに
オペラが初期状態になっていました。どうしてでしょうか？
PCをつけっぱなしにして、しばらくしてからオペラを起動したら
なぜか初期状態に。わけわかりません。

>>378
スレ違いの質問なので、Operaスレへどうぞ　>>360あたり

アドウェアSEでは問題ないんだけど、スパイボットS&Dだと｢DSO Exploit｣ってのが５個検知されて消しても消してもスキャンする度に検知されます。
これってなんでしょう？
OS→XPSP1
ノートン入ってます

>>380
ttp://higaitaisaku.web.infoseek.co.jp/dso.html

>>380
http://www.google.com/search?hl=ja&lr=lang_ja&ie=SJIS&oe=SJIS&q=DSO%20Exploit

>>380
http://higaitaisaku.web.infoseek.co.jp/dso.html
あとはこのスレを参考に
スパイウェア削除ソフトSpybot 16
http://pc5.2ch.net/test/read.cgi/sec/1093871305/

ウェブ設定のリセットってLANやらの接続方法までリセットされてしまうのでしょうか。

>>384
されない

>>381-383
�dクスです
つまりは気にするなって事ですね

ありがとうございます。
あのすいませんが、、、hijackthisのダウンロードの場所を教えていただけないでしょうか。
テンプレのサイトを見たのですが、どれなんだか・・・。

>>387
>>5のミラーサイトに行ってDownloadを押せば出てくる
ってことは多分CWShredderすらダウンロードしてねえって事だな
いきなり初っ端からHijackThis貼っても無駄だよと最初に言っておくぞ

CWShredderは別のルートでダウンロードしました。
どうもありがとうございます。

IEがまたさらにパワーアップしたから、患者はさらに激減するだろうな
今後ここを訪れるやつらは、アクティブXコントロールを自らインストールしたバカばっかりだ
Operaの出番は、もう今後はないと思え

患者のみなさんへ
ここでアドバイスを貰えるのは、テンプレを自分の出来る範囲で全て実行して来た人だけです
甘えるのもいい加減二世！
アホ、ボケ、カス、うんこ
こんなので引き下がっていたら、アドバイスは引き出せません
教えて貰った事を、是非とも今後の生活に役立てて下さい

MUST CLICK TO CONTINUEとかいう画面が何度もでてきます。
いろんなソフトで駆除しても駆除しても消えません。
助けてください・・・

>>391
その書きこみだけでお前の症状がわかるのはエスパーだけだ。
具体的にどのソフトで駆除してみたのかとか、詳しい症状とか全部書け。
テンプレを順番に全部やっても解決しなければ、そこで初めて「助けて下さい」だ。

>>392
XPのSP1でIE6です。
駆除ソフトはADアウェアとかスパイボットとCWSです。
CWSは反応無しで、
ADとスパイボットは検出して削除するんでつが、
何度駆除しても出てくるし、
駆除したはずなのにまた検索をかけるとスパイが見つかります。
で、また駆除→また出てくるの繰り返しでつ。
YOU MUST CLICK TO CONTINUEという画面が何度も出てきます。

わざと相手にクッキーに書きこませて、相手が警戒し
ているのを確認したら、徹底的に荒らすと言う手でやります。

口惜しいデス

>>393
何故セーフモードでのスキャンを推奨していると思う？
使用中になっているファイルはアクセス拒否されて削除出来ないからだよ

夏休みはもう終わってるよw登校拒否かい

エロサイト見たら・・・助けて下さい！Part41

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ 質問の前にまず、テンプレの>>2-12あたりを必ず読んで、自分で考え実行すること。

▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━
　・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。
　・ 出された指示を実行せずにレスする人は、徹底放置して下さい。
　・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。
　・ 放置ができない回答者は、質問者が自作自演していると見なされます。

▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
　・ マルチポスト(複数の板・スレで同じことを質問)
　・ 情報の小出し(始めにOSやソフト名等を必ず明示)
　・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も違法です。

>>395
セーフモードとは？
どのソフトのことですか？
よく分からないのですが・・・

>>393
何回も同じ物が出てくるって時は、２つの場合を疑わなければいけない。

１つは、>>395氏が言うように、使用中になっていて削除できていない場合。
もう１つは、ウィルスが入り込んでいて、駆除してもまたスパイウェアを撒き散らす場合。
アンチウィルスソフトについて全く触れられていないけれど、
アンチウィルスソフトは入っているの？>>3のオンラインスキャンはやった？

>>395氏の指摘と、アンチウィルスソフト関連のテンプレをやってみて、それでもダメなら
再度相談しに来い。

>>398
テンプレ>>2あたりを良く読め

>>391は放置しろ。セーフモードの次は、

「復元って何？」

>>399
ありがとうございます。
アンチウィルスはavast!とかいうのを入れてます。
っていうか、今回入れました。

テンプレとかログとか膨大すぎて何をやっていいのか分からないんです。
本当にみんなテンプレのリンク先とか全部見てるんですかね？
とりあえずセーフモードは分かったので、
それで起動して駆除してみました。
また出るようだったら報告します。
ありがとうございました。

>>402
やる事は極めて簡単
（１）コントロールの「アプリケーションの追加と削除」を見て、変なものがあったらアンインストール
（２）アンチウィルスソフト（>>402ならばAvast!）で全てのファイルをスキャン
（３）CWShredder、Ad-aware、Spybotでスキャン
（４）治らないなら、システムの復元ができるならやってみる
（５）それでも治らないならHijackThisやってログをここに貼って相談

順番どおりやらねーから訳わからなくなるんだよ

>>377
そうやって立てられた新スレ事態が地雷スレだった。(しかも次スレ)
過去ログ読めば状況がいかに悲惨だったか分かると思うよ。
隔離は無理でしょ。反応しなくても、質問がくると
>まともな回答が1名くらいいて他は
>Opera使え
>以降Operaの宣伝が以降・・・
って流れだったんだから。
荒らし依頼してもテンプレですといって却下されたし。ま、過去のことだけど。

もう空しいから何も答えない方がいいぞ
質問者を置いて隔離する時点でこのスレが機能してないのは明白なんだから
まともなら犠牲を増やさないことを大前提にするだろうし
上にもあるだろここは>>310

↓何事もなかったように質問どうぞ↓

　　　　　　　　 ,,-―--、
　　　　　　　　|:::::::::::::;;;ﾉ　　／￣￣￣￣￣
　　　　　　　　|::::::::::(　」　＜　過去ログ読めば状況がいかに・・・
　　　　　　　　ﾉﾉﾉ　ヽ_l　　 ＼＿＿＿＿
　　　　　　　,,-┴―┴- 、　　　 ∩_
　　　　　／,|┌-[]─┐|　＼　　( 　ﾉ
　 　 　 / ヽ| | 　バ　 | '、／＼ /　/
　 　 　/ `./| | 　カ　 |　 |＼　　　/
　 　 　＼ ヽ| lゝ 　 　|　 | 　＼__/
　　　　　＼ | ￣￣￣ 　 | 　　　
　　　　　 ⊂|＿＿＿＿__|
　　　　　　　|l＿l i　l＿l |　　
　　　　　　　| 　 ┬ 　　 |

なにをやってもダメな場合　リカバリーすれば直りますか？

>>407
もちろんそうよ

ＩＥのバックアップでまた感染て事になりません？

>>409
‖´∀｀‖ｲﾐﾜｶﾝﾅｰｲ

>>409
（・３・）　エェー　IEのバックアップってなんのことだYO　お気に入りならないYO
　　　　　　　　　　そもそもスパイウェアの本体はIEフォルダの下に入ることはないと思うYO

すいません、
ネコソギというソフトを使ったら

silver01.kinkyhosting.com_dreamsnr_01__index.html

というフォルダが作られてしまって
どうしても削除できないんです
どうやってフォルダ削除すればいいんでしょう？
フォルダの名前の変更すらできません

>>312
単純にいい意見だと思うけどな・・・。
確か群青さんとこのアクセスが増大したときも同じ処置が施された。
その時は一日にアクセス数が8000件を越えてたらしい。
システムの復元が先に来た状態のテンプレが今の下の案内URLだったと思う。

質問掲示板に質問する前に （必読）
http://higaitaisaku.web.infoseek.co.jp/caution.html

なんか、この流れじゃ書きにくいな・・・。

だからその話題は禁止！！
そんなに荒らしたいのか？

↓何事もなかったように質問どうぞ↓

自治厨もうざい

勝手にツールバーがダウンロードされてしまって駆除ツールとかありましたら教えていただきたいのですが

>>416
は？ボケたこと言ってんなよ１

初心者質問スレからきました。
２ちゃんで下記のアドレスを踏んでしまい、ＰＣの調子がおかしくなりました。
↓＊踏むな！！ブラクラです！！
tp://default-homepage-network.com/start.cgi?hkcu
とりあえず、再起動すると、普通に起動するのですが、
かな入力ができません。
今はワードで書いているのですが、ブラウザ上（グーグルの検索窓等）や、
この２ちゃんの、書き込みもひらがなでかけません。
ウィルススキャンをしたのですが、感染ファイルはありませんでした。
どうすればいいでしょうか？
かなり古いマシンですが、富士通のＦＭＶ　ＭＥ6/757と書いてます。
ＯＳはＭＥです。
よろしくお願いいたします。

>>418
このスレッドの >>1-7 を読んで、自己努力する。

っで、かな入力に関しては、アドレスを一度クリックすると解決するのですが、
ただ、毎回やらないと、駄目です。
一回閉じて、ＩＥを再び開くと、またかな入力不可。
アドレスクリックで治るという感じです。
デスクトップに、ブラクラを踏む前には無かった
「CS4P028.exe」というファイルができてます。
おそらくこいつが悪い奴なのでしょうが、削除しようとしても、
「windowsが使ってます」とか出て、できません。
どうすればいいですか？？

>>419
はい、ちょっとがんばってみます

>>418
随分懐かしいリンク先だなｗ

>>420
1・まずIEのキャッシュを削除する。
　　テンプフォルダの中のものも削除しておくとさらにいいかも。
２・CS4P028.exeに関するプロセスをタスクマネージャーから
　　終了させてから削除する。または、セーフモードで削除する。
３・次にRegistry Editor(ファイル名を指定して実行でregedit)
　　\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　に不振なものが登録されていたら削除する。
　　regeditはHijackThisに現れれば04の項目をFixして再起動でも可
４・>>417さんの言うとうり1-7も実行した方が良さそうです。

関連性がありそうなURLのリンクを貼っておきます。
BAT_DEBESKI.B
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BAT_DEBESKI.B
TROJ_SMALL.GO
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.GO

エロサイト見てたらスパイウエアもらってしまった。
アドウエアとスパイロボットなるソフトを使ったのですが
完全に削除できません。
具体的な症状としては強制終了の画面を出すと「Iexolore」っという文字が
いくつも出てＩＥを起動するたびに無制限に増えつづけます。
ＯＳは９８です。
マジ困ってます。
助けてくだしさいm(__)m


976 名前：ひよこ名無しさん ：04/09/14 21:57:54 ID:M4d5rAfk
間違えました
「Iexplore」
でした。

>>424
どっかの書きこみをコピペしただけか
テンプレ見る気もないならリカバリしな
本気で困ってるならテンプレは隅から隅まで見ろ

>>425
見ても僕の症状は乗ってませんでした。
マジ困ってます。
助けてくだしさいm(__)m

コピペ失敗してるやん。

http://with2ch.net/cgi-bin/pict/image-box/img20040914221057.jpg
これなんですが
この文字がＩＥを起動するたびに無制限に出まくって消えません。
マジ困ってます。
助けてくだしさいm(__)m

>>428
テンプレやらなくてもいいから消えてくれ

エロサイト見てたらスパイウエアもらってしまった。
アドウエアとスパイロボットなるソフトを使ったのですが
完全に削除できません。
具体的な症状としては強制終了の画面を出すと「Iexplore」っという文字が
いくつも出てＩＥを起動するたびに無制限に増えつづけます。
ＯＳは９８です。
http://with2ch.net/cgi-bin/pict/image-box/img20040914221057.jpg
これなんですが
この文字がＩＥを起動するたびに無制限に出まくって消えません。
マジ困ってます。
助けてくだしさいm(__)m

>>428
IEを無限起動するブラクラでも踏んだんだろ
それが何度も起きるって事はウィルスでも仕込まれたんだろ
どうせアンチウィルスソフトなんて入ってないんだろ
だから相談する前にウィルスのチェックやってからこい

これを要約すると「テンプレ読め、読む気ないならリカバリしろ」

ウイルスバスターもやりました

▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
　・ マルチポスト(複数の板・スレで同じことを質問)
　・ 情報の小出し(始めにOSやソフト名等を必ず明示)

以後424は空気のように放置で。

>>432
1. パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする
2. “Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
3. 入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
4. 日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
5. 再起動を求められるので、再起動する

>>433
スパイウエアはウイルスソフトでは検知できないとゴーグルで事前に調べて
僕の事例には関係ないのではと思ったので書きませんでした。
マジ困ってます。
助けてくだしさいm(__)m

>>434
僕のPCはレジストリの復元ができないので無理です。

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――――――――‐┬┘
　　　　　　　　　　　 　 　 　 　 　 　 |
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |　.＿＿　 　　>>424のＰＣを
　　　　　|　 　 　 　 | 　 　 　 　|　　 |　|＼＿＼　　窓から
　　　　　|　 　 　 　 | ∧＿∧　|　　 |　|　 |.◎.｜　投げ捨てろ
　　　　　|　 　 　 　 |（　´∀｀）つ ミ |　|　 |.：　｜
　　　　　|　 　 　 　 |/ ⊃　 ﾉ　|　　 |　.＼|.≡.｜
　 　 　 　￣￣￣￣'￣￣￣￣　 　 |　
そうすりゃ２度と悩む事はないから。な？　　　　　　　　　　　　　　　　　

>>436

んぁ？・・・・・>>434のは、98のバックアップ方法だぞ？

OS、98って書いてるやん。

>>437
氏ね

僕のPCは2000で起動できなくなったので98で機動してるのです。
それでレジストリの復元もできなくなりました。

すみません。鳥みだしました。

>>441
なめてんのかてめぇ！！！！！

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

はいはい、無視できてない奴は>>424の自作自演回答者ですよー
釣られて回答しないようにね

相変わらず解決率0スレ

わたし、自作自演なんてしてません（＞＜）
あんまり、か弱い女の子をイジメないで！

大変遅くなって申し訳ありません。
おかげで無事解除できました。ありがとうございました。

448はわたしじゃないです。

　 [二二]__　　流石だよな俺ら　
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣

歯役答えろよグズドモ！

以上エロサイトスレ回答者訓練初級編を終了します。
釣られた方はいませんでしたか？

では、お疲れ様でした。

ゴーグルで自己努力しても分かりません。
僕はまだ解決してないです。
マジ困ってます。
助けてくだしさいm(__)m

>>453
safe modeでもう一度駆除してみる

俺もブラウザとられて悩んでる。マジ助けて

語りはやめてください（＞＜）
わたし、マジ泣いちゃいますよ？　シ

■質問の前に>>1-7をすべて読んで「実行」しろ！■

すべて「実行」してもお手上げの場合は質問しても良し。

OSの種類、ブラウザ、セキュ関係ソフトの有無、
やってみた事とその結果を書かないと放置orネタ回答

やってみるけど結果書いたら返答しろよ

｜∧
｜ .∧
｜　 ∧　　
｜　　　ヽ 　　　
｜ 　 　.＼　　　>>397えへへっ・・・
｜=・=- ∧/　　　 　　　　　　 ∧
｜　　 /　ヽ　　　　　　　　　 /　ヽ
｜　 /　　　ヽ＿＿＿＿＿/　　ヽ
｜／　　　　　　　　　　　　　　　　＼
｜　　　　　　　　　　　　　　　　　　　ヽ
｜"´）　　 ●　　　＼─／　　●　　　|'´）
｜‐´　　　　　　　　　ヽ/　　　　　　　/´
｜＼　　　　　 　 　　　　　　 　　 ／

>>424
だから>>1〜をよく読んでから質問しろっつったのに……

読みました（＜＞）

>>461
じゃぁ、多分この後、　〜>>7まで全部試したのか　、と突っ込まれるはずだ。

>>462
突っ込みが入るのは、明らかにやってねーだろうとわかるからだけどな

お前ら仲良くしろよ。

>>464
　 　 　　　　　　 な 　 ん 　 だ 　 こ 　 の 　 レ 　 ス 　 は 　 ？
　　,,';;::＼　　　　　　　　　,'＼　　　　　　 ,　　　　　　　　　　　,、　　　　　　　　　　　　　　　　 　　　,;':＼　　　　　　　　,;'＼
　,;';:::　　＼　　　　　　　,;;:::: ＼　　　 　 ,;';ヽ　　　　 　　　　 ,;:'::＼　　　　　　　!!|　　　　　　　　 　,;';;::;　＼　　　　　　 ;';::
,;';;::::　　　　＼＿＿＿,;'::::::　　 ＼　　 ,,';　　＼ ||　　　 　 　;::::　　 ＼ヽ　　　 ||!!!!ｌ、　　　　　　 ,;';;:::　　　＼＿＿＿,;';::
:::::::|||||| ／二二ヽ　　　;;/二ﾆヽ　ヽ ,;';　　　＿＼＿＿＿,;';::: _＿＿　＼ ヽ ｌ!!;;;;;;||!ｌ　　　　　 ,;',!　　　,　　U　＿
::::::――|　|　。　| |――| | 。 | |ー ヽ　||||||/Y ｙ ;;Ｙヽ　　　 /Ｙ yY ;ｙヽ|||ヽ ,'||;;;;;;;;;;;;'||||　　 /,' ,ー―ヽu　　/ｙ ;!;!ー､ !!!!
::::|||||||||＼二二／　 ゝ ヽ二ﾆ/　　　| ||||||(三;◎;三)||| 。｡（三◎;; ≡)　 ヽ ;;;;;;;;;;;;;;;;';,|!,,,!|,, |!||||≡;◎| ､　　|≡;◎; | |||||
::||||||||||||||!!!!;;;;　/エエエエ|　　　　 | |||||'⊂⊃┴-'!!!;　u　!!ヽ┴┴!!!|||||　| !!￣￣＼|||||;;;; |!!|!|ヽー―'　）　||ヽ―‐ '!!!!!!!
　!!!!|||||||!;;;　　 /　　　　　 |　　　 　| ;|||||||||||;!!!'＿＿＿＿＿＿ ''） |!!!　 |　 __◎_／||||!;;;; |ｌ||||!!!|||!|||!!/　U |||!!!!!!;;;''''' |
　　' !!!!!　　　 /　　　　　 |　 　　 　| ;!!!!!!!!;　　/エエエエエエｴ|''　　!!　 |　!!||||||||||||!!!::::　|!!!!!!!!!!!!!!!く　　　u　;;;; 　＼|
　　　　　　　 /　 /''Ｙ''|　 |　　　 |/;::　!!;;;;;;;　　|エエエエエエエ/　　 　/;;;;;　＼＿_人＿/　|;;;:::::u　　　　　　　ヽ　　 　|`
　　　　　　　 |　 |　　　|　|　　　/ |;;;::U　　　　　　　　　　　　　,,,）　　 /;;;;;; 　/∨∨∨∨! 　|;;;:::::/エエエエエエ＼　 /
　　 !,　　　　|　/⌒７⌒/|　　 /　 '!|;;;;;;;:::::　　　　　　;;;:'　　⌒　　　/　!!　　/　　　　　　|　　 |;;::::ヽエエエエエエエ）;
　　 ;;ヽ　　　|エエエエエ]　／　　　|;;;;;;;:::::::,,,,,,,　 ,　　　　　　　,,;;/　　;;;　 / /''Y''ヽ　　|　　　!;;::::::　　　ー　　　Ｕ
　　　;;;＼　　　,,;;;:'''　　　／　　 ,; ー￣

だって、みんなで協力しあえば解決も早いでしょ

>>466　　　　　　　　　　　　　　　　　　　　　─
　､ 　 l　　 _,　　　　　　　　　　　　　　　 　 -‐-､
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　　　　　　　l
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i　　　　　　　'’
　/　　!　　 '｀　 | 　　'──--'　 {　　　　　　 つ
　　　　　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　　 i,　　　　-っ
　　　　　　　'i　 　 　 しii　　　　　丿　　　　 /　ゝ-
　　　　　 |`:、＼ 　 　　'ii　 　__,／　　　　　 `‐′
　　　　　 'i、￣~~　　 　 ij　 乙__ﾉi　　　　　　　├
　　　　　　 ^-ｧ　　　　　　 　＿_,ノ　　　　　　 σ‐
　　　　　r^~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　　　　　　　 ─‐
　　　　　　~^''!,　　 ,_　　　　,!_　　　　　　　　ー〜'ヽ
　　　　　　　　 ＼　l,~^''‐--::,,⊃　） ） ) )　　　　 　 ）
　　　　　 　 　 　 `'‐’　　　　　　　　　　　　　　 　ノ

女の子に優しくできない男はモテないぞミ☆

>>466
それならこっちにでも行ってやってね
初心者からの質問に初心者が勘で答えるｽﾚ
http://pc6.2ch.net/test/read.cgi/pcqa/1079732633/
テンプレで治る範囲のものを、スレ消費してまで協力して解明する価値はない
普通の奴はアンチウィルスソフトもSpybotもAd-awareも入れているものだ

>>469
氏ねゴミが

zipファイルを解凍して再生するとコマ送りでスローみたいな
秒刻みで再生されるのですが原因はなんでですか？

メディアプレイヤーを起動すると
Second Thought Installation　というウィンドウが開いてそこには
Browser Enhancer と書いてあって何やらソフトをインストールしろみたいなことが書かれています。

Spybotで検索して削除するとCnsminだけが残るんですけど上記の症状は消えないということは
Cnsminと関係があるということでしょうか？

>>472
たぶんCnsMinとあんま関係ないと思うぞ
SpybotではCnsMinは消せないから、テンプレ>>2を見て駆除しとけ

メディアプレイヤーの話はこっちで聞くとよいかと
WindowsMediaPlayerスレ＠パソコン初心者板6
http://pc6.2ch.net/test/read.cgi/pcqa/1086389539/

>>472
C2.lopの除去方法(Browser Enhancerはこっち)
ttp://higaitaisaku.web.infoseek.co.jp/removelop.html
CnsMinの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removecnsmin.html

C2.lopの名前は懐かしい。
駆除大変かも知れないけど、がんばって。

>>473
親切にどうも。しかしメディアプレイヤとは直接には関係ないような気がします。
やはりスパイウェアのようです。とりあえずそちらのスレッドに行ってみます。

>>474
ありがとうございます！
どうやらこれのようです。駆除大変なんですか？がんばります。

XP質問スレから飛んできました。よろしくお願いします。
どのエロサイトかは(別ユーザーが使用したため)分かりませんが
彼曰く、いつも利用している安全サイトだと言っていました。

【症状】1.エラーメッセージ「No modem found」ok→消えて接続が途絶えます。
2.デスクトップに勝手にSEXなるアプリが表示(消しても消してもDL)され
ttp://www.casinopalazzo.com/index.php?sourceid=102989に接続されます。
シカトしてネットに繋いでいても、勝手にこのサイトの窓が出てきます。
3.上記と同じくXXXなるアプリがデスクトップに表示(常にDL)され
リンク先は"C:\Program Files\WebSiteViewer\123915.exe" /ac:123915 /sk: /lc: /ulです。
4.ISTber？が2つ表示され、どちらも米国サイトに繋がってます。
5.スタートホームが米国サイト(ttp://www.coolsearch.biz/)に常になっています
(ついでに)エロサイトから変なリンクを踏んだ本人は、お気に入りに数十個の米国アダルトサイトが表示されるといっていました。

【今までやってきた対処】1.については不明のため対処してません。Q2とは関係ないっぽいです。
2.3.アプリ削除と\cでの削除してきましたがネットに繋ぐたび「新しいプログラムが...」として追加されます。
4.勝手にDLされたため、表示から消しても再び出てきます。
5.こちらもインターネットオプションから設定しなおしても無理っぽいです。

6.cookieの削除、webの設定のリセット、すべてのオフラインコンテンツを削除
7.ttp://pc6.2ch.net/test/read.cgi/pcqa/1094644028/1-20　一通りやりました。
8.システムの復元をしましたが、全て「〜への復元はできません」と再起の際に表示が出て、出来ません。
9.ttp://higaitaisaku.web.infoseek.co.jp/spywareex.html#internetoptimizer一通りやりましたが、解消されません。

今のところこんな感じです。
XP質問スレで皆さんにC:\WINDOWS\Downloaded Program FilesとC:\Program Filesを見てもらいましたが
特に解決の糸口にはならなかったみたいです。
どうぞ、よろしくお願いします。

追加で、XPホットフィックスというやつがやけに多いんですが、これは問題ないんでしょうか。

重ね重ねよろしくお願いします>_<

｜　　　　 ∧
｜　　　 /　ヽ
｜＿＿/　　ヽ
｜　　　　　　　＼
｜　　　　　　　　ヽ
｜─／　　●　　　|'´）
｜ヽ/　　　　　　　/´
｜　　　 　　　 ／　　・・・・・・・・・・・・・・・・・・・・・

>>477
2・3の問題は関連しています。SEXというアイコンは
WebSiteViewer(TROJ_PORNDIAL.BP)の仕業です。
下やその先のリンク先を見て対処してみて下さい。

WebSiteViewer / TIB Browser
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=177

ISTberは「ISTsvc」をコンパネから削除です。

他の問題はCWS、Ad-awareSE、SpybotS&Dを
アップデート後セーフモードで対処できるかもです。

http://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=109

両方とも対処後にProgram Files内にあるWebSiteViewer、ISTberをごみ箱に
移すことをお忘れなく。

XPホットフィックスはWindowsのアップデートですから気にする必要性は全くありません。

>>477
すみません・・・>>480下のリンクは
ISTber関連のリンクをまとめている内に間違って送信してしまったものです。

ISTber関連のリンク
xxxtoolbar
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=51
ISTber
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=109
コントロールパネルのアンインストール情報に現れるスパイウェア
http://higaitaisaku.web.infoseek.co.jp/uninstallinfo.html

>>477-478
また馬鹿回答者が沸いてますが（>>480は全部手動駆除でもしろってのか？）、それはさておき

本当にテンプレを一通りやったのなら、「XXX」というアプリが…だとかISTBarだとかは解決している筈です。
本当にテンプレを読んでいるのなら、何のアンチウィルスソフトが入っているのか、テンプレのうち何をやったのか
そういう事を詳しく書かなければならない事も知っているはずです。
そして、それらで治らなければ何をして相談しなければならないか？と言う事もわかっているはずです。

しかし、あなたの書きこみを見ている範囲ではわかっているようには思えません。どこかのコピペでしょ？と疑いたくなります。
もう一度テンプレをきちんと読み直してください。

>>482
？？？何で？？？

>他の問題はCWS、Ad-awareSE、SpybotS&Dを
>アップデート後セーフモードで対処できるかもです。

なんか回答しずらいスレだねここ・・・。

日本語の読めない自治房がいるからな
運が悪かったと思って諦めな
こうやって回答者は居なくなっていくわけだ

>>482
TROJ_PORNDIAL.BPは個別対処しかあるまい
また
>ISTberは「ISTsvc」をコンパネから削除です。
も間違った指摘じゃないと思うけど・・・。

早起きして来て見れば相変わらず変な展開だな・・・。
いつから天麩羅屋信者がスレ主になったん？

>>480-481
ご丁寧に有難うございました。
張っていただいたサイトを参考に頑張ってみたいと思います。
また報告に来ますので、よろしくお願いします。

>>482
XP質問スレでやさしく教えて頂き、こちらのスレで症状と自分が対処したことを
まとめて書いてごらんと言われたので来てみたので、コピペでは･･･。
こちらのテンプレについては、すいません（5）から見落としていませんでした>_<
回答して頂いた方のを元に、出来なかったらテンプレも行ってみます。
こういうアダルトサイト対処系は当方女子のため、未経験だったとはいえ
初っ端から恥ずかしい書き込みになってしまいました。申し訳ありません。

>>482=◆jAUHOUyWyEだろｗ

（　´,_ゝ`）ﾌﾟｯ　質問者がどういう状態で相談しているかわからない
ヘボ回答者が傷を舐め合ってるスレはここですか？

>>486
早く言うとテンプレやりました？ってのは（５）と（６）のソフトで取り除ける
種類のスパイウェアが大量に症状に出ているからです。
丁寧に質問を書く人なのに、そこに触れていないって事は多分インストール
してないだけじゃないかな？という推測も簡単にできますし。
間違いなく断言できますが、症状が出ているもの以外にもスパイウェアに感染している筈です。

アダルトサイト以外でもスパイウェアが入り込むのは良くある事です（たまたまアダルト系が多いだけです）。
従ってまずやるべき事は、アンチウィルスソフトを入れる事、アンチスパイウェアソフトを入れる事です。

>>482=488さんかな？
いや・・・なんていうか俺もそう予想しているから
下のアドバイスしたんだけどね。。。

>他の問題はCWS、Ad-awareSE、SpybotS&Dを
>アップデート後セーフモードで対処できるかもです。

またISTberやWebSiteViewerは上のやつやっても復活しちゃうし。。。
特にISTberは放置しておくと、さらに悪質なスパイウェア送り込まれるしさ。
これから仕事だから議論できないし、しようとも思わないけど、
回答者同士で揚げ足取ってもいいことなんか何もないよ。
とりあえず馬鹿回答者はちょっといただけないかな。。。

▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━
　・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。
　・ 出された指示を実行せずにレスする人は、徹底放置して下さい。
　・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。
　・ 放置ができない回答者は、質問者が自作自演していると見なされます。

↓何事もなかったように質問どうぞ↓

│　 ↑　　　　 ↑ 　│
└─┘　　　　　└─┘
おらっしゃあぁぁ！！！
　∩∧ ∧
　ヽ（ ﾟДﾟ）
　　　＼⊂＼
　　　 Ｏ-､　）〜
　　　　　　∪

>>489
なんか朝からお疲れ様としか言いようがないですねｗ
今はそういう感じのスレですからそんなに気にしないほうがいいですよ
>>310がその状態をうまく一言で表してますｗ
別に間違った指摘をした訳じゃ〜ないんだし

こんなこと書いてる俺もそろそろ出勤ですｗｗｗ
それでは　ノｼ

だから下をテンプレに加えれば平和になるｗ
前にさりげなく貼ったのに誰も読んでないのかｗｗｗ

質問への答え方
http://www.linux.or.jp/column/20020222.html

ここなら、安心してモロ動画落としまくりだよ
http://fileshare.bufsiz.jp/

セーフモードで起動して
ADアウェアとスパイボットとCWSを全部試しましたが、まだ消えません。
アンチウィルスソフトもＡＶＧとavast！と両方使いましたが、消えません。
セーフモードではなぜかAVGが使えません。
ドライバーがないとか言う画面が出てきます。
通常モードでは正常に使えるのに。
なのでセーフモードではAVAST!の方で駆除しました。
もちろん、IEのキャッシュやクッキーや履歴も全部削除してます。
でも、まだセキュリティ警告YOU MUST CLICK TO CONTINUEとかいう画面が出てIE プラグイン〜とかいう
リンクへ飛ばされそうになります。
正直、お手上げです。どうしたら良いでしょうか？

あ、あと通常モードでAVGの「トロヤン何とかが見つかったからAVGを開いて駆除しなさい」
という画面が出るのですが、AVGを開いて駆除しても何度も出ます。
駆除できないんなら警告出すなよ！と思うのですが、
これもどうにもなりません。
セーフモードではAVGが使えないし。
フリーの方ですが、最新版にアップデートしてあります。

>>495
常駐するアンチウィルスソフトを２つ入れちゃダメだって
http://higaitaisaku.web.infoseek.co.jp/antivirus.html
AVGかAvast!のどちらか片方にして、もう一方はアンインストールしる。

↑やってから、テンプレの内容を全部やってもそれでもダメなら>>5やってログをここに貼る。
テンプレやってなければ放置するから、もう１回全部やったかを確認して、ログを貼ってみろ。

>>497
いや、もちろん片方をアンインストールして試したんですよ。

>>498
フリーのアンチウィルスソフトだから、>>3のオンラインスキャンを念のため試してみろ。
たぶんそのAVGで発見されているトロイがオンラインスキャンで見つかるはず。
それを手動駆除してみて、それでもダメなら>>5やってここで見てもらえ。

◆jAUHOUyWyE　uzeeeeeeeeeeeeeeeeeeeee!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

◆jAUHOUyWyEは確実にヒッキーだな。

すいません、ウイルスが入った模様でIEがおかしくなってしまいました。
osはウインドウズ98です。
ウイルスバスター入れて一応駆除した筈なのに、
ウェブサイトのどこかのアドレスに行こうとすると
突然ttp://moreporn.biz/new/index.phpに行かされそうになります。
どうすればいいのでしょうか？よろしくご教授ください。

>>502
>>2-5

ホームページがabout:blankになってしまい、ここのテンプレサイトを
見てなんとかなおったみたいなんですが
Googleツールバーがどっかいっちゃったんです
プログラムの追加と削除をみると残ってはいるんですが
どうやったらツールバー出てきますか？　osはxpです。

>>504
表示→ツールバーのところにないかい？

昨日から戦いつづけてきましたが限界がきたので書き込みさせてください。

ノートンで検索したところ多く引っかかりましたが削除できなかったのが
Adware.BinetとSpyware,Iwanatserchでした。
そこでCWShredderを実行してみましたが毎回同じメッセージが表示されるばかりで
よくわかりません。以下にその表示をコピペします。

Done!
Removed from your system:
- CWS.Yexe

Windows 2000 (5.00.2195 SP4)
CWShredder v1.59.1
Written by Merijn - [email protected]

For any additional help with this program or removing CWS, visit:
http://forums.spywareinfo.com/

For information and documentation on the Coolwebsearch
trojan and its variants, visit:
http://www.spywareinfo.com/~merijn/cwschronicles.html

For donations to help support CWShredder, visit:
http://www.spywareinfo.com/~merijn/donate.html

>>506
報告乙

よくわからなかったのでHijackThisを使って検索をかけて
HijackThisLogfileにログを読み込ませて検索したのち
！マークのものをHijackThisでチェックして消したのですけど直りません。
また、同じようなファイルが複製されてたりして、どれを消したらいいのかわかりません。
HijackThisのログも表記したほうがいいでしょうか？

なんとかご教授賜りたくよろしくお願いいたします

>>508
お疲れでした。さようなら(* ^ーﾟ)ﾉ

>>506　>>508
ここで自分で調べてみろ。たぶんスペルミスしてるから調べようがない
http://www.symantec.com/region/jp/sarcj/vinfodb.html
Adaware.Binetはこれ↓
http://www.symantec.com/region/jp/avcenter/venc/data/adware.binet.html

英語の表示は「CWS.Yexeを駆除しました」という意味だけ、んなもん辞書引けばすぐわかるだろうに。
何度もCWS.Yexeが出てくるなら、おそらくトロイが中に入ってる（多分その駆除できてないものが原因）
HijackThisはまだやるの早すぎ、ログなんて貼らなくていい
まずは自分でできる事を全部やれ、やる気がないならリカバリーしろ

>>510
すいません、スペルミスってました。
Spyware.Iwantsearchですね・・
そこでみても、ウイルス名と感染場所がクラスタであることが
表記されてるだけでどーしたらいいのかよくわからないっす・・・

レジストもAdwareについては前削除したのですけど、また在る可能性を考えて
現在、再確認しています。

>>505
ないデス
一旦削除して、も一回インストールしたほうが
早いですか？

>>506
CWS.Yexeシリーズは駆除方法がちょっと特殊、
HijackThisでFixしても復活することがほとんど。
まずその他の駆除方法を全て実行して殆ど症状がなくなったら、
くるくるの対処法を使って修復。(Win.iniの編集をお忘れなく)

CWS.Yexe.2
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=233
クルクル(ここのWin.ini ファイルの起動設定の削除を参考)
http://higaitaisaku.web.infoseek.co.jp/removekurukuru.html

>>512
Googleツールバーを一回アンインストールして、
Googleツールバーもう一度インストールでも直る可能性はある。
リスクもあまりないしその方法を試してみた方が速いかも。
もし永久に使えなくなるようなら検索機能付きのタブブラウザに乗り換えるとか？

>>511
先にSpybotとAd-awareSEをかけてみたら治ったりするかもね？試してみたらどうかな

>>512
多分その方が手っ取り早いんじゃないかな

>>514
>>515
ありがとう。そうしてみます

話違うんですけど、いま>>513のクルクルを見ててちょっとわからないものが
あるんですがHijackThisとタスクマネージャみたら
blurο.exe　ってのが俺のパソで動いてるんですけどこれは何者ですか？
ぐぐってもHit0なので。在るべき物ですか？

>>516
何だかわからない場合には、そのファイルのプロパティを見てみるとか
試しにそのエントリをFixしてみて、まずいようならバックアップから戻してみるとか
（HijackThisはこれができるから便利なんだよね）色々試してみるといいんじゃないかな。

ファイヤーウォールが入ってるのかどうか知らないけど、ファイヤーウォールを入れておくと
そのプログラムがインターネットに接続するかどうかってのはわかると思うよ
もし入れていないのなら入れてみたらいいんじゃないかな。（ちょっとスレ違いな話題だけどね）

>>517
アドバイスありがとうございます
Hijackthisに表示されてる場所にそのファイルが見当たらないので
なんか怪しげです。Fixしてみます。

みなさん、助言ありがとうございました。
8割くらい駆除できまして、残りは小物ばかりみたいなので
サクッと削除できそうです。

ほんと助かりました。ありがとうございます

>>519
残りの２割に何が残ってるのか知らないが頑張れ
全部終わったら、被害対策の部屋の「スパイウェアの予防」ってコンテンツも
見ておくといいよ

エクスプローラを開くとhttp://www.cannotfind.net/に飛ばされてしまいます。
ウインドウズXPです。Spybotとウイルスバスター使いましたけど直りません。
インターネットオプション開こうとすると、コンピューター制限によりこの処理は取り消された、
と表示されます。解決策分かる方いましたら教えて下さい

>>521
インターネットオプションの問題はコンパネの使用が制限されているためだと思います。
窓の手などを使って制限されてないかチェックして解除しましょう。
また強引のやり方ならHijackThisを使って06の項目を全てFixして再起動する方法もあります。
>>260さんを例を参考に下のやつがそれです
>O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
>O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

またSpybotとVBだけしか実行してない場合は
>>2の4)と>>3の6)と7）のAd-awareSEも実行してみましょう。
明確な復元ポイントがあるのなら8）のシステム復元を真っ先に試すのも手です。

いきなり失礼します。誘導されて来ました。当方、XPと使ってるのですが困った事態になりました。
状況としては、ﾃﾞｽｸﾄｯﾌﾟ上にHardcore TEEN SEXと読めるｼｮｰﾄｶｯﾄｱｲｺﾝが出現します。
IEを開くと、niftyのHPではなく外国の別のｻｲﾄに飛ばされます。ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝで設定し直しても
再度、ｱﾄﾞﾚｽが別の物になります。時間が立つと小さいｳｲﾝﾄﾞｩが画面上に現れます。
ｽﾊﾟｲｳｪｱと思いAd-Awareを使いましたが状況が解決できずCWShredderを使い再起動しましたが
一向に解決出来ません。とりあえず、試行錯誤した結果、IEは元に戻りました。
行った作業は、Ad-Awareとｽﾊﾟｲﾎﾟｯﾄを使いました。ｸｯｷｰと一時ﾌｫﾙﾀﾞの削除。
ﾌﾟﾛｸﾞﾗﾑの追加と削除で２つ消しました。２つで全てか自信はありませんが･･。
ｵﾝﾗｲﾝｽｷｬﾝで８個の感染がありましたのでｽﾃｨﾝｶﾞｰで駆除しました。
まだ、ｱｲｺﾝと小さなｳｲﾝﾄﾞｩが消しても消しても出現します。今までのやり方が正解なのか
自信がありません。長くなりましたが、どなたか良きｱﾄﾞﾊﾞｲｽお願いします。

Spybotのダウンロード先がなくなっています。
どなたかダウンロードできるところを教えてください。

>>524
(=^u^=)つ　http://kujoe.com/freeware/spybotsd13.exe

>>523
HijackThisによるレポート出力と手動でのスパイウェア除去
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

>>526
ありがとうございます。試してみます。
後ほどご報告します。

>>525
ありがとうございました！

>>524
ありゃ？ドメイン名だけだと見つからなくなってるな
これなら普通に見れるはず
http://www.safer-networking.org/en/home/index.html
HP作者の設定ミスだと思う

ttp://leonmagnuz.host.sk/hparadize/cg.html
このサイトでダウンしまくってんだが・・・
大丈夫？

アニヲタ(・∀・)ｶｴﾚ!!

ｷﾓｯ

大丈夫だろ。

>>497
>>3のトレンドマイクロのオンラインスキャンではウィルスは検出されません。
でも、CLICK YES TO CONTINUEという画面がいつも出てきて消えません。
何度閉じても出てきます。
haijackthisというのをやってみました。全文貼ろうとしたら長すぎて貼れませんでした。
どれを消せば良いのか教えていただけると助かります。よろしくお願いします。

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Microsoft WinUpdates] serm32.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Win32 Wmls Driver] winitr32.exe
O4 - HKLM\..\Run: [Microsoft FX Update] sysfx32.exe
O4 - HKLM\..\Run: [windows monitor] C:\service.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\RunServices: [Microsoft WinUpdates] serm32.exe
O4 - HKLM\..\RunServices: [Win32 Wmls Driver] winitr32.exe
O4 - HKLM\..\RunServices: [Microsoft FX Update] sysfx32.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Win32 Wmls Driver] winitr32.exe
O4 - HKCU\..\Run: [Microsoft FX Update] sysfx32.exe
O4 - Startup: PCastTVスケジューラ.lnk = C:\Program Files\BUFFALO\PCastTV\PCastShd.exe

O16 - DPF: {4A88CB42-BBFE-496A-884F-98E8AC316292} (YJInstStarter Control) - http://dl.msg.yahoo.co.jp/pgdownload/yjinst.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A0082A7-8843-4279-A720-92E1D5A084EA}: NameServer = 202.224.32.1 202.224.32.2
O18 - Protocol hijack: file - FILE>{79PHCNMH-IHW9-H1MG-IT82H00MH0IHW{PHT}
O18 - Protocol hijack: ftp - >IT{PH9NMHBIH9-1HTMG8I82-H0NMH0IHW90H}
O18 - Protocol hijack: http - {7PHANMH5-HW{PH11GE-8{PH-00HAIH4{PH0M}
O18 - Protocol hijack: its - >IT14H2N1HBIH8-1HT0GAIT{-H000H8IH49PH}
O18 - Protocol hijack: mk - {7IT{PHEN-HAIH-11HT-GCI2-0HAN0H4IH90P}
O18 - Protocol hijack: res - >I050H3NMH9IH5-1HTMGBI82-H0NMH0IHW{0H}
O18 - Protocol hijack: tv - {HBIH08PH-MG4I-11H2-MHDIH00PH4MGBIT6P}
O18 - Protocol hijack: wia - >I3{3HANMH9IH7-4H0MGAI76-H2NMHAIHW{PH}

>>534
（・３・）　エェー　何度かに分けて貼ればいいだRO　編集するなYO
　　　　　　　　　　あるだけの分から読み取ると　この辺FixだYO

O4 - HKLM\..\Run: [Microsoft WinUpdates] serm32.exe
O4 - HKLM\..\Run: [Win32 Wmls Driver] winitr32.exe
O4 - HKLM\..\Run: [Microsoft FX Update] sysfx32.exe
O4 - HKLM\..\Run: [windows monitor] C:\service.exe
O4 - HKLM\..\RunServices: [Microsoft WinUpdates] serm32.exe
O4 - HKLM\..\RunServices: [Win32 Wmls Driver] winitr32.exe
O4 - HKLM\..\RunServices: [Microsoft FX Update] sysfx32.exe
O4 - HKCU\..\Run: [Win32 Wmls Driver] winitr32.exe
O4 - HKCU\..\Run: [Microsoft FX Update] sysfx32.exe

>>536
ありがとうございます。
それ全部消しちゃって良いのですか？
それから、>>534-535の上の部分も張っておきます。これで全てです。

Logfile of HijackThis v1.98.0
Scan saved at 9:42:45, on 2004/09/16
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\service.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\sysfx32.exe
C:\Program Files\BUFFALO\PCastTV\PCastShd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\****\デスクトップ\haijack this\HijackThis.exe

>>537
（・３・）　エェー　いいYO　んで再起動して　挙動確かめてYO
　　　　　　　　　　Fix時にバックアップ取ってくれるから
　　　　　　　　　　もし不具合がでて　ネットに繋げなくなるようなことがあったら
　　　　　　　　　　configのBackupsから復旧してNE

>>539
はい。
試してみます。
ありがとう。親切な人！

>>539
教えてくれたのを削除したら嘘みたいに快適になりました。
これまでネット閲覧もやたら重かったのですが。

どうも、ありがとう！いい人！

Avast!を既にウィルスに感染してるPCに入れてもダメって事かねぇ？
ちゃんと設定とかしてたんかなこの人？

>>540-541
本当にウィルスバスターのオンラインスキャンで何も出てこなかったの？
トレンドマイクロデータベースに該当ありまくりなんだけど。

serm32.exe（WORM_RBOT.GE）
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.GE&VSect=T
winitr32.exe（WORM_WOOTBOT.B）
http://es.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=64981&VName=WORM_WOOTBOT.B&VSect=T
service.exe（WORM_SDBOT.D）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.D

オンラインスキャンじゃこういうウィルスって検出できねーのかな？

>>543
はい。
本当に検出されませんでした。

>>544
ほむ、ウィルス感染後にアンチウィルスソフト入れてもダメな場合もあるんかなー
もう治ったのかどうか知らないが、Avast!スレの解説ページ見てちゃんと常駐保護の
設定をきちんとしておくといいよ。
３つともIRC関連のトロイだけど、Avast!はXPならIRCのメッセージ監視もできたはず

あと、ファイヤーウォールを入れておくといいと思うよ。
今回感染してたウィルスって全部インターネットに接続しようとするプログラムだから、
ファイヤーウォールを入れてればそこで感染に気づいていたかもしれない。

Avast!の設定もファイヤーウォールもセキュリティ板に色々とスレがあるから
そこを見てちゃんと設定しておくといいよ
あとは被害対策の部屋の転ばぬ先の杖の予防策だろうね

>>545
はい。ありがとうございます。
ファイアウォールはこれを入れました。
http://www.forest.impress.co.jp/lib/inet/security/firewall/outpost.html

>>546
言いずらいのだが・・・
治ったのに悪いんだがダメージがでか過ぎる
全ての思いつく限りのパスワードやメールアドレスなどを一旦全部変更して
一旦リカバリしてクリーンな環境にしたほうがいいかも
あとファイル共有ソフト使っているのなら止めたほうがいいぞ

ttp://www.douga.to/asx2/1.bigmorkal/bigmorkal10.asx

これって有料なんですか？不安です…

パソコンを開くたびにURA-VIDEOというファイル名のウィンドウズメディアプレイヤーの
ショートカット？が出るんです。いい加減うざいんですが消す方法ってあるんでしょうか？
ファイル名を検索してもその名前が出るだけなんです。
お願いします。困ってます。

>>549
（・３・）　エェー　既に先人が通った道の中だYO
　　　　　　　　　　http://higaitaisaku.web.infoseek.co.jp/removeservicespy.html

>>548
トップページに「タダで観られるエロ動画」と明記してますが、本当は会員登録必要みたい。
でも、ファイルに直接アクセスできんなら会員登録もイランわな。
「篠原まこと　待つわ…」という題名だそうな。

>>550
解決しました。ありがとうございました。

あのお、閲覧の履歴を消すのって
どうやるんですか？

>>553
オートコンプリートのチ(ry

>>553
答えは551レス前

3年前の夏。そう・・俺はエロ画像をせっせと集める厨房だった。
いつの間にか、ハードにギッシリ集まったエロ画像２０G。
なんて素晴らしいんだ・・・・・こんなに集まって俺って天才？
あぁ・・これでいつでもいろんな画像でｼｺｼｺできる・・
いつもの画像掲示板の巡回コースで、ある画像をﾊｯｹｿした俺は驚愕した
すると、とある画像掲示板で誰かが逝った。
その画像なら半角でとっくの昔にｶﾞｲｼｭﾂだよ。
でも、今頃そんな画像話題にしても誰も相手にしてくれないぜ。
（||ﾟДﾟ）ﾊｧ?ﾊﾝｶｸ？ｶﾞｲｼｭﾂ？ﾅﾝﾀﾞｿﾚ？
とにかくﾔﾌｰで検索した。検索しまくった。
やっとの事でたどり着いた２ｃｈ半角。
宝庫だ・・・すげぇ・・・エロ画像が集約してる。
俺の求めていたトコはここだった。
さらにエロ画像収集に拍車がかかりハードが満杯。
この画像を保存しないと、消えたら大変だ！
自力でｺﾋﾟｰを試みた厨房俺はとんでもないミスを犯してしまった。
なんと、同じ所￥：Cに全く同じエロ画像をｺﾋﾟｰしてしまったのだ。
ﾔﾊﾞｲ!消そう!!・・・・
でも消えなかった。いくら消そうとしても、消えない。
鬱だ・・激鬱だ・・鬱鬱鬱々・・・涙が流れ出て止まらなかった・・・・
しばらく放心状態だった俺は、PC初心者板を見つけた。
藁をも掴む思いで質問してみた。
「エロ画像が消えたら嫌なのでﾊﾞｯｸｱｯﾌﾟしようとしたら
同じCﾄﾞﾗｲﾌﾞにﾊﾞｯｸｱｯﾌﾟしてしまい、消せません。どうしたら消せますか？」
すると、即答だった。DOSから消せば？
（||ﾟДﾟ）ﾊｧ?DOS？何ﾀﾞｿﾚ？もしかして再起動した時に出てくるｱﾚｶ？
また、質問した。即答だった。親切に教えてくれた。
ありがとう・・・心から感謝の気持ちが湧き上がって来た・・・本当にありがとう。
あの時回答してくれた人は覚えてないだろうけど、俺はいまでもﾊｯｷﾘ覚えてる
心の底からありがとう。

>>556

http://www.google.co.jp/search?hl=ja&ie=UTF-8&newwindow=1&c2coff=1&q=KOKIA+%E3%81%82%E3%82%8A%E3%81%8C%E3%81%A8%E3%81%86+FLASH&lr=lang_ja

BGMにどうぞ。
FLASHもどうぞ。

秘密基地用意しますた。

秘密基地（通称ヒミチャ）
http://f14.aaacafe.ne.jp/~waich/himicha.html

メールでこんなのきたんですがどんなサイトですか
VIP ADVANTAGE VISA
guaranteed approval!

- no credit checks
- Bankrupcy? OK!
- Poor Credit? No Problem!
- Employment? Not Required!
bottom line: NO ONE IS TURNED DOWN

Application process takes only 30 seconds
and APPROVAL IS GUARANTEED

http://isthatreallyso.biz/visa/grotto.htm


--------
perilla emboss

to stop receiving:
http://isthatreallyso.biz/global/dump.html

その節は、励まし等どうもありがとうございました。

あれから、被害者対策の部屋を熟読し、いろいろな手をあれこれ試し、
どうにか、治りました（と思います）！

ほんとうに助かりました。
感謝しています。

VBS:Malware [Script]というウィルスに感染してしまいました。
ファイルはC:\Documents and Settingsです。どうしたら良いのでしょうか

>>561
ウィルス関連の質問スレは他にあるぞ

>>562
どうも

エロじゃないけど困ってます、助言お願いします。
AutoHitsNow!っていうネットでの金稼ぎを促す広告ページが
勝手に表示されます。
ttp://www.autohitsnow.com/index1.php?ref=15923
ここです。行かないほうがいいかもしれませんが。
とりあえずクッキー、テンポラリーファイル削除して、
AVGでウィルスチェックしました。
それからAd-Awareとspybotでスキャンして引っかかったものは
全部削除しました。
その後何度か再起動したりスキャンし直したりしたのですが改善しません。
どうすればいいでしょうか？助言よろしくお願いします。
ちなみにosはwin2000でIE使ってます。

　　　　　　　　　　　　　　　　　∧　　　　　　　　∧　　ﾏﾁｸﾀﾋﾞﾚﾀ〜　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　ﾏﾁｸﾀﾋﾞﾚﾀ〜 　　　　　　/　 ヽ　　　　　 ./　 ヽ　　　　　 ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　　　　　　　　　 　 　 /　　　ヽ―――/　　　ヽ 　　ﾏﾁｸﾀﾋﾞﾚﾀ〜　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜　　／　　　　　　　l＿＿＿l　　　＼ 　　　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　　　　　　　　　　 |　　　　　 ● 　|　　　 |　　●　 |　　／￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　へ　　　　|　　へ　　　　　ヽ 　 ./　　　　　|　＜　ねえ、回答まだぁー？
　　　　　　　 　＼＼　　 ＼　＼＼　　　　 ヽ/　　　　 ／ 　　＼＿＿＿＿＿＿＿＿＿＿＿＿
チン　　　　　　　 ＼＼　　.＞　＼＼　　　　　　　　　　ヽ
　　　チン　　　　　　＼＼/　　　　＼＼　　＿　　　　　 | 　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　　　＼￣￣￣￣￣￣￣／　 /￣　　 ヽ　　　　/　　 ＿
　　　　　　　 ＼回回回回回／￣￣ヽ　　　　　　　　/￣￣ ／| 　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　　　　　　＼＿＿＿／　　　　　 ヽ＿＿＿＿／　　／　 .| 　　　　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ／　　 　| 　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿／　　　　 .|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|　　　　　　|　

もう一回テンプレやったら解決しますた。
ありがとうございますた。
>>565
騙りｳｻﾞｲ氏ね。

　 [二二]__　　流石だよな俺ら　
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣

>>566
おめーがID隠すからだ、2,3回ばかし氏ね。

>>568
（・３・）　エェー　名前欄に564#564で誰でも564 ◆PN6nB9qRLI だYO
　　　　　　　　　　564 ◆PN6nB9qRLI はコテハンじゃないYO

>>568
ごめん、氏んでくるわ。

ad-aware SE build 1.05 出た？

淋しい夜だった・・・・

>>572

>>072白

haijack thisで何回手動削除しても
avast!やspybotで駆除しても
何度もウィルスが復活してくるのですが、
これは一体どういうことでしょうか？
ファイアウォールも入れたのに・・・
一応PCの状態は落ち着いていて動作はサクサクで安定してるから
さし当たっての不都合はないのですが･･･
やっぱり>>547サンの言うとおりOSアンインスコしかないのでしょうか・・・（´・ω・`）

>>574
具体的にHijackThisで何が復活するのかが全くわからないし、
前にログで貼ってもらったものも勝手に編集してるから、
ぼるじょあ（・３・）>>536は「わかる範囲だけど」って言ってるはず
オンラインスキャンで本当に削除した？と聞いてる>>543もいる
編集せずに全部貼らないから解決しないんだよ

>>575
編集せずに全部貼りましたが？後から追加して。
じゃあ、もう一回貼りますね。

Logfile of HijackThis v1.98.0
Scan saved at 8:51:29, on 2004/09/18
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\BUFFALO\PCastTV\PCastShd.exe
C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\NMSSvc.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\****\デスクトップ\haijack this\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\Outpost Firewall 1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: PCastTVスケジューラ.lnk = C:\Program Files\BUFFALO\PCastTV\PCastShd.exe
O16 - DPF: {4A88CB42-BBFE-496A-884F-98E8AC316292} (YJInstStarter Control) - http://dl.msg.yahoo.co.jp/pgdownload/yjinst.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A0082A7-8843-4279-A720-92E1D5A084EA}: NameServer = 202.224.32.1 202.224.32.2
O18 - Protocol hijack: file - FILE>{79PHCNMH-IHW9-H1MG-IT82H00MH0IHW{PHT}
O18 - Protocol hijack: ftp - >IT{PH9NMHBIH9-1HTMG8I82-H0NMH0IHW90H}
O18 - Protocol hijack: http - {7PHANMH5-HW{PH11GE-8{PH-00HAIH4{PH0M}
O18 - Protocol hijack: its - >IT14H2N1HBIH8-1HT0GAIT{-H000H8IH49PH}
O18 - Protocol hijack: mk - {7IT{PHEN-HAIH-11HT-GCI2-0HAN0H4IH90P}
O18 - Protocol hijack: res - >I050H3NMH9IH5-1HTMGBI82-H0NMH0IHW{0H}
O18 - Protocol hijack: tv - {HBIH08PH-MG4I-11H2-MHDIH00PH4MGBIT6P}
O18 - Protocol hijack: wia - >I3{3HANMH9IH7-4H0MGAI76-H2NMHAIHW{PH}

あ、消したのがまた復活してる・・・

>>575
本当にトレンドマイクロのオンラインスキャンでは検出されないんですよ。

>>580
（・３・）　エェー　噛み合ってないYO　ログ出すのもそうだけど
　　　　　　　　　　お前がまず書くべきはspybotやAvastで検出されるウィルスの名前だYO
　　　　　　　　　　復活してるとか言われても　ボクにはどれが復活してるのかさっぱりだYO
　　　　　　　　　　avast使ったことないけど　spybotにはDSOExploitのバグみたく何度消しても復活するのがあるYO
　　　　　　　　　　走ってるプロセスは全部まともだC
　　　　　　　　　　万一オマエがsystem32\services.exeのこと言ってるならマウントパンチだYO

HijackThisエントリで怪しいな、ってのは>>581の言うとおり

んでさ、後でバックアップから戻してもらいたいんだけど
試しにこの項目をFixしてみて症状が消えるかどうか確認してみて。
>O4 - Startup: PCastTVスケジューラ.lnk = C:\Program Files\BUFFALO\PCastTV\PCastShd.exe
http://www.watch.impress.co.jp/av/docs/20040517/buffalo.htm
このテレビキャプチャの画面でしたっていうオチじゃねーかなと思うので。

ごめんミス、>>581の言う通り特に怪しそうなプロセスはないなって事ね

あとはシマンテックのオンラインスキャンも試してみたらどうかな
もしかしたら別のウィルスでも見つかるかもしれないよ

>>581
そうです。spybotで、毎回DSO EXPLOTというスパイが発見されます。
AVASTでは検出されません。
↓これをみてウィルスが復活してると思ったのですが･･･これは問題ない奴ですか？
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

>>582
PCCASTはキャプボを付けた時にインストールしたのでウィルスやスパイとは関係ないと思います。

>>583
はい。じゃあ今からシマンテックのを試してみます。

CoolWebShredderってどこをどうやってＤＬしたらいいんですか？

ダウンロードって書いてある所をクリックしてから
Unable to download?の欄にある
CWShredder direct download: merijn/files/CWShredder.exe
をクリックしても接続が切れてるみたいでページが無いと表示されます。

>>584
（・３・）　エェー　素人判断で回答者を混乱させないでYO　自分で判断できるならここで聞かないでYO
　　　　　　　　　　system32\ctfmon.exeは正常なファイルだYO　やっぱりマウントパンチだNE
　　　　　　　　　　DSOEｘploitは　http://higaitaisaku.web.infoseek.co.jp/dso.html

>>584
うん、ウィルスやスパイウェアじゃないよ。それはわかっててFix指示出してる。（だから戻してねと言ってる）
要するに、そのテレビキャプチャの設定がまずくて画面に表示が出るんじゃねーの？ってのを確認したいだけ

>>585
Downloadってところをクリックして、CWShredderのところに貼られているリンクを押すだけ
ミラーサイトにしか今はないはず、横着しないようにな

>>585
（・３・）　エェー　本家落ちてるっぽいYO
　　　　　　　　　　http://higaitaisaku.web.infoseek.co.jp/CWShredder.exe

自己解決したので報告しておきます。
デフラグ→再起動→Spybot→Ad-Aware→web設定リセット
をしてからネットに接続すると問題の症状は起こらなくなりました。
どうもお騒がせしました。

コントロールパネルからアンインストールしようとしたら
"this wizard guide you through the
installation of BullsEye Network.

Before starting the installation, make sure
BullsEye Network is not running.

Click next to continue."

　　　　 next cancel　←この2つはボタン
上のように表示されるんですけどnextを押したら
アンインストールできるんでしょうか？

>>590
（・３・）　エェー　ID出さない悪い子はむっしっし　っていうか書いてあるとおりだYO

パソコンの電源を入れて数分経つと勝手に｢サーバーに接続できません｣というメッセージが２０個くらいタスクバー出てしまいます。ウィンドウを開こうとしても左上に消えてその画面が見れません。この状態をなくす事はできませんか？OSはwindows９８セカンドです。

>>590
レスありごとうございます。
IDどうやってだすんですか？初心者なもので
nextを押しても変なサイトにとんだりしないですか？

>>591
でしたすみません。

シマンテックでもウィルスは発見されませんでした。
ちなみにセキュリティチェックでも安全でした。
でもAD-AWAREでcritical objectが２つ発見されました。
詳細は２つとも
type:IECache entry
category:data miner
で、
objectは
cookie:****(ログイン名)@valueclick.jp/
cookie:****@valuexommerce.com/
です。

なんどウィルス・スパイウェア駆除しても
spybotでDSO EXPLOTが
AD-awareでこれらのスパイウェアが見つかるので
まだ直ってないのかな？と思ったのですが。
トレンドマイクロでもシマンテックでもウィルス無しという判定なので、
これらは大丈夫なのでしょうか？

>>593
（・３・）　エェー　そんなの知らないC　BullsEye Networkなんて初めて聞いたしNE
　　　　　　　　　　そういうのは全部自己責任でやれYO

>>595
（・３・）　エェー　cookieじゃんYO　その辺の広告付ページ見てると勝手に入ってくるYO
　　　　　　　　　　気にすんなYO　適度にインターネットオプションからクリアしとけYO

なんだ、クッキーは問題ないんですね・・・
クッキーの中でも悪さをする奴だけヒットするのかと思ってました。
じゃあ、私のPCは今は健康そのものみたいですね。
全然症状というのはないですし。
ただ、駆除しても駆除しても>>595のようにヒットするので
それが心配でした。
どうもみなさん、とくにぼるじょあﾀﾝ、ありがとうございました。
ハイジャックで削除すべきものを教えてもらって削除した時から
快適になりました。
滅茶苦茶感謝してます。

>>595
（・３・）　エェー　大サービス　http://higaitaisaku.web.infoseek.co.jp/removevalueclick.html
　　　　　　　　　　ぜーんぶ>>6のアダルト被害対策の部屋に書いてあることだYO
　　　　　　　　　　質問者はちゃんと読めYO

>>596
nextを押して先に進みました。
でも、最後にアンケートに答えないとアンインストール
できませんって表示されたんですけど
こんなの普通あるんですか？

>>600
（・３・）　エェー　スパイウェアではよくある話　業者も必死だNE

>>600
個人情報（メアドとか）入れるならそこからアンインストールしない方がいいんじゃねーの？
つかなんでその他のテンプレやろうとしないんだよ

>>601
答えても大丈夫ですか？

>>602
Spybotとかいうやつでfixedにしたけど
コントロールパネル見たら消えてなかったもので。

>>603
（・３・）　エェー　どの程度の情報要求されてるかによるYO
　　　　　　　　　　名前やメアド程度なら[email protected]とか適当に偽造して（弾かれたらもっとあり得そうな奴）
　　　　　　　　　　入力してみれBA？
　　　　　　　　　　ちなみに既にアンインストールが終わってて
　　　　　　　　　　アプリケーション（プログラム）の追加と削除に残ってるだけなら窓の手とかで消せるYO

（・３・）　エェー　ちょっと訂正　あり得そうなメアドは本当にあると相手に迷惑かかるから
　　　　　　　　　　存在しないドメイン使ってNE

（・３・）　アルェー　さらに訂正　確認したらdamn.itあるので　これも使わないでくれYO

>>607
メアドとかはありませんでした。
窓の手とか「msconfigで切れ」ってどういうことですか？

>>608
個人情報が特定できない範囲のアンケートなら答えりゃいいじゃん
空白でもOK押せばアンインストールできるんじゃねーの？

>>609
空白はだめみたいです。
とりあえず1回やってみます。

tracking cookieってのが4個も発見されました・・・
どうしましょう　削除しても大丈夫ですか？・・

>>608
>>607
問題解決しました。
ありがとうございました。

>>611
Tracking Cookieでググってみろ
スパイウェアとしては大したもんではない
普通にネット見てるだけで入ってくるから、防ぐならSpywareBlasterと
IE-spyad入れて、Spybotの免疫入れとけ。ほとんど検出されなくなる。

>>613
無事削除しました。

Ad-aware SE Personal Build 1.05用 の日本語パッチありませんか？

SpybotS&D　http://www.safer-networking.org/

リンクが切れてます。
どこかでDLできませんか？

>>614　Ad-awareスレに出てる。もう日本語パッチある
>>615　Spybotスレに出てる。/en/って後ろに加えればOK

>>616
ありがとうございます”！

>>1を試してみましたが､解決しません｡
症状は､起動した時､サーバーが見つかりませんっていうのが20個ほど開くのと､
ホームページが強制的にttp://dorkodrom.com/index.htmにされる感じです｡

TrojanDownloader.Win32.Agent.ae
TrojanDownloader.Win32.IstBar.gen
TrojanDownloader.Win32.Dyfuca.da

とかのウイルスがあるみたいなんですが､どうすればいいですか？

TROJ_PORNDIAL.BPが消えません
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=177
ここに書いてあることはすべてやったんですが…
あとレジストリエディタでWebSiteViewerキーを消そうとしたらありませんでした
多分ad-aware se　が消したんだと思います（spypod ad-aware ウイルスバスターは使用ずみです）
OSは98です。
いったいどうしたら直るのでしょうか？

>>618
何を試したかもっと具体的に。
アンチウイルス入れてる？
アンチスパイ全て試した？

>>618
最近のWebSiteViewerは本当にしつこいな・・・
アドバイスにならないかも知れないけど、
何度も復活する場合はDL系のトロイやスパイウェアが
仕込まれている場合がある
またセーフモードにして極力ネットに繋がない環境で、
速やかに全て実行した方がスパイウェア駆除全般において効果が高い

WebSiteViewerならIstBarがあれば(コンパネのISTsvcを先に消す。)
またコンパネから、他に消せそうなスパイウェアがないかチェックしてほしい
http://higaitaisaku.web.infoseek.co.jp/uninstallinfo.html

WindowsSAならabout:blankを先に解消して
WindowsSAをコンパネから削除してゴミを掃除する

>>621
実際の話、ファイヤーウォールソフトさえ入れていれば、
ダウンロード系のトロイならば発見できるのではないかと。
（ただし何でも構わず通信許可しちゃう人だったら意味ないけどな）

ここのHijackThisログ見て、ファイヤーウォールを入れてない人って
案外多いんだなあと驚いていたり。
フリーのファイヤーウォールもいっぱいあるんだから、入れてない人はいれとけ。

私ゎ最近パソコン買ったばっかりのド素人です。
昨日お気に入りのところを見たら知らないアドが７個くらいあったので、
なんだろうと思って開いてみたら、アダルトサイトっぽいのが出てきました！！
驚いて７個全部削除したのですが、それ以来、アダルトサイトのアイコンが出てきて
ゴミ箱に入れて→削除をしても一時したらまた出てきます。。。
パソコンを使ってる時にときどき小窓としても出てきます。
あの時知らないアドをむやみに開いた事をかなり後悔しています！！
みなさんからもそこのところもいろいろ叩かれると思いますがもう絶対むやみに開きません！！
自分で調べてこの問題を解決しようと努力ゎしたものの、ド素人の私ゎパソコンの専門用語が全然わからなくて＞＜
なんかアダルトサイトの一番上の方に「Thank you for choosing to be on our web site」とかいてあります…。
消そうとしたら「Are you sure you want to quit?」と聞かれ、OKかキャンセルと出てきます。
アイコンにゎ「Hardcore TEEN SEX」と表示されています。
いったいどうしたらいいんでしょうか？？
本当に困っています。。。ド素人の私に誰か教えてください↓↓

＞＜ ←これ使う香具師は釣り師

>>623
＞自分で調べてこの問題を解決しようと努力ゎしたものの、ド素人の私ゎパソコンの専門用語が全然わからなくて＞＜

テンプレ読んで理解出来ないなら修理に出して下さい
どうせリカバリも出来ないだろうから

テンプレってゆうのを一番上にあるやつですよね？？
それを開こうとしてもアダルトサイトに繋がってて読めないんです。。。

>>626
とりあえず>>2-5を順番にやってみろ
あとは過去ログにFireFoxの直リンファイルがあったはずだから
それをダウンロードしてインストールしたらテンプレサイトを読め

WEB設定のリセットとくっきーの削除ゎできましたが、ファイルの削除をしようとしたらそのままフリーズしてしまうんです。
しょうがなく×を押したら強制終了されてしまいました。
なんでだろう・・・↓
あとアンインストとゎなんですか？？

>>628
文章がキモいので答えたくありません

私は普通に話しているつもりです。
あなたのキモイ文章ってどんなんですか？？>>629

余計なレスつけると煽られるだけだぞボウズ

>>630
＞あなたのキモイ文章ってどんなんですか？？>>629

629じゃないけど>>628のような文章

aaaa

風俗のホームページとかって、見ても請求されたりとか被害とか無いんでしょうか？

じゃあ普通に話します>>632
これなら答えてくれますか？？

>>626は
テンプレサイトはひらけないのに
2ちゃんは正常に出来るんだね。
ふしぎだね☆

本当に不思議です。
こっちが聞きたいくらい。>>636

雑談スレじゃないんで雑談しないでもらえますかね

雑談じゃないです。
私はただ質問と質問に対する回答をしたまでです。

直す気合いが足りないのは放置しろ。無駄レスが増えるだけ。

＞アンインストとゎなんですか？？
アンインストール

直す気合あります。
ひとつ質問してもいいですか？？

アンインストールでした。>>642
これの意味を知っていますか？？

>>643
となりの禿げオヤジに聞け！

風俗のホームページとかって、見ても請求されたりとか被害とか無いんでしょうか？

>>643
マンコに挿入したチンポを抜くことです。

>>645
見てから聞けデブ

となりに禿げオヤジなんかいません>>644

そんなのに名称なんかあったんですか？？
初めて知りました>>646

↓まともな質問者キボン↓

みんなふざけすぎなだけでは？>>649

スレに>>623みたいな釣師が沸いてきました。
こいつもどうにかしたいのですが、こんな奴に釣られる回答者をどうにかしたいです。
テンプレの方法はではだめでした。
とにかく釣られてるやつらをどうにかするソフトを教えてください。

いなくなるまで徹底放置するしか

>>651
テンプレの方法はではだめでした。

日本語を正しく使えるソフトを教えてください。
とりあえず話しを>>623まで戻したいです。

前頭葉の全摘出が必要です。
脳外科に行って「ロボトミー手術を施して欲しい」と言って下さい。
医師の質問には全て「はい」と答えてください。

ＰＣの治し方は、ＯＳすら書かれていないので判断できません。
が、ＯＳの入っているＣＤをCD（もしくはDVD）ドライブに入れて、
「フォーマット」を選択してください。
いろいろ言ってきますが、気にせずHDD全領域のフォーマットを行ってください。
上書きインストールでは問題は解決しませんので、注意してください。

>>623
最近パソコン買ったばっかりでド素人なら、リカバリ推奨

>>654
つまんね

リカバリですか！！
なんですかそれは？？

「り」抜き言葉にすると分かるよ。

カバ

>>657
お前の場合にはな、リカバリよりも新しくパソ買ったほうが早い。

「リカバリ」とは「新しくパソを買え」ってことだよ。

再セットアップともい湯

>>658-659
あまりのくだらなさにｗ

SpybotとAd-awareでたくさん消したのですが､まだ
Trojan.Win32.Startpage.nk
Trojan.Win32.Bizten.gen
Trojan.Downloader.Win32.Dyfuca.da
Trojan.Downloader.Win32.Small.loa
Backdoor.Optix.Pro.13
Backdoor.Agent.ag
が消えずに残ってしまいました｡
見た目の症状は起動時に｢サーバーが見つかりません｣が20個程開くだけなんですが･･
OSはXPです｡何とかならないでしょうか(；´Д`)

知らない間に変なソフトをインストールされてるよ
IEで検索してる時とかに表示されるようになるみたい
文字化けしてるからググって調べることもできないし
どこにインストールされてるかもわかんないよ
助けて・・・

http://up.nm78.com/data/up020535.jpg

どうしたらいいですか？何か、動物好きチャットのサイトクリックしたら、英語で多分あなたはＳＰＹＷＡＲＥに感染しましたって出たんです。スキャンしてるんですけど、スキャンしてるサイトも信用していいのか疑問です。
それによると今の時点で感染が４５こ見つかっているのですが、続けたほうがいいのですか？それと、パソコンはもうつぶれてしまいますか？誰か教えてください。ほんとに泣きそうです

>>665
>>1-7 を読んで自己努力。>>4 に挙げられているどれかかも知れない。

すみません。続きです。
一回スキャンを中止して再開しようとしたら、クレジットカードの番号を入力する画面が出て、スキャンを買わせようとしました。たった29ドルだからとか何とか言って。
すぐに怖くなって消しましたが、少しだけスキャンしてしまったのでお金は払わないといけないんでしょうか。
私はクレジットは持ってません。
また、ただでスキャンできるサイトはないですか？上のほう見たけど良く分かりません。

上記のサイトとはここです。http://www.spywarestormer.com/

スパイウェア除去ウィザードのCoolWebShredderでは感染は見つかりませんでした。

なんどもすいません。
上記サイト＝たった29ドルだからとか何とか言ってスキャンを買わせようとしたサイト

みなさん　今夜もバカしてますねえ

>>622は、アンチウイルス無効化や
ファイアーウォール無効化を知らないのか？
おまえなんで>>621さんに噛み付いてるん
いいかげん回答者があまり間違ってないこと言ってる場合
スレも無駄に消費するし場合によっては荒れる
それに失礼だからやめろ

>>665
そのソフトやスキャンは放置しろ
スキャンを進められるソフトがPCに組み込まれている場合は
プログラムの追加と削除から怪しいソフトアンインストール
その怪しいプログラムの入ったフォルダもゴミ箱に投げ入れろ
あとは>>2から順番にやっていく
怪しいソフトは使わないこと

>>671さん
ありがとうございます。
上記サイト（ソフト）は、スキャンはフリーで出来るみたいで、駆除は有償みたいなのでスキャンだけして買いませんでした。
>>2から順にやっていき、スキャン、駆除しました。１００近く感染していたのでかなりへこみました。

うひょう〜今夜も盛り上がってる〜

http://www.coolsearch.biz/royal.htmのリンク先をクリックしたら
パソコンが正常に起動しなくなっちゃったよ…

どうやったら直せるか教えてください…win98seです。
立ち上げようにも強制終了になってしまってどうにもなりません。
よろしくお願いします…

>>674
テンプレやれ

>>671
意味わからん、全然噛みついてもいねーし
DL系のトロイやスパイウェアが多いのは>>621の言っているとおり
それを防ぐ手段になるんじゃない？ってので>>622書いただけやし

>>672
まぁ初回はそんなもんだ、あとは定期的にスキャンするのと、予防ソフト入れとくといい
http://higaitaisaku.web.infoseek.co.jp/menu5.html
ここの「スパイウェアの予防」で紹介されてるソフトな

テンプレは一通り試したのですが、まだ症状が改善されないので
質問させていただきます。

症状：FREE SEX というアイコンがデスクトップに表示され、削除してもすぐに元に戻る。
　　　　Cドライブ下に 124843.exe という実行ファイルがあるので削除してみたが　
　　　　それもすぐに元に戻る。

といった感じです。
Norton Antivirusで完全スキャンしましたが削除できませんでした。
その他 Ad-awareSE、Spybot1.3を試しましたがダメでした。
以下 HijackThis の貼らさせていただきます。

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Sony\Photo Server 20\appsrv\PicAppSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\sony\Giga Pocket\GPVSvr.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Common Files\Sony Shared\VAIO Media Platform\SV_Httpd.exe
C:\Program Files\Common Files\Sony Shared\VAIO Media Platform\SV_Httpd.exe
C:\Program Files\Common Files\Sony Shared\VAIO Media Platform\UPnPFramework.exe
C:\Program Files\Common Files\Sony Shared\VAIO Media Platform\UPnPFramework.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\dktime.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\dktime.exe
C:\Documents and Settings\dif\Application Data\sрrвр.exe
C:\Program Files\Sony\Giga Pocket\usbsircs.exe
C:\Program Files\Sony\VAIO Action Setup\VAServ.exe
C:\WINDOWS\System32\sexxx.exe
D:\data\Hijack This\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [IMJPMIG9.0] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMJP9\IMJPMIG.EXE /Preload /Migration32
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [DKTime] C:\WINDOWS\System32\dktime.exe
O4 - HKLM\..\Run: [sais] c:\program files\180solutions\sais.exe
O4 - HKLM\..\Run: [svckernell] c:\windows\svckernell.com

O4 - HKLM\..\Run: [taskmanager] c:\windows\taskmgr.com
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [DKTime] C:\WINDOWS\System32\dktime.exe
O4 - HKCU\..\Run: [Bhao] C:\Documents and Settings\dif\Application Data\sрrвр.exe
O4 - HKCU\..\Run: [WinMX] C:\Progra~1\WinMX\WinMX.exe -m
O4 - Global Startup: Giga Pocket リモコンドライバ.lnk = ?
O4 - Global Startup: VAIO Action Setup (サーバー).lnk = ?
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: surfingFOLiO - C:\Program Files\B's Recorder GOLD7\Plugin\surfingFOLiO\bssurf.htm
O9 - Extra button: Messenger - ;{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - ;{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: リサーチ - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O14 - IERESET.INF: START_PAGE_URL=http://www.vaio.sony.co.jp/
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: v2cab - http://9015.searchmiracle.com/cab/v2cab.cab
O16 - DPF: Yahoo! JAPAN Billiards - http://yog20.yahoo.co.jp/yog/yj/pot0_x.cab
O16 - DPF: Yahoo! JAPAN Blackjack - http://yog15.yahoo.co.jp/yog/yj/jt0_x.cab
O16 - DPF: Yahoo! JAPAN Hearts - http://yog15.yahoo.co.jp/yog/yj/ht1_x.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1092980232359

長々と申し訳ありませんでした。
どうかよろしくお願いいたします。

エロサイト見てたらたくさんのダウンロードありがとうございますとでてきたのですが
ダウンロードした覚えもないし個人情報なども入れてないのですが請求は来るのですか？
教えて下さいお願いします

>>678-681
WinMXユーザーじゃねーかよ。アンインストールしろ。自己責任だ。
これ経由でトロイかなんか仕込まれてるのが原因。

インターネットオプションの信頼済ゾーンを確認して、
信頼済ゾーンに入っているものを全て消せ。
あと04にいくつか怪しいエントリがあるから、自分でググって調べてみろ。
HijackThisLogFileに入れて、Nasty（赤い！）はFix。
Possible Nasty（黄色い？）は覚えがないものをFix。それで治るはず。

教えてください。次々とエクスプローラーが起動されます。
C:\WINDOWS\Downloaded Program Filesの中に{9F1C11AA-197B-4942-BA54-47A8489BB47F}
が起動されておりこれを削除したいのですがいくら削除しても消えません。
削除方法をどなたか教えてください。

>>685
ちゃんと面倒くさがらずにテンプレやれば解決するんじゃないかな
テンプレやってさえいれば、解決しなかったらそれはちゃんと見るよ

>>684
確かに WinMX を使っていました・・・
ウイルスにかかってしまった時、自分の力ではどうしようもないことを
実感したので MX はアンインストールしました。
私がMXを使ってウイルスにかかったことを知っていたのに
回答していただいてありがとうございます。
どうやら不具合も出なくなったようなので一段落したようです。
繰り返しになりますが丁寧な回答本当にありがとうございました。

>>687
具体的な回答はしてないから、そりゃ自助努力の範囲だ
逆にいえば、そういう自助努力もできない奴はWinnyやMXを入れるなと
それこそウィルス付トロイ付ファイルなんて腐るほどあるんだからな
あとは過去ログ読んで自分で再発しない術でも見つけろ

>>687=677
>>実感したので MX はアンインストールしました。
しっかりと起動時から実行されるようになっているわけだが
O4 - HKCU\..\Run: [WinMX] C:\Progra~1\WinMX\WinMX.exe -m

http://other.thenewsearch.com/index.html

くっそ〜こればっかり出やがる

>>690
宣伝乙

>>688
WinnyやMXのためというわけではないのですが
おっしゃるとおりに過去ログ読んで勉強したいと思います。
また何かあったときに自分で対処できるように努力します。

>>689
HijackThisのログを出したときは
まだアンインストールしていなかったので・・・。
書き方が不適切ですみませんでした。

Ad-ware SEをはじめて使ったのですが
どうやら８５個スパイウェアを発見したみたいです
すべて削除していいのでしょうか？

>>693
OK

なんかデスクトップ上のアイコンとか左下のスタートメニューとか全消えしたのですが
どうすればいいですか？再起動などしてもこのままです。時計や言語バーも消えました（泣）
スパイウェア除去ウィザードを使った直後です

>>695
（・３・）　エェー　ID出さない悪い子はむっしっし　マルチっぽいC
　　　　　　　　　　http://pc6.2ch.net/test/read.cgi/pcqa/1095489543/539
　　　　　　　　　　シェル起動してないと見たYO

すいませんでした

シェル起動はどうやってさせるのですか？
コントロールパネルなどアプリケーションがまったく作動していないのですが・・・
無知ですいません

スパイウェア自体は退治できたんですが、
その後いろんなモノが重くて重くてしょうがありません。
というかいろんなソフトが、起動しても「応答無し」になってしまいます。
後遺症みたいなもんなんですか？

>>699
よくわからんが、アンチウィルスソフトを常駐保護させたのなら多少重くなるよ
何故なら実行する前にウィルススキャンをしているわけだからさ。それは止むを得ない範囲だと思う
SpybotとかAd-awareでは重くなることはないはず

誘導されました。
エラー署名
AppName: iexplore.exe AppVer: 6.0.2800.1106 ModName: msacm32.dll
ModVer: 4.90.0.3000 Offset: 00002f95

となってエラー連発で困ってます。wintopで監視してると、勝手に2,3個インターネットエクスプローラが
起動して、「パチッパチッ」と音も鳴ります。OSも上書きしましたがダメでした。
なんとかなりませんか？
使用してるOSは、Meですorz

テンプレ読んで、spybotやad-awareも試し、ウイルスバスターも使用しましたが
ウイルスは検出されませんでしたor2

>>701
システムの復元をしてみたら？

msacm.dllはこんなファイルらしい
http://www.liutilities.com/products/wintaskspro/dlllibrary/msacm32/
オーディオ関連のシステムファイルだってさ

>>702
�dくす。ただ・・・
システム復元は、meの持病のMSGSRV32.exeが暴発するためシステム復元機能はオフ
にしてあって、復元出来ませんorz
他に方法ないですかね・・・？

XP、IE6、256MB、120GB（あき110GB）、Pen4
初めはこんなことなかったのですが、リカバリして一ヶ月たった今、IEを使っていると
どんどんメモリを食っていき重くなってしまいます。
ウインドウ自体は2,3個しか出していないのに、使ってるとどんどんメモリを消費して重くなるんです。
この症状からなんのスパイウェアに感染したのか分かる方がいましたら教えていただけないでしょうか？

>>704
テンプレやれ

>>704
お前は人のレスを読めないのか？それとも読んだけど面倒だからコピペしたのか？どっちだ？
どちらにしろやるのはお前自身だからな。

スパイウェアの名前がわからないとテンプレの対策をうてないので聞いたしだいです

>>707
ε-(￣ヘ￣)┌ ダミダコリャ…

>>707
テンプレやらないとスパイウェアの名前が分からないのでこっちも対策を指導できません。

すいませんでした。今日はもうpc消さないといけないのでできませんが、
明日にでもテンプレ全部やってみます。
またよろしくお願いします

うむ。

>>710
やなこった。氏ね。

i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i　　　　!|||!|┏━━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i|　 / |　　　/ |　┗━━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i!　　　/,_ ┴─/　ヽ　 　 　 |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i||　　　　　（_゜.,》.'(_゜,》)ﾐ ヽ　　　　　 　! | |!i||!|ii||!|ii|
i|ii　　　　　　　 / ,,_＿,ニ、、 ﾉ( |　　　　　　　　　　　i|i!|i|
|i　　　　　　　　|　Y~~/~y} ｀,　~ |　 そ、そんなー… 　 |i
!.　　　　　 　 　 | ,k.,.,!,.,.,r|　,!　 く　　 　 　 　 　 　 　 　 .!
i　　　　　　　 ／ <ニニニ'ノ 　 　＼　　 　 　 　 　 　 　 ｌ

質問です
インターネットオプションで標準ページって
のを押すとまだ変な風になってしまいます
標準ページの設定を変えるにはどうしたらいいですか？
ウイルスを除去したらエロサイトには行かなくなったんですが
なんだか気持悪いので・・・・・

質問です。テンプレの１〜１０まで試したのですが、定期的にIEのポップアップで
エロサイトやら何やらが次々と出てきてしまいます。
ad-awareやspybotで削除しても、再起動後にはまた色々検出されてしまいます。
アレコレ試しましたがもうお手上げの状態です。
何か有効な手立てをご教授願えれば幸いです。
OSはXPです。hijackThisのログをうｐしましたのでそちらをみて何かアドバイスを御願いします。

ttp://fetish-onsen.com/cgi/upload/source3/No_1869.htm

>>715
>テンプレの１〜１０まで試したのですが、
嘘ついてばれないとでも思ってる？
スパイウェアのエントリがわんさかあるんだけど。

>>715
（・３・）　エェー　死ぬほど読みづらいC　こういう時テキストそのまま上げられないならzipで固めてくれYO
　　　　　　　　　　ぱっと見でも消すの10程度じゃ済まないYO

>>715
とりあえずやる順番。ネットの接続は切って作業してね

１．インターネットゾーンの信頼済ゾーンにあるものを全て消す
２．ウィルスバスターを最新の定義にした後に全部のファイルをスキャン
３．CWShredder、SpybotとAd-awareSEを必ず最新の定義で全部やる

どう見ても、SpybotもAd-awareSEもやっているようには見えないよ
ウィルスバスターの設定も確認しなおした方がいいよ、多分常駐保護ができてない

>>715
（・３・）　エェー　とりあえずISTBARとInternetOptimizerは
　　　　　　　　　　アプリケーションの追加と削除にある場合も多いから確認とってくれYO

>>717
なんとなくFixかなと思われる項目数数えてみたら30個近いし
うはｗｗｗｗｗｗｗｗｗおｋｗｗｗｗｗｗｗｗｗｗｗｗ
っていうレベル。HijackThisやる前に手抜きすんなと言いたいですな

>>715
上げてる所が何とまぁ・・・懲りない奴ｗ

つーか>>715のアップデートしてるところおもくそエロ関係のところだし

まじで腹ｲﾃｪ

質問者がボコボコにされてる・・・・・・・・・・・・・・・・・・・・

>>663をお願いしますヽ(；´Д｀)ノ

あとスパイウェアってほっといても増えないですよね？

>>724
>>663で書いてあるのって、全部ウィルスだよね。
これってオンラインスキャンで見つけたの？ソフトが入っているの？
アンチウィルスソフト入れてないなら、すぐに入れようね
オンラインスキャンで駆除するなら、その会社のウィルスデータベース使って手動で駆除してね

終了

>>724
HijackThisによるレポート出力と手動でのスパイウェア除去
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

>>726
んなもん貼られても、どう考えてもすさまじいFix数になるだけ
お勧めはフリーのアンチウィルスソフトでいいからインストールして駆除することだな
トロイが何件もあるから、スパイウェアを駆除してもまたインストールされる可能性はありうる

そのリンク先をみてここにログ貼らないだろなぁ〜

群青さん後は頼みました。

ttp://www.tenio.jp/bbs-erosyamail/data/1095342137-aboutyou.rtf.com
↑にアクセスしたらウイルスに感染したっぽいけど
ウイルススキャンかけても反応無し。
感染したウイルス専用のチェッカーでも反応無し。
安心していいのかな？？

>>730
最新定義のウイルススキャンで検索して
ウイルス検出がなかったなら、ウイルスに関しては
大丈夫だろう。(未知の物だったら知らんが)

安心していいとは言わんけど。
アンチウイルス入れてるのか？

>>731はい、アンチウイルスは入れてます！

>>730
それNetsky系のワームだよ

>>715
本当に頭痛がするくらいみずらいな・・・思いっきり見落としてるかも・・・
>>715氏のやつとテンプレの再実行は必衰・・・それで下で残ったものがFix対象
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem219.dll (file missing)
O2 - BHO: (no name) - {002EB272-2590-4693-B166-FBD5D9B6FEA6} - C:\WINDOWS\multimpp.dll ←これ微妙
O3 - Toolbar: (no name) - {825CF5BD-8862-4430-B771-0C15C5CA880F} - (no file)
O4 - HKLM\..\Run: [golumm] C:\WINDOWS\System32\golumm\services.exe
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\twink64.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [Sys29] C:\windows\system32\winswy32.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [conscorr] C:\WINDOWS\conscorr.exe
O4 - HKCU\..\Run: [Dhpi] C:\Documents and Settings\
O4 - HKCU\..\Run: [sysinit] C:\WINDOWS\System32\golumm\services.exe
O15全部
O16 - DPF: v2cab - http://13665.searchmiracle.com/cab/v2cab.cab
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://xxxtrayicon.com/xtrayinst.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=230270dab455d0e176941480ba0fc85f2978d245429f93809c10f10b815c8a96c9ba5c54063f7603d4945ab86ee97ff22322f046:375a82d108ec2e9d584f880889783bc3
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O16 - DPF: {706F3805-27D7-478D-80E5-E25D2BB030B3} (VacPro.internazionale_ver3) - http://www.advnt01.com/dialer/internazionale_ver3.CAB
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab

>>715
アンカーミス・・・間違い
×>>715氏のやつとテンプレの再実行は必衰・・・それで下で残ったものがFix対象
○>>719氏のやつとテンプレの再実行は必衰・・・それで下で残ったものがFix対象

>>719のぼるじょあ ◆yBEncckFOU氏の、
アプリケーションの追加と削除やつね・・・

すごい馬鹿の集まりですね

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

あるサイトを見て以来、最近何やら勝手にダウンロードみたいなものが始まって、
SEXXXというタイトルのアイコンがデスクトップ上に現れるようになりました。
気になって削除しても数十分後にはまた現れます。
アンインストールしようとしても、削除できるファイルの欄に何故か無くて出来ません。
しかもそれ以外に変な英文のウィンドウがたまに突然出てきたりします。
ただ単にウザイだけで害は特には無いのですが、気になります。
ウィルスなのかも分からないのですが、どのように対処すればいいか教えて下さい。

>>738
テンプレやってないのね。
やってください。
順番守って、すべてのアンチスパイを試して。
あと、アンチウイルスも入れてください。
それと、オンラインスキャンをやっておくのもいいでしょう。

ネタスレ継続中ｗｗｗ

俺達の魂のテンプレをたっぷり味わってくれ。

OS　Windows　Me
起動時に勝手にサイトに接続（ページは４０３）してしまうので、ノートンAntivirus２００４をインストールしました。
結果トロイの木馬を検出、検疫してもらい、サイトは表示されなくなったんですが、
今度はWindows　Script　Host　から、その検疫したスクリプトがありませんと
起動時に必ず警告されるようになってしまいました。
どうしたらよいでしょうか？

6) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
http://www.richardthelionhearted.com/?url=merijn.richardthelionhearted.com

英語ばかりで分けが分かりません
どうやってダウンロードすればいいんでしょう？

オ-ルナイトニッポンをどうやったらインタ-ネットで聴けますか?

>>743
http://higaitaisaku.web.infoseek.co.jp/CWShredder.exe

どうも↑

>>742
簡単に説明すると、その検疫したトロイの木馬を実行するように設定された
レジストリがまだ残っているから、そのエラーが出る
シマンテックのセキュリティレスポンスで、その検疫したトロイの木馬名で検索して
レジストリやファイルを手動駆除すれば治るはず
他のテンプレも全部やっといた方がいいよ、ノートンで発見できるのは一部だけだし

昨日あたりからHOMEがクールサーチ系になってしまい、SPYBOTを使って削除してるんですが
なぜかデスクトップにFREEXXXとかいうアイコンが出来てしまいます。
そしてまた一日経つと普通にスパイウェアが増えてしまいます。
どうしたらいいでしょうか？

エロサイト見てたらデスクトップにFree XXXアイコンがでてて
プログラムの追加と削除で消そうとしたらどれかわかりません。
どれだかわかる方法わかりませんか？

後、消そうとした時間違えてそのアイコン開いてしまったので
インターネットオプションの接続に一個、変なのがあったので消しました。
国際電話とかつながったりしませんか？

助けて下さいお願いします。

>>748　>>749
テンプレやろうね。アンチウィルスソフトいれようね。

なんか文章めちゃくちゃですいません。

なんかいきなりAready runningって出てきました；；

すいませんOSはXPです。ウイルスバスター入れてます。

>>751-753
パニックになるのはわかるが、
まずコントロールパネルから見覚えのないプログラムを消す
ウィルスバスターを最新の定義にしてスキャンする
テンプレのCWShredder、Spybot、Ad-awareSEをやる
それすらやらずに質問すれば、ネタレスしか帰ってこない

見覚えの無いプログラムは
Uninstall 180searachAssistant
SIS　Compatible VGA V206b
Internet Explorer Q8324839
です。どれだかわかりません；；

Uninstall 180searachAssistant
↑
これスパイウェア

スパイウェアの削除ソフトで消すのかコントロールパネルの
方で消すのかどちらでしょうか？コントロールパネルの方で消そうとしたら
英語のとこに飛んでわかりません

http://other.thenewsearch.com/index.html

「ツール」「インターネットオプション」「現在のページを使用」「適用」
それなのに毎日↑に変わってやがる…どういうこと？

ゴメンなさい。テンプレ読んでコントロールパネルから
Uninstall 180searachAssistant 消して
今ttp://higaitaisaku.web.infoseek.co.jp/removewz01-04.html
を見てるんですけど信頼済みサイトにflyingstone.com
とか10個くらい変なのあるんですけど全部消すべきでしょうか?

>>759
信頼済みサイトは見覚えがなければ
ためらうことなく全て消すべし
それが終わったら再び>>2から順番に実行すべし

>>758
そのページのダウンロード要求の「gdnJP104.exe」は
BitDefenderだとTrojan.Dialer.AYとして検出されるな・・・
実行されなければ大丈夫だと思うが有害なページだ
毎日そのページに変わってしまうのなら取り合えずテンプレの実行をしてみよう

家族が帰ってきそうで時間が無いので
テンプレに書いてあるシステムの復元したら
アイコン消えたみたいなんですけどまた復活したりしませんか？

今のところ変なとこに飛ばされたり接続に変なの出てたりしません。

少し安心したら涙出てきた・・

>>762
やっぱい復元の優占率を上げるべきなのか・・・
復元して治ったのなら一応は問題ない
しかし問題の元凶ファイル(exeやdll)などがHDに残っている可能性があるので
時間が有るときに出来るだけ速やかに
CoolWebSearch、Ad-awareSE、SpybotS&D、ウイルススキャン等を
実行してゴミ掃除をしておくと良い

あとは今後また被蓋に会わないために予防をしておくとよい(転ばぬ先の杖)
ttp://higaitaisaku.web.infoseek.co.jp/korobanu.html

>>762
お疲れ様

テンプレを全て実行しても、インターネットを開くと変なポップアップが出てきて
「124840」というファイルがマイコンピューターのＣのところに発生します。
また、プログラムファイルの「websitevier」にも似たファイルが4つ発生します。
助けてください・・・。
ノイローゼになりそう。

あ、あとはシステムの復元にも失敗しました。

騙り防止にトリップつけますた。

◆hbjKLbQOl6 : #765

テンプレも読まないアホにレスありがとうございます。
ファイアウォールを切ったのを忘れてそのままにしてたみたいです。

>>769
二度と同じ目に遭いたくないのなら、ウィルスバスターはちゃんと最新の定義に
常にアップデートしておくようにする、常駐保護はきちんと設定しておく、
ファイヤーウォールは切らないようにする
あとは>>763が紹介している各ソフトと、転ばぬ先の杖のソフトも入れておく
まめにメンテナンスしていて、しっかり予防さえしておけばそうそうスパイウェアには感染しないし
感染したとしても軽傷の段階でだいたい駆除できる

肝心な事忘れてた・・
間違えてアイコンクリックした時にインターネットオプションの
接続に１個変なのがあったから即消したんですけど
国際電話かQ2の可能性ありますか？（´・ω・`）

ダイアルアップならな。

>>770
丁寧にありがとうございます。
次にこのスレにお世話にならないようにがんばります。

>>772
ダイアルアップでは無いです。
Q2はだいじょぶみたいだったけど国際電話が不安で
聞いてみましたがだいじょぶみたいで安心しました。

http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
ここってまだ見れますよね？
今テンプレを試しているんですが何個か見れない・・・orz
お気に入りも何個か見れなくなっているのですが
これは他の何かのウイルス等に感染しているのでしょうか？

ＩＤが？？？だ・・・
質問の時に？？？はだめですよね・・・
どうやってだすんだろう・・・

>>775
メール欄に何も書かない
2ｃｈ専用ブラウザならsageのチェックをはずす

>>７７６さん
ありがとうございます
よろしくおねがいします

>>777
そのページ自体は普通に見れる

>>774
アンチウイルスくらい入れておけ。
ウイルスに感染したかって、オンラインスキャンはやった？

はい、ウイルスバスター入れています
どうしても何個かのページがみれないです・・・

>>780
そのページのリンク張ってみ
単なるリンク切れとかじゃないの

http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
と9)　 既出ですよQ&A（個別のスパイウェア駆除方法）のところがみれないです・・・

105433 個のファイルをスキャンしたところ、 5 ハードディスク上のファイルが感染していました。
メモリ上でウィルスは見つかりませんでした。
コンピュータには既知のウイルスおよびトロイの木馬はありません。 ウイルス検出は圧縮ファイルをチェックしません。
コンピュータは現在安全と思われます。コンピュータをウイルス、ハッカー、プライバシー侵害から保護するには、 Norton Internet Security？ をアップグレードしてください。
メモリ上でウィルスは見つかりませんでした。
スキャンを終了する前に中止しました。 スキャンを再開するには、 ここをクリックします。.
コンピュータには既知のウイルスおよびトロイの木馬はありません。 ウイルス検出は圧縮ファイルをチェックしません。
コンピュータは現在安全と思われます。コンピュータをウイルス、ハッカー、プライバシー侵害から保護するには、 Norton Internet Security？ をアップグレードしてください。
警告! スキャンがコンピュータのメモリ上でアクティブなウィルスを検出しました。
さらに感染するのを防ぐためにスキャンを終了しました。
すぐにコンピュータをシャットダウンし、ウイルス対策の救済ディスクまたは同様のツールを使って再起動してください。
メモリ上でウィルスは見つかりませんでした。
コンピュータは何らかの既知のウイルスまたはトロイの木馬に感染しています。
シマンテック・セキュリティ・レスポンス サイト上で以下にあげられたウイルスの名前を削除情報として検索します。
メモリ上でウィルスは見つかりませんでした。
コンピュータは何らかの既知のウイルスまたはトロイの木馬に感染しています。

メモ: スキャンを終了する前に中止しました。このコンピュータ上にはさらに感染ファイルがあるかもしれません。
シマンテック・セキュリティ・レスポンス サイト上で以下にあげられたウイルスの名前を削除情報として検索します。
スキャンを実行していません。 ウイルス検出を開始するには、 ここをクリックします。.
c:\WINDOWS\mstasks1.exe は　PWSteal.Etavirp.A に感染しています。
c:\WINDOWS\Downloaded Program Files\load.exe は　Download.Trojan に感染しています。
c:\WINDOWS\Downloaded Program Files\testnewload.exe は　Trojan.Mitglieder に感染しています。
c:\WINDOWS\SYSTEM32\MSlib32.Dll は　PWSteal.Etavirp.A に感染しています。
c:\WINDOWS\SYSTEM\user32.exe は　PWSteal.Etavirp.A に感染しています。


オンラインスキャンでこんな結果が　　どうやって削除したらいいんですか？

>>782
これは見れる？
ttp://higaitaisaku.web.infoseek.co.jp/
あとは
アダルトサイト被害対策の部屋　でググって一番上のページはどうだ？

>>785さん
両方ﾀﾞﾒでした
見れる所でもう１度頑張ってみます
ありがとうございました

うむ。

>>784
シマンテックのところでウイルス名で検索して
調べてください。
ttp://housecall.trendmicro.com/
こっちでスキャンし直すってのもあるけど