エロサイト見たら…助けて下さい！Part41

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレサイト（http://haiiro.info/my/text/template.html）を必ず読む。
　・ テンプレサイトの補足（>>2-10あたり）を必ず読む。
　・ スパイウェア除去ウィザードに従って、順を追って作業して下さい。
　　http://higaitaisaku.web.infoseek.co.jp/removewz01.html

▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━
　・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。
　・ 出された指示を実行せずにレスする人は、徹底放置して下さい。
　・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。
　・ 放置ができない回答者は、質問者が自作自演していると見なされます。

▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
　・ マルチポスト(複数の板・スレで同じことを質問)
　・ 情報の小出し(始めにOSやソフト名等を必ず明示)
　・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
　・ 天麩羅屋　&　薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も禁止です。

質問する前に

※スパイウェア除去ウィザードの内容と基本的には同じです。
（１）から順を追って作業して下さい。

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット
　　※WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除→OS再起動

※コントロールパネルからアンインストールしなければならない主なもの
CnsMin（Jwordとかで使われてるスパイウェア）
http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
その他のコントロールパネルからアンインストールできる主なもの
http://higaitaisaku.web.infoseek.co.jp/uninstallinfo.html

※コントロールパネルからアンインストールしてはならないもの
Home Search Assistant、Shopping Wizard、Search Extender
という名前のものがコントロールパネルのアプリケーションにある場合。

★ よくある質問とその答え（その１）

Ｑ１：エロサイト見てたら広告がどんどん出るんだけど
Ａ１：Proxomitron使うとかタブブラウザ使うとかしろ。IEでエロサイト見るな。

Ｑ２：ダイヤルＱ２に繋がったらしいんだけど
Ａ２：ダイヤルアップネットワークを開いて接続アイコンを確認しろ。
　　 変なのあったら捨てろ

Ｑ３：何かダウンロードしたみたい
Ａ３：Ｑ２か国際電話の接続ソフトじゃねえのか？ワケも分からずクリックすんな。

Ｑ４：ダイヤルＱ２って何？
Ａ４：情報料のかかるNTTの商品だ。３分100円ぐらい通話料の他に発生する。

Ｑ５：Ｑ２に繋がらないようにしたい
Ａ５：NTTに連絡しろ。116に電話してＱ２使えないようにしてくれって言え。

Ｑ６：なんかどこクリックしても別のサイトに行くんだけど？
Ａ６：騙されてんじゃねえの？騙しで広告クリック稼ぐサイトも多いぞ（ｗ

Ｑ７：何か注意点とかある？
Ａ７：エロサイトなんか見るなよ。トラブルの元だ。

Ｑ８：スタートページとかがエロになった
Ａ８：過去ログ読んでから質問しろ。非常によくある質問だ。

Ｑ９：時計の隣になんか常駐してるんだけど
Ａ９：msconfigで切れ。Win2000なら窓の手つかえ。

5) アンチウィルスソフトでウィルスを除去。
　　 アンチウィルスソフトを持っていない・サポート終了している場合は、オンラインスキャンを必ず行なって除去する事。

主なアンチウィルスソフトのサポート終了一覧
Symantec（Norton）
http://service1.symantec.com/SUPPORT/INTER/japanesecustserv.nsf/jdocid/20030919114134945?Open&src=&docid=20040206144851945&nsf=SUPPORT%5CINTER%5Cjapanesecustserv.nsf&view=jdocid&dtype=&prod=&ver=&osv=&osv_lvl=
TrendMicro（ウィルスバスター）
http://www.trendmicro.com/jp/support/old-versions/old-versions/products/vb.htm

TrendMicro　OnlineScan（駆除可能・英語）
ttp://housecall.trendmicro.com/
Panda Active Scan （駆除可能・日本語）
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm

トレンドマイクロオンラインスキャン （手動駆除）
http://www.trendmicro.co.jp/hcall/index.asp
シマンテックセキュリティチェック （手動駆除）
http://security.symantec.com/sscv6/home.asp?productid=symhome&langid=jp&venid=sym&close_parent=true&bhcp=1


6) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
http://www.richardthelionhearted.com/?url=merijn.richardthelionhearted.com

7）　定番スパイウェア除去ソフト、Ad-awareSEとSpybotS&Dを使って除去。

Ad-awareSE　http://lavasoft.element5.com/default.shtml.ja
Ad-awareSE日本語化パッチと簡単な解説
http://bdc.s15.xrea.com/

SpybotS&D　http://www.safer-networking.org/
Spybot1.3によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html

★ よくある質問とその答え（その２）

Ｑ10: ホームページや検索窓がエロサイトになってしまった！
Ａ10：Internet Explorerの場合：
　　・ツール＞インターネットオプション＞全般＞ホームページ
　　・ツール＞インターネットオプション＞プログラム＞WEBの設定のリセット
　　Netscapeの場合：編集→設定→Navigator→ホームページ

Ｑ11：インターネットオプションで直しても、再起動するとまた戻ってる！
Ａ11：スタート＞ファイル名を指定して実行＞msconfig＞スタートアップの項目に
　　ついてるチェックを全て外して再起動。
　　再起動したら、今度は１つずつチェックを戻していって、エロなホームページ
　　になるかどうかを確認していく。何度も根気強くmsconfigと再起動を繰り返して
　　最終的には最初にチェックを外したやつのほとんどはチェックが戻り、僅かなエ
　　ロサイト関連のものだけチェックが外れた状態になればOK！
　　※Windows95とWindows2000はmsconfigが無いので窓の手を使用するかレジストリの
　　run項目をチェック。これで直ったなら怪しい自動実行プログラムを削除。

Ｑ12：なんか定期的にエロサイトの広告ウインドウが出るんですけど？
Ａ12：まずはＡ10とＡ11を実行。その上でウィルススキャン、Ad-awareでスパイウェ
　　アをスキャン。Ad-Awareは最新版を使うこと。

Ｑ13：検索が英語になった！
Ａ13：インターネットオプション＞全般＞言語＞日本語 を一番上に。

Ｑ14：なんかGoHip!とかって・・・
Ａ14：GoHip!やSecondpower等は専用の削除ツールが配布されている。インターネッ
　　トオプション＞全般＞一時ファイルの設定＞オブジェクトの表示でMicrosoftや
　　ShockWave Flash等信用できるもの以外の怪しげなのは依存関係を見てファイル
　　を削除。

8）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］

9)　 既出ですよQ&A（個別のスパイウェア駆除方法）

About:blankの対処法
最初にここを見て駆除
ttp://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html
再発する場合には、ここを見て該当ファイルを駆除
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=4058&type=0&space=0&no=2

CoolWebSearchの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removecws.html
CnsMinの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
Gator/Gainの除去方法
http://higaitaisaku.web.infoseek.co.jp/removegator.html
C2.lopの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removelop.html
「英語で変な警告文が出てくるんですけど」という場合
ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html
ttp://higaitaisaku.web.infoseek.co.jp/removecleanser.html
ttp://higaitaisaku.web.infoseek.co.jp/removewasher.html
ホームページが「*****.biz」になる場合
ttp://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html

Q11の補足説明

■＝チェック済　□＝チェック無で解説

１：全部チェック外す
□adosh
□ghohga
□mojgoj　　　　　　　　　　　　※症状は出ない

２：１つずつチェック入れていく
■adosh
□ghohga
□mojgoj　　　　　　　　　　　　※症状は出ない

３：１つずつチェック入れていく
■adosh
■ghohga
□mojgoj　　　　　　　　　　　　※症状がｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!

４：１つずつチェック入れていく
■adosh
■ghohga
■mojgoj　　　　　　　　　　　　※症状が出たまま

５：症状を出すやつが特定出来たので、症状と関係ないもののチェックを戻す
■adosh
□ghohga
■mojgoj

６：終了

10）テンプレを全部やったが直らない！
HijackThisのダウンロード
http://www.richardthelionhearted.com/?url=merijn.richardthelionhearted.com
自動的に診断してくれるページがあるので、ここにログを貼って診断してみる。
http://www.hijackthis.de/index.php?langselect=english
「Nasty（赤い！）」と書かれているものはFixしてOK。
「Possible Nasty（黄色い？）」は、無害なものも含まれているので自信がなければFixしないで下さい。

それでも直らない場合は、このスレにHijackThisのログを貼って質問してみて下さい。
必ず、どの項目をやった結果どうでした、と詳しく症状・行なった対処法を書いてください。

テンプレじゃないものは>>3、>>5、>>7
空気のように放置してね　♪

質問ではなく、報告です。

IEを開くと、一度　tp://t.rack.cc/hp.php　に飛ばされ、
ホームが　http://www.cool-search.net/　になるスパイウェアですが、
ググってみたら、１１月３０日あたりから、また新種が出ているようで、
米国のあちこちの掲示板で「spy-botもad-awareも効かないYO! 困ったYO!」
との書き込みが ちらほら…。
実は、自分自身、１２月１日ごろ入りこまれたので、プログラムファイルの中、
Windowsファイルの中を探したのですが、それらしいものはフォルダはおろか、
.dllも無し。思いきってhostsファイルを削除しても変わらず。
http://higaitaisaku.web.infoseek.co.jp/removecws.html
からCoolWebShredderの最新版（1.39.0001）を使った上、
レジストリの値も変えたのですが、それでもダメ。

CoolWebShredderの更新を待つか、レジストリの書き換えを
ブロックするソフトを入れるしかなさそうです。

>>10
レジストリの書き換えをブロックするソフトなら、SpybotのTeatimerもそうだし
SpywareBlasterを提供している会社のSpywareGuardもそうだよ
それで防げるんかな？

防げないっぽいね。

ちなみにSpywareGuardはここからダウンロードできるよ
http://www.javacoolsoftware.com/sgdownload.html

駆除はできなくても、とりあえず症状が収まるかどうか試したらどうかな

Runの変更しか監視していないだろうよ
んじゃなきゃ、OS動かなくなってしまう

SpywareBlasterと、どっちがいいのかな？

>>15
http://higaitaisaku.web.infoseek.co.jp/spywareguard.html
当然だけど、SpywareBlasterと併用する事も可能。
アップデートが最近全然ないけどな

なんだ併用できるのか、両方入れとくのが吉ですな。

SPYBOTでプロセスリストとブラウザページをメモ帳に貼り付けるとレジストリのパスがわかる
それと、登録されたIEのシェルを調べれば大体わかる

最近普通のサイトみてても、Spybotが頻繁に何か遮断してる・・・

こことかね
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar

《その他リンク集》
■アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
■WEB110[インターネットの犯罪・被害]追跡調査
　http://www.web110.com/
■アダルトサイトは安全？危険？
　http://www.kitanet.ne.jp/~ababu/sexy/index.html
■えっと驚く前に―国際電話･Q2からの事前防御策―
　http://www3.plala.or.jp/hiro-mg3920/tel.html
■アダルトサイト対策の部屋（ネット被害対策室）
　http://www002.upp.so-net.ne.jp/dalk/higai24.html
■国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
■バナー・ブラクラ対策
　http://homepage3.nifty.com/hayazo/myprg.html　　　　　ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　http://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）

Part20　http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/
Part19　http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/
Part18　http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/
Part17　http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/
Part16　http://pc5.2ch.net/pcqa/kako/1070/10709/1070987138.html
Part15　http://pc5.2ch.net/pcqa/kako/1067/10676/1067657959.html
Part14　http://pc5.2ch.net/pcqa/kako/1063/10634/1063426852.html
Part13　http://pc5.2ch.net/pcqa/kako/1057/10575/1057575418.html
Part12　http://pc5.2ch.net/pcqa/kako/1052/10529/1052909722.html
Part11　http://pc5.2ch.net/pcqa/kako/1047/10473/1047359426.html
Part10　http://pc5.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9　 http://pc5.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part8　 http://pc.2ch.net/pcqa/kako/1038/10380/1038097140.html
Part7　 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
Part6　 http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
Part5　 http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
Part4　 http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
Part3　 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2　 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1　 http://pc.2ch.net/pcqa/kako/988/988993220.html

《過去ログ》
Part40　http://pc6.2ch.net/test/read.cgi/pcqa/1094644028/　（前スレ）
Part39　http://pc6.2ch.net/test/read.cgi/pcqa/1093816017/
Part38　http://pc6.2ch.net/test/read.cgi/pcqa/1093140773/　
Part37　http://pc6.2ch.net/test/read.cgi/pcqa/1092133896/　
Part36　http://pc6.2ch.net/test/read.cgi/pcqa/1091521211/
Part35　http://pc6.2ch.net/test/read.cgi/pcqa/1091090092/
Part34　http://pc6.2ch.net/test/read.cgi/pcqa/1090822781/
Part33　http://pc6.2ch.net/test/read.cgi/pcqa/1090357530/
Part32　http://pc6.2ch.net/test/read.cgi/pcqa/1089908314/
Part31　http://pc6.2ch.net/test/read.cgi/pcqa/1088914336/
Part30　http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/
Part29　http://pc6.2ch.net/test/read.cgi/pcqa/1087573951/
Part28　http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/
Part27　http://pc6.2ch.net/test/read.cgi/pcqa/1086459144/
Part26　http://pc6.2ch.net/test/read.cgi/pcqa/1085884342/
Part25　http://pc5.2ch.net/test/read.cgi/pcqa/1085408554/
Part24　http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/
Part23　http://pc5.2ch.net/test/read.cgi/pcqa/1083768109/
Part22　http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/
Part21　http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2004\PCCIOMON.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2004\PCCPFW.EXE
C:\PROGRAM FILES\POWERPANEL\BAYSWAP\BAYSWAP.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2004\TMPROXY.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\PROGRAM FILES\SONY\JOG DIAL UTILITY\JOGSERV2.EXE
C:\PROGRAM FILES\SONY\HOTKEY UTILITY\HKSERV.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\ICONSPY.EXE
C:\WINDOWS\SYSTEM\DKTIME.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2004\PCCGUIDE.EXE

C:\PROGRAM FILES\APOINT\APOINT.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2004\PCCLIENT.EXE
C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
C:\WINDOWS\SYSTEM\DKTIME.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\POWERPANEL\PROGRAM\PCFMGR.EXE
C:\JUST\ATOK14\IATOKIK2.EXE
C:\JUST\JSLIB32\JSQSF32.EXE
C:\PROGRAM FILES\APOINT\APWHEEL.EXE
C:\PROGRAM FILES\NTTE\FLETS\APP\TANGOMANAGER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\TEMP\SAD263.TMP.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\123\HIJACKTHIS.EXE

O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCCIOMON.exe"
O4 - HKLM\..\Run: [JOGSERV2.EXE] C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICONSPY.EXE
O4 - HKLM\..\Run: [DKTime] C:\WINDOWS\SYSTEM\dktime.exe
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\pccguide.exe"
O4 - HKLM\..\Run: [AlpsPoint] C:\Progra~1\Apoint\Apoint.exe
O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCClient.exe"
O4 - HKLM\..\Run: [WinHandAutoClean] "C:\PROGRAM FILES\WINHAND\AUTOCLN.EXE"
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCCIOMON.exe"

おや？？？

O4 - HKLM\..\RunServices: [BaySwap] C:\Program Files\PowerPanel\BaySwap\BaySwap.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [tmproxy] C:\Program Files\Trend Micro\Virus Buster 2004\tmproxy.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKCU\..\Run: [DKTime] C:\WINDOWS\SYSTEM\dktime.exe
O4 - Startup: iATOKﾗﾝﾁｬｰ for ATOK14.lnk
O4 - Startup: JSｸｲｯｸｻｰﾁﾌｧｲﾙ 自動更新.LNK = C:\JUST\JSLIB32\JSQSF32.EXE
O4 - Startup: JSｸｲｯｸﾗﾝﾁ.LNK = C:\JUST\JSLIB32\JSQLNCH.EXE
O4 - Global Startup: ATOK14環境移行支援ﾂｰﾙ.LNK = C:\JUST\ATOK14\ATOK14PC.EXE
O4 - Global Startup: PowerPanel.lnk = C:\Program Files\PowerPanel\Program\PcfMgr.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll

なんだ？

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O18 - Protocol hijack: mk - {7E-A-11-C2-0A0490}
O18 - Protocol hijack: file - FILE>{79C-9-1-82000}
O18 - Protocol hijack: res - >I050H3NMH9IH5-1HTMGBI82-H0NMH0IHW{0H}
O18 - Protocol hijack: its - >IT14H2N1HBIH8-1HT0GAIT{-H000H8IH49PH}

長々とすみませんでした
デスクトップにｘｘｘというアイコンができてしまい
テンプレを試してみたのですがだめでした、よろしくお願いします

ＯＳはMeでウイルスバスターを入れていますよろしくお願いします。

ＯＳはMeでウイルスバスターを入れていますよろしくお願いします。

これくらいかな？
O4 - HKLM\..\Run: [DKTime] C:\WINDOWS\SYSTEM\dktime.exe

>>24-33
Spybotの免疫設定を確認してね、SDHelperがインストールされてないや

怪しいのはこれだけっぽい
>O4 - HKLM\..\Run: [DKTime] C:\WINDOWS\SYSTEM\dktime.exe
>O4 - HKCU\..\Run: [DKTime] C:\WINDOWS\SYSTEM\dktime.exe
（http://www.sophos.com/virusinfo/analyses/trojdloadercc.html）
それをFixした後に、デスクトップのアイコンをゴミ箱に入れて再起動してみ

>>34
ありゃゴメソ・・・

>>34さん
ありがとうございます、さっそくやってみます。

>>35
いえいえ、気になさらないで下さい。

個人的に思ったこと

パンダもシマンテックもトレンドマイクロもオンラインスキャン試すとは・・・
質問者の鑑だな、ここまでやれば問題エントリなんて１つ２つになるだろうよ

>>35さん
ありがとうございます、こちらも試してみます。

質問者が誉められてるのは珍しいな。

>>41
実際にHijackThisLogFileにコピペして放りこんでみ
見事なまでに綺麗に「Safe！」が並んでいるよ、「Nasty！」なんて１つもない
だからこそ、>>34さんも俺も調べる項目が少ないから素早く回答できるし、指示も少なくて済む

ちゃんとテンプレをきちんとやってるよい子は誉めるべきかと

後は直りましたの報告があるかどうかだね。

　 ∧＿∧
　（　・∀・） ﾄﾞｷﾄﾞｷ
　（　∪ ∪
　と＿_）__）

直りました！本当にありがとうございました。

>>45
おめでたう、後はしっかり予防しとくのじゃ
（Spybotの免疫設定って言ってるのは予防のためね）
http://higaitaisaku.web.infoseek.co.jp/korobanu.html

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

>>45さん
わかりました、ありがとうございます。
また何かありましたら、よろしくお願いします。
皆さんありがとうございました

【分析】HijackThis【研究】
http://pc5.2ch.net/test/read.cgi/sec/1091346741/

　　　∧∧∧∧∧∧ ∧
　　( (・( ・(・ ( ・３(　・３)　　　　　よい子の
　　（つ（つ/つ/／　　二つ
ハァ─) .| /（ ヽノ　　ノヽっ ─・・・
　　　∪∪とノ(／￣　∪

　　　　　　　　　　　　　　　∧
　((　 (＼＿ ∧ ∧ ∧ ∧　３)っ
　　　⊂｀ヽ ( ・３・)　_)３・) )　　ノノ　　質問
　　ヽ　⊂＼　　⊂ ）　　＿つ
スゥ──(／（ /∪∪ヽ)ヽ)　ノ ──
　　　　　　∪￣(／￣＼)

　　　　　(＼　 ∧ ∧　　　カッ
　　　　　　< ｀(　・３・) 　　　　　　待ってるYO
　　　　　　　＼　ｙ⊂ ）
　　　　　　　／　　　　＼
　　　　　　　∪￣￣￣＼)

>>49
　　　　　＿＿＿＿
　　　 ／∵∴∵∴＼
　　 /∵∴∵∴∵∴＼
　　/∵∴∴,（･）（･）∴|
　　|∵∵／　　 ●　＼|
　　|∵ /　　三　|　三　|　　／￣￣￣￣￣
　　|∵ |　　　＿_|＿_ 　|　＜うるせー馬鹿！
　　 ＼|　　　＼＿/　／　　＼＿＿＿＿
　　　 　＼＿＿＿_／

>>50
（・３・）　エェー　応援ありがとう、質問待ってるYO

>>51
ｶｴﾚ

>>52
（・３・）　エェー　お待ちしてますよ。

　　　　　　【分析】HijackThis【研究】
http://pc5.2ch.net/test/read.cgi/sec/1091346741/

ウイルス質問スレから来ました。よろしくお願いします

昨日、某マーシー逮捕のスレッドを見ていたら
変なリンクを踏んでしまい、coolwebsearchというHPが
デフォルトで出るようになってしまいました。
また、freexxxなどのアイコンも消しても消しても出てきてしまい
変なダイヤラーも何度も出てきます。

レジストリエディタでwebviewerなどを消去して
窓の手の自動実行の欄で怪しげな空白のアプリをチェック外したら
freexxxのアイコンやダイヤラーが勝手に出てくるというのは止まりました。
でも相変わらずIEのホームページはcoolwebsearchのままです。
CWシュレッダーを使ってもダメでした。
今の症状というのはとりあえずホームページ設定が何度いじっても治らないという
所だけです。

今までの経過はこんな感じです。皆さんのアドバイスほんとに頼りにしてますんで
どうかよろしくお願いします。

>>54
CWShredder以外のテンプレを全部やってね
手本とすべきは>>35のように、きちんとテンプレを全てやること

↑レス指定ミス　>>24のようにね
そうすればお互い楽に指示が終わる、頑張れ

俺達自慢のテンプレをたっぷり味わってくれ。

ありがとうございます。
全部やって見ますね
またあとで必ず報告します

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
これは質問者に聞かないのか？

O18 - Protocol hijack: mk - {7E-A-11-C2-0A0490}
O18 - Protocol hijack: file - FILE>{79C-9-1-82000}
O18 - Protocol hijack: res - >I050H3NMH9IH5-1HTMGBI82-H0NMH0IHW{0H}
O18 - Protocol hijack: its - >IT14H2N1HBIH8-1HT0GAIT{-H000H8IH49PH}
18番の文字化けしたままｗｗｗ

これの意味が分からない回答者が回答しているのなら
ここの回答者は危険だ

>>59
聞くまでもなくSpybotで設定してるのがわかるでしょって
ウィルスバスター2004が入ってるにも関わらず、律儀に全部のオンラインスキャンを
きちんとやるような質問者が、Spybotを入れてないなんて有り得ない
だからSpybotを当然入れている前提で、SDHelperの話をしてる

>>59は無理やり叩こうとしてるだけだな

>>60
018の文字化けの件は？

>>60
俺は、HijackThisも使った事ねえし、あっちのサイトも覗かねえから知らねえよ
でも、OSの仕組みは知ってるつもり

おや？

windows98　エクスプローラー６

お気に入りに勝手に変なフォルダが2つ追加されたり変な検索ツールバー（ISTbar）でてしまします。
お気に入りから削除してもプログラムファイルでツールバーのを削除しても復活してしまいます。
さらにパソコンをつけて何もしないでいるとかってにブラウザが何個も何個も立ち上がってしまいます。
ウィルスもスパイウェアもやって反応したものは削除したんですが直りません。
どうしたらなおりますか？

>>64
http://www.pestpatrol.com/zks/pestinfo/i/istbar.asp
英語わかんないとか馬鹿なこと言うなよ

>>65
まったくわかりません｡ﾟ(ﾟ´Д｀ﾟ)゜｡

うむ、正直でよろしい。

どなたか教えてください。

>>68
自己努力しろデブ

>>69
二日前から自己努力していますが全然直せません。
どなたかお願いします。

>>64
全部safemodeでやったのか？
やってなかったら死ねよ

>>71
やってなかったです。やってみます。

>>70
>>65に直し方書いてあるのに完全にスルーするつもりですか？
英語は辞書見ればわかるんだから、自己努力とはそういうものだ
と思うよ。

優しいのか厳しいのか
そんなおまいらが俺は好きだ

おう！！ありがとうよ。

ここは、バカ回答者と絡みながら、直し方を教えてもらう所なんですよ

デスクトップをアップロードするアレの質問はまだ来ないね。

>>71
safemodeでやったのですがブラウザが何個も何個も立ち上がってしまうのは直りませんでした。
どなたかお願いします。

甘えてんなよ。テンプレどれだけ忠実にやったのか言ってみろ

>>77
なにそれ？

>>78
おまいのがんばりは、寝る前にｵﾅﾆｰして
ﾃｨﾑﾎﾟをﾃｨｯｼｭで拭くことだけか？

>>80
私は苺で違法ダウンロードばかりしている犯罪者です
http://news13.2ch.net/test/read.cgi/news/1095854900/l50

>>78
ブラウザが何個も一度に立ち上がるのは、最初に開いたページに仕込んであるから
それを直せば開かなくなる
そりゃ、ソースを表示して、登録されているファイル名を解読するって奴だな

>>82
祭りか。

知らないうちにうｐされてる馬鹿はいつまで待っても来ないよーーーーうはｗｗｗｗｗｗｗｗｗｗおおｋｗｗｗW

ウィルススレに、お客さんきてるね。

>>86
ﾈﾀだろ。

自演？

　ちょっとお聞きしたいんですが…
　Ad-AwareをDLしてスキャンした後で、怪しいファイルが多数検出されたのですが、
それら全てにチェックを入れ、消去しようとして”次へ”のボタンを押したところ、ステータス
バーが出てきて、そのまま全く動かなくなってしまいました。
　試しに再起動してもう一度スキャンしてみると、前回と全く同じ数の怪しいファイルが
検出され（つまり、全く消去されてなかったって事ですよね？）、また消去しようとすると、
前回と同じ様にステータスバーが出てきて全く動かなくなってしまいました。
（Ad-Awareを使ったスパイウェアの除去方法を書いたHPには、”ステータスバーが
出てきてもすぐに消えて「Finished」と表示されておしまい”と書いてあったのに…）

　こういう場合、どうしたらいいんでしょうか？

>>89
多数検出ってどれぐらい？
非力なマシンが原因ということぐらいしか
思い浮かばないけど、
一度に削除しようとしないで1個ずつチェックして
やってみたらどうでしょうかね。

>>90
　レスどうも、>>89です。
　最初に検出されたのは、全部で242個です。
　さっき、140個ほどチェックを入れて削除したら、ちゃんとできました。
　
　しかし、その後残りの100個ほどを削除しようとしたら、またしても>>89で
書いたような状態に……

>>91
セーフモードでやれ

>>91
242個・・・そりゃそんなにあったらフリーズするだろうな
少しずつ駆除していくか、>>92が言うようにセーフモードでやるのがいいかもね

>>91
すっばらしい　再インストール推奨　もう、ぐちゃぐちゃだ　いい事なし

こんにちわ。昨日の54です
言われたとおりにすべてやってみました。
パンダというところできれいに駆除してもらえたようです。
ホーム設定も元通りになりました！！
本当に皆さんのおかげです。
これからはむやみにリンク踏まないようにします。
どうもありがとうございました。m(_ _)m

ウイルスとスパイウェアというモノにかかったんですけど
テンプレと過去ログ読んでどうにかPCが正常に戻りますた。
ここで回答してくださってる方々にお礼を言いたいです。ありがとうございまつ
そしてこれからもガンガってください！

　>>89です。レスありうがとうございました。
　その後、セーフモードでAd-Awareを使って、引っかかったものを全て削除
したところ、ホーム設定も元通りになり、一安心……っと思ったのですが、
ここに来てまた問題が……

　Yahoo等を使って検索すると、別のブラウザが勝手に開き、search-to-find.com
というURLのが出てきてしまうんですが……どうしたら直るんでしょう？

エロサイトに繋がらないようにする方法ってありますか？
PCに無知な兄がいつもエロサイトに行ってウィルスを持って帰って
私が処理するという状況を打開したいのですが・・・。

見るなと言っても一ヶ月程度しか持たないヘタレな兄です。よろしくお願いします。

>>92
セーフモードってどうやるんですか？

>>99
テンプレよく見ろリア厨

お聞きしたいんですが
デスクトップにURA-VIDEOって名前でファイルの種類はWindows Media オーディオ/ビデオ ファイル
なんですが、削除しても再起動するとまたデスクトップにあるんです。
ウイルスはトレンドマイクロのスキャンにかけてみたんですがなかったです。
cookieとかスパイウェアも削除してみたんですが消えません。
どうすれば消せるでしょうか？お願いします。

>>98
おいおい、俺のせいにするなよ。逆だろ？
そんな事言ってると、フィルタリングソフト入れちゃうよ？

>>101
（・３・）　エェー　サービス　回答もサービスだYO
　　　　　　　　　　http://higaitaisaku.web.infoseek.co.jp/removeservicespy.html

>>98
ウィルスが侵入するっていうことはおまいがウィルス対策してない
だけだよな？
テンプレ見てブラウザの設定を変えたり、IE-Spyadを導入したりして
対策をしておけばどこへ行こうが大丈夫だろ？

すいません,これからはもっとテンプレしっかり読みます；
答えていただいてありがとうございました。

>>98
エロサイトは男のロマン。

>>95
おまいがまずやらなければならないのは、常駐するアンチウィルスソフトを入れる事だ
今回で懲りたなら、次は同じ事にならないようにちゃんと入れておけ

>>97
テンプレの項目を全部やっていけ

>>104
ウィルス対策はもうしてます。
たぶんウィルスはもう入りないと思うんですが・・。
どうしてもエロサイトを開けないようにしたいんです。
ウィルタリングソフト、といやらは何なんでしょうか？

>>108
つttp://www.google.co.jp/

あと「ウ」じゃなくて「フ」ね。
urlフィルタとかWebフィルタとか・・・

js.milala.a

これって良く見るんだが、JS_Amilala.aの誤字？
それともマジもん？

>>108
あんまし参考にはならないスレだが
☆ＷＥＢフィルタ統合スレ〜見ちゃダメ！！
http://pc5.2ch.net/test/read.cgi/sec/1074349473/

Nortonを入れてる人は設定ちゃんとやれば有害サイト見れなくできるんだっけ
ウィルスバスターとかマカフィーなら同じような機能はありそうだな

アドアウェアとスパイボットはやったんですが
このほかに自分のパソコンがスパイウェアに感染していないか
検査する方法ってありますでしょうか？

>>111
他のは知らんけどバスターはurlフィルタ機能ついてるな。
ただ、許可すにせよ拒否するにせよいちいちurl自分で
追加するのがﾏﾝﾄﾞｸｾって感じ。

>>112
アンチウィルスソフトが入ってるなら、その２つでスキャンした後に特に症状がなければ
あんまり気にする必要はなさげ、たまにスルーするのもあるけどな

>>113
あとはプロバイダによってはフィルタサービスを提供しているところもある
OCN
http://ocn.surfmonkey.co.jp/protect/what.asp
Biglobe
http://ifilter.biglobe.ne.jp/
TikiTiki
http://www.tiki.ne.jp/ifilter/

まぁ色々調べてみるといいよって事だね

>>115
その中の解説のひとつ

URLがブロックリストに載っていないかを調べ、リストにある場合その
サイトへのアクセスを全面的にブロックします。このブロックリストは、
***プロテクトの専属スタッフが毎日ネットを監視。有害サイトや危険
サイトをいち早く発見し、データベースに加えます。

毎日エロサイト探し回ってんかぁ〜ｗ

兄貴にボコボコにされっぞ。

エラー署名
AppName: iexplore.exe AppVer: 6.0.2800.1106 ModName: msacm32.dll
ModVer: 4.90.0.3000 Offset: 0000a40d

msacm32でエラーになります。テンプレに従い、spybotやウイルスバスターでスキャンしました。
けど、異常無しでした。
症状は、一定時間ごとにＩＥでページ開いた時になる「パチッ」って音が、何も作業などしておらず
ＰＣに触れてないのに鳴ります(放置してても)。wintopで監視してるとその音の瞬間ＩＥが起動してました。
使用OSはMeです。お願いします、

>>118
http://www.liutilities.com/products/wintaskspro/dlllibrary/msacm32/
msacm32.dll is a module containing functions for audio compression for 32-bit applications.

だってよ
システムの復元でもやってみたらどうかな

>>119
サウンド系ですかね・・？
俺、meなんで、MSGSRV32.EXEの暴走を防ぐため、システム復元機能をオフにしてますorz
一応、Meのディスク入れて、ＯＳ再インスコしたんですが、ムリでしたor2=3

>>120
IEが立ちあがってるのなら、スパイウェアが入っていてポップアップが開くが
別のソフトで抑制しちゃってるだけなのかもしれないね
ただし、スパイウェアによるものかどうかは疑問
テンプレ全部やって、HijackThisログ出しても治るかは謎

HijackThis

を試してみようと思いますが、英語多くてどこ押せばいいか解らないですorz
直林でurlお願い出来ませんか？

>>122
（・３・）　エェー　http://higaitaisaku.web.infoseek.co.jp/hijackthis.html　中頃にあるYO

>>122
ほれ！！

http://www.lurkhere.com/~nicefiles/HijackThis19802.exe

ウィルヌ危険！！

>>123-124

ありがとう。インスコして、チェックしてみます。

>>125
？？？

オンラインスキャンでウイルスが検出されたんで
削除しようと思ったんですが、そのフォルダにいっても
該当ファイルがなくて削除できません。
隠しファイルにもなってませんでした。
この場合どうすればいいんでしょうか？

>>122の書きこみを見て

たぶんテンプレも中途半端にしかやってねーんだろうなと思った

>>128
そんなかったるい事やるなら、常駐するアンチウィルスソフトでも入れろってーの
手動駆除だから、そうやっていちいち聞かなきゃいけなくなるんだよ

心美１２というところからメールがきてました。
宛先アドレスが、自分の本名（として使ってる偽名）_k@プロバイダアドレス
というように、個人情報ただ漏れでした。

おそらく鑑定時に踏んだものと思われます。

ちなみに以下本文。

蒸し暑い夏の日苦労しますね..
10 Giga 無料動画サイト新しく始めました.
歓迎します.

click（←こいつをクリックすると　ttp://free.coscame.net/　へ）

このサイトの心当たりはありますか？

>>131
それってメルアドが漏れただけでしょ？
気にするな

hijackthisでログ出たんで、検査してもらったら、

Safe.
Possibly nasty
Unknown
３種類出たんですが、ウイルス無しって事ですか？

Unknownを調べないと。

>>132
偽本名が漏れてるのが気になるんですよね・・・
宛先アドレスが違っているのに、届くものなんでしょうか？

>>134

Unknownですか。見覚えの無いUnknownのを削除すればいいんですね。
なんか見覚え無いのが結構あるんですよ。頑張ってきます。
（ここにログ張るのは反則ですよね？）

>>133
>>136
Unknownは、あくまでもそこのデータベースにデータがないもの
だからプレインストールソフトとかも含まれる場合がある
ちゃんとテンプレやったなら、ここにログを貼れ
やってねーなら自分で判断して何とかしろ

>>137
一応、テンプレはやりました。張らせて貰います。長くてスマソorz
本文永杉と言われたので、分割で張ります。

↓

Logfile of HijackThis v1.98.2
Scan saved at 20:13:02, on 2004/09/23
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2004\PCCIOMON.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2004\PCCPFW.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2004\TMPROXY.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\MELCO INC\エアステーションユーティリティ\CLIENTMG\ABRECEIVER.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\D-TOOLS\DAEMON.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2004\PCCGUIDE.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2004\PCCLIENT.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2004\TMOAGENT.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\PROGRAM FILES\B'S CLIP\BSCLIP.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\JUSTSYSTEM\JSLIB32\JSQSF32.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\新しいフォルダ (2)\HIJACKTHIS19802.EXE

O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\PROGRAM FILES\XI\NETTRANSPORT 2\NTIEHELPER.DLL
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ABRECEIVER] "C:\MELCO INC\エアステーションユーティリティ\CLIENTMG\ABReceiver.exe"
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\pccguide.exe"
O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCCIOMON.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Virus Buster 2004\TMOAgent.exe" /run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~1\BSCLIP.exe

O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCCIOMON.exe"
O4 - HKLM\..\RunServices: [PccPfw] C:\Program Files\Trend Micro\Virus Buster 2004\PccPfw.exe
O4 - HKLM\..\RunServices: [tmproxy] C:\Program Files\Trend Micro\Virus Buster 2004\tmproxy.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Microsoft Office.lnk
O4 - Startup: JSｸｲｯｸｻｰﾁﾌｧｲﾙ 自動更新.LNK = C:\Justsystem\JSLIB32\JSQSF32.EXE
O4 - Startup: JSｸｲｯｸﾗﾝﾁ.LNK = C:\Justsystem\JSLIB32\JSQLNCH.EXE
O4 - Global Startup: ATOK15環境移行支援ﾂｰﾙ.LNK = C:\Justsystem\ATOK15\ATOK15PC.EXE
O9 - Extra button: (no name) - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - http://usms.tom.com/smslist.php?user_id=286 (file missing)
O9 - Extra 'Tools' menuitem: 手机短消息 ?片?声?送 - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - http://usms.tom.com/smslist.php?user_id=286 (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O16 - DPF: {A16C2BF4-501E-45FA-8A14-F26E022D5E16} (MidRadioCtrl Class) - http://adweb.music-eclub.com/php/adweb.php3?aid=143&arg=win%2Fmrinst.cab&ptx=mratdl
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/16269a01704fb3f58b14/netzip/RdxIE601_ja.cab
O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\SYSTEM\Iieoma32.dll

だらだらと、長くてすみませんでしたorz

お願いします。

>>139-143
あのさ、もうこの時点で見る気失せた

>O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
>O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
Ad-awareSEは少なくてもやってないだろ、だってこのエントリはAd-awareSEで治せるもの
Spybotは本当にやったなら、SDHelper（免疫設定のところね）がちゃんとインストールされてないよ
まず最初にその２つを確認してみろ。

いくつか怪しいのあるけど、それが終わってから俺は回答する事にするわ

ついでに

>O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\SYSTEM\Iieoma32.dll
ウィルスバスターでこれは発見できないか？おもくそデータベースにあるぞ
駆除はできないみたいだけどな
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_BERBEW.F
ちゃんと最新の定義にアップデートしてるかい？オンラインスキャンで見つからなかったかい？

OSはXPです
Spybotというのをいれてスパイウェアを削除したんですけど
削除してはいけないモノも検出されると聞いたんですけど
ここでその削除してはいけないモノををチェックして貰えるんでしょうか？

>>146
テンプレに書いてあるよ、>>2あたり

>>144
一応Ad-awareと、SpybotはＰＣに入ってます。それでスキャンしたんですが、反応無し
でした。俺のが古いだけですかね？もう一回、最新版で検索してみます。

ウイルスバスター・・最近買ったばっかりです。アップデートは毎日してるんですが・・
俺の力不足みたいなんで、とりあえず、>>144に指摘された所を見直してきます。
すみませんorz

>>148
ウィルスバスターを最近買ったばっかりなのか、だとしたらこうなのかも？

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_JECT.A
↓これの結果
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_BERBEW.F に感染
↓
その結果、09エントリのFileMissingの２つがインストール（？）

内容見てもらえばわかるけど、かなりやばめのトロイだからちゃんと最新版にアップデートして
全部のファイルをくまなくスキャンした方がいいよ
WindowsUpdateもやってなければすぐにやって、重要な更新は全てインストールした方がいい

>>147
ありがとうございます。

それとスパイウェア全てがコントロールパネルに追加されるという訳では
無いんですよね？

>>150
その通り、コンパネから削除すると悪化するのもあるからテンプレはくまなく見た方がいい

ノリちゃんのいう、青春を謳歌するってのとはちがうけど、けどよ、リングにあがるってのは燃えるんだ、
真っ赤に燃え上がって燃えカスなんかのりゃしねぇ。

>>151
ありがとうございました！

おう！！

質問待ってるぞ。

>>110
それ、何故かノートンやウィルスバスターでは検出されないな
F-とかでは出たが。

>>144

とりあえず、まずウイルスバスターをアップデートして検索したんだけど、
何もHITしませんでした(40分かかりました。亀でスマソ)
HITしないのが普通ですか？俺のウイルスバスターが異常ですかね？

>>157
んと、HijackThisログに出ているのは、>>149のウィルスの極一部なのね
だから、まずやるべき事は>>149のリンク先を見て、ウィルスのファイル全てを
手動駆除をしなきゃダメ。WindowsUpdateの話は、そのウィルスに関連する話題ね。

次に、Ad-awareをかけて、>>144の２つのエントリが消えている事を確認する事。
（もしかしたらセーフモードでやらないと消せない種類のものかもね、ただし100％駆除できるはず）

最後に、「File Missing」ってなっている09エントリの２つをFixして、PC再起動してみる

ここまでやってごらん、自助努力の範囲だからさ
それでも治らなければ、もう１回言ってくれ

>>158
根性出して頑張ります！ただ、

＞最後に、「File Missing」ってなっている09エントリの２つをFixして
今、Ad-awareの最新版で検索中なんですが、ウイルスHITしたら、自動でfixしてくれ
ますか？(修復してぅれますか）ここが、不安です。
とりあえず、頑張ってみます。

>>159
Ad-awareSEで駆除できるものは、>>144でrelatedってなっている２つね
これはAd-awareSEで自動的に駆除してくれる

>>158で言っているのはこの２つね
>O9 - Extra button: (no name) - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - http://usms.tom.com/smslist.php?user_id=286 (file missing)
>O9 - Extra 'Tools' menuitem: 手机短消息 ?片?声?送 - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - http://usms.tom.com/smslist.php?user_id=286 (file missing)
おそらく、ウィルスバスターかSpybotで駆除された残りカス。レジストリだけで該当ファイルはない。だからFixってだけ

それで症状がなくなるのなら、そのバックドアウィルスの仕業って事だな

　 _ 　∩
(　ﾟ∀ﾟ)彡　パンツ！パンツ！
　⊂彡
　 _ 　∩
(　ﾟ∀ﾟ)彡　パンツ！パンツ！
　⊂彡
　 _ 　∩
(　ﾟ∀ﾟ)彡　パンツ！パンツ！
　⊂彡
　 _ 　∩
(　ﾟ∀ﾟ)彡　パンツ！パンツ！
　⊂彡

windows98　エクスプローラー６です。
１．お気に入りに勝手に変なフォルダが2つ追加されたり変な検索ツールバー（ISTbar）がでる。
２．お気に入りから削除してもプログラムファイルでツールバーのを削除しても復活する。
３．パソコンをつけて何もしないでいるとかってにブラウザが何個も何個も立ち上がる。

１と２はなんとか治ったんですが3の症状だけ治せません。
どうしたらなおりますか？

>>162
　・ スパイウェア除去ウィザードに従って、順を追って作業して下さい。
　　http://higaitaisaku.web.infoseek.co.jp/removewz01.html

>>160

O9 - Extra button: (no name) - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - http://usms.tom.com/smslist.php?user_id=286 (file missing)
O9 - Extra 'Tools' menuitem: 手机短消息 ?片?声?送 - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - http://usms.tom.com/smslist.php?user_id=286 (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

>>144で指摘された部分はこれでＯＫですかね？駆除された残りカスは別に問題ないって事ですか。とりあえず削除出来ました。
ありがとうございました。症状が出るまでは少し時間がかかりますので、それまでマターリ待つ事にします。
本当にありがとうございました。144氏。

おう！！気をつけていけよ。

>>164
一番重要なのは、このエントリが残っていないかどうか
>O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\SYSTEM\Iieoma32.dll
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_BERBEW.F
このエントリがHijackThisをやって無くなっていなければ、何の意味も無い
リンク先を見ればわかるけど、HijackThisで出てくるもの以外にもファイルがあるから
それまで含めて全てリンク先の指示に従って削除しておかなければダメ
HijackThisだけでは、このウィルスは完全には駆除できない

>>166
え〜と、朗報です。今まで不調だった部分全部全快で直りました！！！

C:\WINDOWS\SYSTEM\Iieoma32.dll
自体はあるんですが・・消した方がいいですか？
>O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\SYSTEM\Iieoma32.dll
のエントリーはHijackThisでも出ませんでした。
セーフですかね？>>149の手順でレジストリもいじりましたが・・・
（ただ、相変わらずウイルスバスターで検知できません）

今日は、絶対に最初のレスで間違えて２連投する回答者さん来なかったね。

淋しい・・・・・・・・・・・・・・・

>>167
HijackThisで削除できたんだろ、おめでとさん。

転ばぬ先の杖 − さらなる被害を受けないために
http://higaitaisaku.web.infoseek.co.jp/korobanu.html

>>168
コロンボ刑事みたいな回答者だよなｗ

>>167
再起動して問題がないのなら、Fixした項目の「C:\WINDOWS\SYSTEM\Iieoma32.dll」は削除
>>149を見ると他にも「SURF.DAT」があるんじゃないかな、それも削除する
あと、こういう内容のウィルスだから、念のためにパスワードは変更した方がいい
ウィルスバスターだからファイヤーウォールはついてるんじゃねーかな？ファイヤーウォールの設定もちゃんとやる。
（もしウィルスバスターのファイヤーウォールがなければフリーのものもあるから、セキュリティ板行って探してね）
あとはWindowsUpdateは必ずやって、重要な更新は全てインストールしておく

ってことは、遠隔操作されててIEが勝手に立ちあがってたって事か（（（（（（；ﾟДﾟ)））））））ｺﾜｰ
ウィルスバスターのところにあるレジストリ削除の手順は、HijackThisの021エントリに出てくる内容
だから、ちゃんとデータベース通りに駆除していればHijackThisに出てこないのは当然だよ

>>169

アフターケアまでなんか面倒みてもらって�dクスです。
早速実行してきます。あっりがとー♪

http://sakura02.bbspink.com/test/read.cgi/erolive/1095945196/

ＩＥに変なツールバーができました。消す方法、消すツールはありませんか

ｂｅｇｉｎ２ｓｅａｒｃｈ．ｃｏｍ　ｂｅｒ

こんなんです

WINDOWS XPを使ってるものです。
恥ずかしながら、先日外人のアダルトサイトを拝見していました。
するとリンク先で、外国の検索サイトにつながり、慌てて閉じました。
それから自分のPCのホームページであったYAHOOから、その外国のものに
勝手に変更されていたのです。
またYAHOOに直しましたが、毎回開くたびそのサイトにつながり、しまいには
たくさん広告ページも出てきてしまい、大変困っています。
ツールバーにはISTbarという、今まで見たこともないようなものまで
出る始末です。
一体どうしたら、元の状態に戻るのでしょうか？お願いします。助けてください。

>>174-175
まず、テンプレ読んで実行してそれで解決できなかったときに
質問するのがこのスレ住民に対する礼儀。

ちなみに、>>5のQ12あたりを中心にやってみるといい。

ＯＳは９８です。
スパイウェアを除去するソフトを使いました。（Ａｄ−Ａwａre）
ちゃんとセーフモードでもう一回使っています。
それで出てきた感染ファイルには全てチェックを入れて、完璧に消したはずなのですが、
電源を消すとまだスパイウェアが出てきます。
どうすればいいでしょうか。

隔離まではできました。それをどうすればいいのですか？

●.....●..●..●...●●..●●...●●..●●●....●●●●..●●.....●●●..●..●

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●

>>178
　・ スパイウェア除去ウィザードに従って、順を追って作業して下さい。
　　http://higaitaisaku.web.infoseek.co.jp/removewz01.html

さよならＩＥ〜
これからはＮＳ〜

>>182
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

hijackthisをインストールし、以下のエントリを削除して下さい。

O3 - Toolbar: Begin2Search.com Bar

エロでなくても仕組みは同じ

>>180
なにこのﾃﾞﾑﾊﾟページ？

「苺きんたま」のおかげで違法者も続々身元が割れますね。
昨晩も多数晒されていましたね。
http://sakura02.bbspink.com/test/read.cgi/erolive/1095975616/

何の事かまだわからない方々は
http://www.geocities.jp/ichigo_kintama/
をどうぞ

さて、一般ニュースになるのはいつのことやら

＞＞１８６
やじうま根性丸出しくっさー。だれも興味ねーよそんなもん。

>>183

ありがとういなくなったっぽい…

>>188
１つ言えるのは、症状が出る頃には他のスパイウェアにも感染してるよ
テンプレは一通りやっておくのを薦める

Ｑ11：インターネットオプションで直しても、再起動するとまた戻ってる！
Ａ11：スタート＞ファイル名を指定して実行＞msconfig＞スタートアップの項目に
　　ついてるチェックを全て外して再起動。
　　再起動したら、今度は１つずつチェックを戻していって、エロなホームページ
　　になるかどうかを確認していく。何度も根気強くmsconfigと再起動を繰り返して
　　最終的には最初にチェックを外したやつのほとんどはチェックが戻り、僅かなエ
　　ロサイト関連のものだけチェックが外れた状態になればOK！
これの文章がいまいちよく理解できないんですが。。

どこが理解できないのか書かないと
返答できん

>>190
それは書いてる奴がﾃﾞﾑﾊﾟだから理解できなくても仕方ない
>>1のまとめサイトにまとめて書いてあったと思うから見ておいで

昼飯はUFOと一平ちゃんだとどっちがいいですかね？

>>190
>>7

>>193
どっち食べたんだ？

すいません、質問させてください。

IEのお気に入りに見覚えのないサイトが並んでしまいます。
テンプレに書かれていることは一通り試しました。
HiJackThisの診断も、赤いのはなくて
黄色いのがちらほらある状態です。
どれが問題なのかわかりません。
教えてもらえませんでしょうか？

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\khooker.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\sistray.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Sanwa\MagicBall\Ver 1.3\LWBWHEEL.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\conime.exe
C:\Documents and Settings\Takaya\デスクトップ\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {85CBFDE0-B26B-4EE5-BD3C-4DE111DE763E} - C:\WINDOWS\System32\winnet.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Sanwa\MagicBall\Ver 1.3\LWBWHEEL.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: Q329115_WXP_SP2_X86[1].exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: ppctlcab - http://69.44.122.156/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://69.44.122.156/scanner/axscanner.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/07ea60b85e194be87505/netzip/RdxIE601_ja.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/jp/win/QuickTimeInstaller.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{94A725BD-6907-454B-8997-5EC67CFF9C29}: NameServer = 143.90.130.37,143.90.130.21

？

長々とすいませんです。

O18 - Protocol: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol hijack: cdo - >IT00H20MH8IH5-1HT1G8IT{-H0N0HFIH62PH}
O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol hijack: file - FILE>{79PHCNMH-IHW9-H1MG-IT82H00MH0IHW{PHT}
O18 - Protocol hijack: ftp - >IT{PH9NMHBIH9-1HTMG8I82-H0NMH0IHW90H}
O18 - Protocol: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol hijack: http - {7PHANMH5-HW{PH11GE-8{PH-00HAIH4{PH0M}
O18 - Protocol: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol hijack: its - >IT14H2N1HBIH8-1HT0GAIT{-H000H8IH49PH}
O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll
O18 - Protocol hijack: lid - >IT13H1N0H9IH3-4HTMGAIT4-H4NMH7IHW8PH}
O18 - Protocol: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll
O18 - Protocol: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - %SystemRoot%\System32\inetcomm.dll
O18 - Protocol hijack: mk - {7IT{PHEN-HAIH-11HT-GCI2-0HAN0H4IH90P}
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\System32\itss.dll
O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll
O18 - Protocol: msdaipp - (no CLSID) - (no file)
O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Protocol hijack: res - >I050H3NMH9IH5-1HTMGBI82-H0NMH0IHW{0H}
O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - %SystemRoot%\System32\mshtml.dll
O18 - Protocol hijack: tv - {HBIH08PH-MG4I-11H2-MHDIH00PH4MGBIT6P}

"DisplayName"="MSN ツールバー"
"DisplayName"="OpenMG Limited Patch 3.3-03-10-17-01"
"DisplayName"="OpenMG Limited Patch 3.3-03-10-07-01"
"DisplayName"="PC診断ﾂｰﾙ"
"DisplayName"="Intel(R) PRO Ethernet Adapter and Software"
"DisplayName"="Windows XP Hotfix (SP2) Q322011"
"DisplayName"="Windows XP Hotfix (SP2) Q327979"
"DisplayName"="Windows XP Hotfix (SP2) Q814995"
"DisplayName"="Windows XP Hotfix - Q819696"
"DisplayName"="QuickTime"
"DisplayName"="Shockwave"
"DisplayName"="Spybot - Search & Destroy 1.3"
"DisplayName"="SpywareBlaster v3.2"
"DisplayName"="スタートアップチェッカー"
"DisplayName"="TOSHIBA Power Saver"
"DisplayName"="Toshiba Soft Modem AMR"
"DisplayName"="TOSHIBA Software Modem"
"DisplayName"="TOSHIBA Utilities"
"DisplayName"="Windows XP Service Pack 2"
"DisplayName"="WinRAR アーカイバ"
"DisplayName"="Microsoft PowerPoint 2000 SR-1"
"DisplayName"="MAGIQLIP2"
"DisplayName"="iTunes"
"DisplayName"="Air@Hawkシリーズ ユーティリティ"
"DisplayName"="AutoUpdate"
"DisplayName"="WZCBDL Service"
"DisplayName"="WebFldrs XP"
"DisplayName"="ウイルスバスター2004"
"DisplayName"="Microsoft Windows Journal ビューア"
"DisplayName"="InfoPen for Outlook Express"
"DisplayName"="Sony USB Driver"
"DisplayName"="OpenMG Secure Module 3.3.01"

???

私の書き込みは199までだったんですが？
TOSHIBAのモデムなんて使用してませんし。

>>195-199
ぱっと見て有害なエントリはこれかな

>O2 - BHO: (no name) - {85CBFDE0-B26B-4EE5-BD3C-4DE111DE763E} - C:\WINDOWS\System32\winnet.dll
Status: X - Spyware/Malware
Filename(s): Winnet.dll
Description: CoolWebSearch parasite variant
Link: http://www.richardthelionhearted.com/~merijn/cwschronicles.html#

これはちと俺にはわからないんで他の人の意見聞きたいんだけど
これってWindowsXPのSP2関連のファイル？
>O4 - Startup: Q329115_WXP_SP2_X86[1].exe
プロパティ確認してみた方がいいかもね

>>203
サンキューやってみる。

あらら？
まだ返事してないのに。

＞203
ありがとうございます。
試してみましたが
再起動後に該当のファイルが復活してました。
そして症状は治らずです。
お気に入りは手動で消しても、
再起動後には復活してます。

うむむ、複数感染してるんでしょうか…。

>>205
ここで質問するには独自のルールがあるんだよ。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレサイト（http://haiiro.info/my/text/template.html）を必ず読む。
　・ テンプレサイトの補足（>>2-10あたり）を必ず読む。
　・ スパイウェア除去ウィザードに従って、順を追って作業して下さい。
　　http://higaitaisaku.web.infoseek.co.jp/removewz01.html

>>205
騙り防止のためにちゃんと>>1のルールは守ろうね、もう遅いけど

>O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
これをFixしてみて再起動してみて
あと、>>203の変なexeファイルは、プロパティ確認してMicrosoftになってた？

＞203
＞206
すいませんでした。
見落としてました。
以後気をつけます。

例のファイルは
Microsoftになってないみたいです。
これもFixして試してみます。

Q329115で検索すると、あら不思議ｗ

ぎゃ〜！
逝ってきたほうが良いですね、自分・・・。

ちなみにまだ改善してません。
黄色の診断でてるものを一通り試した方がいいですかね？

>>209
>O4 - Startup: Q329115_WXP_SP2_X86[1].exe
これって何？

いやね、WindowsUpdateでこういうFix項目があるのは知ってるんだけど
何でこれがスタートアップに？ってので「プロパティ確認してね」って言ったんだけど。
もし知ってるなら教えてくれくれ（exeファイルで検索しても出ないのよ）

単純にホットフィックス パッケージ でしょ？

>>212
これってスタートアップに登録される種類のもんなの？

というか、他に怪しげなエントリ見当たらないのよ
もし見落としあるようなら、指摘してもらっていいかな

>>213
OS上で更新出来ないファイルとレジストリのバッチ

>203
先ほど指摘してくださった
>O2 - BHO: (no name) - {85CBFDE0-B26B-4EE5-BD3C-4DE111DE763E} - C:\WINDOWS\System32\winnet.dll
これがやはり原因みたいでした。

＞authz.exe
がなんだろうと思い、ネットで検索したところ
ttp://oshiete1.goo.ne.jp/kotaeru.php3?q=923507
が引っかかり、同じトラブルみたいだったので、
やってみました。

しかし、再起動ごとにwinnetが復活するorz

とにかく指摘してください、感謝です。

まだ、winnet.dllを削除してなかったのか・・・・・・・・・・・・・

Fixした後再起動しなかったんだろ。

最初に指摘されたときにもFixしてすぐに再起動したんですよ。
でもすぐまた引っかかるんです…。

でも、もう直ったんでしょ？

完治とはいえない状態です。
さっき書き込んでるときもなりました。
やはりfixして再起動してもwinnetが復活して…。
というパターンみたいです。

今、再起動するときにmsconfigのスタートアップを全部解除してみたら
大丈夫でした。
こっちにも何かあるのかな？
と試してみるつもりです。
ありがとうございました。

また、何かわかったら書き込みさせていただきます。

>>220
んとさ、効果あるかどうか微妙だけど試してみてくれないかな

ファイヤーウォールソフトが入ってないでしょ？
http://jp.zonelabs.com/
このファイヤーウォールの無料版を入れてみて、変なプログラムが
インターネットにアクセスしようとしてないかどうか見てみたらどうかな？
もしかしたら、変なダウンローダーが仕込まれてるのかもしれないよ。

とりあえずよくわからないプログラムは、通信を許可しないでね
ブラウザだけ通信許可しておいて、通信を求めるプログラムはググって調べた方がいい

あと、アンチトロイウェアソフトでもしかしたら発見できるかもしれないから
一応紹介しておくよ。OSは書いてないけどXPでしょ？

☆☆トロイの木馬☆☆2台目
http://pc5.2ch.net/test/read.cgi/sec/1087290865/
ここにある、Ewido Securty Suiteと、a2 Freeってのでスキャンしてみたらどうかな。

>>207
realを撲滅したいならこれも
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/07ea60b85e194be87505/netzip/RdxIE601_ja.cab

>>220

＞今、再起動するときにmsconfigのスタートアップを全部解除してみたら
大丈夫でした。

面倒でもmsconfigの項目を全部書いてみてよ。

hijackthisでSCANする時msconfigのチェックを外してたんだろ。

おかげさまで安定しました。
スタートアップから
Q329115_WXP_SP2_X86[1].exeを外したら、
winnetが復活することもなくなりました。

結局、このファイルは何なんでしょう？

＞203
詳しく教えていただき、ありがとうございました。
ファイアーウォールは導入してみました。

>>226
やっぱりそれが犯人か
予想だけど、何かのトロイファイルをファイル名だけ偽装してるんだと思う
プロパティとかファイルサイズとかを教えてくれるとありがたいかもね
特に問題が発生しないようなら、Fixした項目のファイルを検索して削除してね
C:\WINDOWS\System32\winnet.dll
Q329115_WXP_SP2_X86[1].exe （実行しないように注意してね）

>>207の09エントリと、>>223さんが指摘している２つのエントリは好みに任せる
これら３つはRealPlayer関連エントリだからさ

あとは転ばぬ先の杖でも見て、しっかり予防対策をしておくことだね

>>226
本当に？？だとしたら恐ろしいな。

windows98 IE6.0
どっかのページで何かをインストールされたらしくて、パソコンを起動させるたびにブラウザが開きまくってしまうんです。
msconfigで全部チェックをなくしても起動してしまうのですがどうしたらいいのでしょうか？

>>229
OSの再インストールですよ、お兄さん。

助けてクダサイ・・
「xerox」ってﾌｫﾙﾀﾞ（空）がどのｿﾌﾄ使っても削除出来ません・・
普通にゴミ箱に入れようとすると
「他の人、またはﾌﾟﾛｸﾞﾗﾑによって使用されています」と表示されます..
win/xp IE6.0です
削除方法あったら教えてください･ﾟ･(ﾉД`;)･ﾟ･

>>226
マジかプロパティ教えてくれ。

Q329115_WXP_SP2_X86.exeだと、普通にホットフィックスなんだけど？

http://www.newdimension-fr.net/forums/archive/index.php/t-913.html

>>231
OSの再インストールですよ、お兄さん。

>>231
（・３・）　エェー　もうゼロックスは許してやれYO

>>231
safemodeでやってる？

>ぼるじょぁｻﾝ
ｾﾞﾛｯｸｽって読むんですか？てっきり「ｘｴﾛｘ」かと・・
削除しなくても大丈夫なﾓﾉなのですか？？（>＿< ；）

>235ｻﾝ
ｾｰﾌﾓｰﾄﾞでも試したｹﾄﾞﾀﾞﾒでした・・　

>>236
（・３・）　エェー　http://homepage2.nifty.com/winfaq/wxp/hints.html#1350

いまどき流行らんぞそのネタ

>ぼるじょあｻﾝ(*＞∀＜*)
ありがとうございました！！
xpには組み込まれてるﾓﾉなのですね！！

教えてくれて本当に感謝ですo(；△；)o

>>236
ﾜﾛﾀ

大丈夫だよ。
ttp://support.microsoft.com/default.aspx?scid=kb;ja;418634

いいんだよ。
どうせネタスレだしなｗｗｗ

スタートアップで全部チェックはずしてしまったんですけど元々どれに付いていたか忘れてしまったので
最低これだけはチェックしておけってのはありますか？

>>242
（・３・）　エェー　全部外しててもOKだYO　参考にするのは
　　　　　　　　　　http://homepage2.nifty.com/winfaq/sysres.html

>>232
たぶん、そのホットフィックスだとスタートアップに登録にはならないと思うのよ
だってパッチファイルなんだから、インストール１度すればいいだけだしね
それが、「あれ？何でこれがスタートアップに？」と思った一番の理由

[1]ってくっついてるのが偽者だってことなのかもね
プロパティとかファイルサイズの詳細は、かなりの勢いで教えて欲しいね

>>243
ありがとございました。
スタートアップに入ってるとどういう意味があるんですか？

>240ｻﾝ
ありがとうです(*´∇｀*)

PC初心者なので「ero」って見つけた時、ｱﾀﾞﾙﾄｻｲﾄ行ってないのに・・思って
焦ってしまいした・・（>＿< ；）
ﾈﾀじゃなくてﾏｼﾞ悩みだったんで、本当ﾐﾅｻﾝありがとうございました(*´∇｀*)

ぼるじょあさん、>>232どう思う？

>>247
（・３・）　エェー　何とも言えないYO　スタートアップに入るのってほとんどあり得ない気がするC
　　　　　　　　　　可能性として高そうなのは　少し前に話題になったアーカイブ解凍時の脆弱性かNA…
　　　　　　　　　　質問者が何か変なところで落としたzipあたりにひっついてたのかも知れないYO

>>245
（・３・）　エェー　OS起動時に勝手に起動してくれるYO

＞＞ぼるじょあさん
ありがとうございました。

>>244
質問者戻ってくるといいね。

>>248
なるほど。

（・３・）　エェー　調べたらQ329115_WXP_SP2_X86のあとに言語名入るC　やっぱパチモンだYO
　　　　　　　　　　 英語版ならQ329115_WXP_SP2_x86_ENU.exeが正式なファイルネームだYO

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

パチモン恐ろしい・・・・・・・・・・・・

（´-｀）.｡oO(そのうちアンチウィルスソフトのパチモンとかも・・・

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ここまで一致してるのも珍しいな

どうでもいい

貴様ら対策はしっかりしておけよ。かかってから泣いても遅いんだよ。

（・３・）　エェー　

ぼるじょあ（・３・）質問箱 セキュ板出張所11
http://pc5.2ch.net/test/read.cgi/sec/1094826769/

遅ればせながら…

Q329115_WXP_SP2_X86[1].exeStartup
ファイルの種類　EXESTARTUP ファイル
サイズ　27.0 KB

なんですが実は
Q329115_WXP_SP2_X86[1].exe
がスタートアップの
コマンドに書かれたディレクトリにはありませんでした。
まだスタートアップから外す前には見たのですが。
検索にも引っかかりません。

それにしてもやはりニセモノだったんですね。
203氏の最初の予感、恐るべし、です！
大感謝。

>>259
27.0kb・・・どう考えてもパチモンだなやっぱり
本物のホットフィックスならもっとサイズでかいと思う

さすが俺様だな、みんなどんどん質問しなさい。

んで、今夜はもう寝る。

ファイヤーウォールも導入しました

ＩＥ切って、ポップアップ阻止のＩＥコンポーネントにしました。

だいじょぶそうです。

なんだこれは

>>264
なんか質問していきなよ。

質問です
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
これってスタートアップに入ってるものなの？

>>266
ｈっｔｐ−・・っっｗ。ごおｇぇ。ちょｍ

翻訳
http://www.google.com

>>266
こういう所でも調べられる。
http://www.sysinfo.org/startuplist.php?filter=systray.exe

"Y" - 良性　Normally leave to run at start-up
"N" - 必要なし　Not required - typically infrequently used tasks that can be started manually if necessary
"U" - 必要ならば　User's choice - depends whether a user deems it necessary
"X" - 悪性　Definitely not required - typically viruses, spyware, adware and "resource hogs"
"?" - 不明　Unknown

http://www.sysinfo.org/startuplist.php?filter=sistray.exe
間違えた。こっちの結果だ。おそらくSiSのVGAドライバで良性だろう。

IEからスパイウェアに感染する場合に限った話ですが、
IEの設定を高に設定しておけばクッキー以外のスパイウェアは感染しないと
思っていいのでしょうか？

（・３・）　エェー　セキュリティーホールさえ突かれなければ感染しないと思っていいんじゃないでしょうか
そうでないならSpywereBlasterなんか入れても無駄だって話にもなるＣ

>>271
関係ないと思うよ
java全部きってたってアド踏んだ瞬間に爆発したから

>>271
ここで相談している人の大半は、ウィルスが中に入り込んでいて
それが原因でスパイウェアに感染するもの
（だからスパイウェアを駆除しても駆除しても復活しちゃう）

アンチウィルスソフトをいれるとか
変なダウンロードを発見するためにファイヤーウォールを入れるとか
あとは転ばぬ先の杖に書かれている内容を実践するとか
そういう方法をしない限りは、たとえ設定高にしても感染するよ

>>272
安心しました。
>>273
272さんとは違う意見ですね。ちなみにアド踏んだ瞬間に
爆発とは？スパイウェアに感染したときって目に見える症状がおきるのですか？
>>274
アンチウイルスとファイアーフォールは完璧ですので大丈夫です。
ということは高にしておけば大丈夫ということですね。
みなさんありがとうございます。

（・３・）　エェー　いま自分のパソコンが健康な状態ならあんまし怖がる必要はないと思いますYO
高でもメールtoストームのブラクラなんかは防げませんけどNE
心配性の人はモジラとかオペラとかIEの部品を使わないブラウザも併用するといいかもNE

IEを起動すると↓に飛ばされるようになりました
http://a-search.biz/?wmid=1010
ホーム設定はいじくられてないみたいなんですが

>>277
「何とかsearch.biz」に飛ぶのは全部スパイウェアだし、テンプレに書いてある
テンプレぐらい見て、全部書いてある事を試してから質問してね

>>276
ありがとうございます。
ブラクラは別になにも仕込まれることがないのなら気にしません

>>276
いちおう健康になったとは思うのですがちょっとまだ心配でして。
前までIEを使っているとどんどん重くなってタスクのプロセス見るとIEが60000k以上
使ってるという状態でした。でadaweaをやってみたところ
ALEXA
obj[0]=レジストリキー : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
obj[1]=レジストリ値 : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "MenuText"
obj[2]=レジストリ値 : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "MenuStatusBar"
obj[3]=レジストリ値 : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "Script"
obj[4]=レジストリ値 : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "clsid"
obj[5]=レジストリ値 : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "Icon"
obj[6]=レジストリ値 : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "HotIcon"
obj[7]=レジストリ値 : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "ButtonText"
というのが出たので隔離しておきました。
それからはIEつかってても重くなってないようななってないよな・・
で心配だったんです

（・３・）　エェー　釣りか？って気もするけど真面目に答えますYO
そんなに心配なら選択肢は２つですNE

一、クリーンインストールで仕切りなおし
二、徹底的にスパイウェアのお勉強

ではさようなRA

つりっておれですか？
全部事実ですよw
てか今IE6の窓4つ、どれも画像や文字だけの軽いページですが
タスクのプロセスのiexplore.exeは69428Kとなっていますorz
ウイルスも反応なしだし、だれか助けてください

質問します。
ある時、間違えて海外のエロサイトに飛んでしまいました。
その時はすぐに消しましたがそれからというもの、パソコン起動中に頻繁にエラーが
発生するようになり、大変こまっています。
なにやら画面が急にフリーズし、システムリソースが。。とかアプリケーションが極端に不足していますとか
表示ばかりでてきて全く動きません。
当方初心者なのでよくわかりません。もし親切な方がいらっしゃったら
解決方を教えてもらえないでしょうか？よろしくお願いします。

>>283
初心者でも、このスレの>>1-10ぐらいは目を通せるだろう
それに目を通して、それを全部順番に実行してみろ
質問するのはそれからだ
初心者だろうと、ネチケットを守らなくていいわけじゃない

>>283
＞全く動きません
OS再ｲﾝｽｺ。多分一番キミには速い解決方法。

（・３・）　エェー　ボクは間違えてエロサイトに行く人嫌いだYO

「about:blank Search for型」の対処をしようとしてたんですが、
画面上の適当な場所を右クリックして「ソースの表示」をクリックしようと
したら、右クリックしても何も出ないんで困ってます。
なぜかわかりません。よかったら教えてください。

（・３・）　エェー　表示→ソース　対策部屋もそろそろ書き換えて欲しいと勝手なこと言ってみるYO

>>288
ありがとうございます。

（・３・） エェー　あえて危険を冒してまでもエロを極めるのが漢だYO！

またまたすいません。
「about:blank Detector」を使ってデコードしてファイル名を得たあと
どうすればいいんですか？？
初心者ですいません。

>>291
（・３・）　エェー　書いてあるとおりだYO　＞セーフモードでDLLファイルを除去　以下を嫁YO

ぼるじょあヒマだな。K-1観ろよ。

StartPage-DUとStartPage-DU!htmというウィルスに感染してしまいました。
シマンテックでウィルス名検索しても該当がなかったのでこちらへ来ました。
どなたか教えてください。

>>294
（・３・）　エェー　それMcAfeeでの検出じゃないのかYO　ベンダによってウィルスの名前は勝手に付けられるYO
　　　　　　　　　　Symantecだと別の名前だと思うYO
　　　　　　　　　　定義がないと引っかからないけどオンラインスキャンしてみれBA？

>>294
シマンテックのウィルスデータベース見ろ
たんなるスペルミスしてるだけだろうと思う
ここはお前の便利屋さんじゃない

>>266
終わったあとだけど何か嫌な予感がするなｗ

>>270
本来はこう出てくるらしい
C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE

ソース
ttp://www.google.co.jp/search?q=cache:sT684jyo87UJ:higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi%3Fmode%3Done%26namber%3D20963%26type%3D0%26space%3D0%26no%3D0+%5Csystem32%5Csistray.exe&hl=ja&lr=lang_ja&inlang=ja

>>195-197はO4 - Startup: Q329115_WXP_SP2_X86[1].exeといいなんか不思議だな
O4 - Global Startup:の位置は単純にスタートアップの中
nyでもやっていて例の解凍時の脆弱製でも喰らってインスコされたとか？

>>297
>>196見てみな、ちゃんとそのエントリは04にあるよ
他にもSiS関連エントリがいくつもあるから、スタートアップに入ってても不思議ではない

脳内変換する回答者がいちばんぁゃιぃ

↓を開いたら
ttp://regnessem.com/cgi-bin/imgboard.cgi 

IEのホームが　213.159.117.134/index.php　に固定されてしまいました

直し方を教えてください

Win2ｋSP4　IE6.0SP1

>>300
（・３・）　エェー　努力もしない悪い子はむっしっし

ウィルス名ってかってにつけられルのは知らなかったです。
もう少し頑張ろう。

いや正直それがあるのを確認したから
余計に不自然に見えているのかも知れんけどね
二重起動の必要性がないような気がするし
調べても二重起動の例が見つからないし

[SiS Tray]のみ
http://www.google.co.jp/search?q=cache:RCmETYYzNksJ:forum.pcastuces.com/sujet.asp%3Fpage%3D-1%26SUJET_ID%3D101386%26REP_ID%3D588252+%5BSiS+Tray%5D+C:%5CWINDOWS%5CSystem32%5Csistray.EXE&hl=ja
http://www.google.co.jp/search?q=cache:B_gUK2gtghUJ:www.newbie.org/help/messages/37168.html+%5BSiS+Tray%5D+C:%5CWINDOWS%5CSystem32%5Csistray.EXE&hl=ja
http://www.google.co.jp/search?q=cache:dnKmndr5tzEJ:computercops.biz/print-1-69390.html+%5BSiS+Tray%5D+C:%5CWINDOWS%5CSystem32%5Csistray.EXE&hl=ja
http://www.google.co.jp/search?q=cache:rOOi-tAXMSwJ:forums.techguy.org/showpost.php%3Fp%3D1762120%26postcount%3D6+%5BSiS+Tray%5D+C:%5CWINDOWS%5CSystem32%5Csistray.EXE&hl=ja
Utility Tray.lnk = C:\WINDOWS\system32\sistray.exeのみ
http://www.google.co.jp/search?q=cache:Ew6CWVvLuPMJ:www.chip.de/forum/thread.html%3Fbwthreadid%3D686961+Global+Startup:+Utility+Tray.lnk+%3D+C:%5CWINDOWS%5Csystem32%5CSISTRAY.EXE+&hl=ja
http://www.google.co.jp/search?q=cache:vClhjMsManQJ:forums.thatcomputerguy.us/index.php%3F%26act%3DST%26f%3D39%26t%3D5879+Global+Startup:+Utility+Tray.lnk+%3D+C:%5CWINDOWS%5Csystem32%5CSISTRAY.EXE+&hl=ja
http://www.google.co.jp/search?q=cache:RvP1fs72bdsJ:forums.maddoktor2.com/index.php%3Fshowtopic%3D1295%26view%3Dold+Global+Startup:+Utility+Tray.lnk+%3D+C:%5CWINDOWS%5Csystem32%5CSISTRAY.EXE+&hl=ja
http://www.google.co.jp/search?q=cache:Tc57ams1_REJ:www.webuser.co.uk/cgi-bin/forums/showflat.pl%3FCat%3D%26Board%3Dsecurity%26Number%3D80280%26page%3D0%26view%3Dcollapsed%26sb%3D7%26o%3D93%26part%3D
+Global+Startup:+Utility+Tray.lnk+%3D+C:%5CWINDOWS%5Csystem32%5CSISTRAY.EXE+&hl=ja

治ったようだからどうでもいいんだけどねｗ
それとも>>266に俺が釣られたｗｗｗ

いまさらそんなこと至適さｒうわなにすｒアw背dｒｆｔｇｙふじこｌｐ；＠：「」

どうせネタスレだしなｗｗｗ

新鮮なネタ質問たのみます。

質問です。ここ一週間くらいの事だと思うんですが、
始めの数日間くらいで接続が不安定になってほとんどネットに接続できない状態
が続き、次にウインドウを開くとタイトルバーだけが5センチ位の小ささで
表示されて、最後に今日、さっきデスクトップを見たら変えた覚えがない
レンガがポツンと真ん中に一つだけ配置されている壁紙に変更されていました。
これってウイルスやスパイウェアなのでしょうか？一応スパイウェアソフトで
スキャンしてみても、オンラインウイルススキャンをしてみても見つからないんですが、
何か対応策を知ってる方がいらしたらどうかご教授ください。

お願いします助けてください。
ttp;//g51.jpというところで１８歳未満、はい、いいえ、を選択しずに女の子の写真をクリックしたら
あなたのIP***.***.***.***←（ぬかれてます）を確認しました。会員登録しました〜５万円請求します・・・
と、出てるのですが、どうしたらいいでしょうか？ほかっておいても大丈夫でしょうか？

>>307
なんか変なもんでも仕込まれてるんじゃねーの？
ちゃんとテンプレの内容を全部やれば、次に何しなきゃいけないかわかるでしょ

>>308
自動会員入会登録のアホ詐欺サイト情報 その弐
http://that3.2ch.net/test/read.cgi/bouhan/1094310312/

300です
何もしてない訳ではないのですが、何をしたら良いのかわからない状態です

行ったこと
IEのキャッシュ・Cookieの削除、web設定リセット
Ad-Aware、Spybotの最新版でスパイウェア削除
ウィルスバスターでウィルス検索

>>311
（・３・）　エェー　お前がテンプレを全然読んでないってことはよくわかったYO

いま読んできました、これから気をつけます。ありがとうございました。

xxxtoolbarってのが勝手にIEでアクセスして、
nvdm.exeっていうのを拾ってきます。
これが３個同時に起動してPCが超重くなってしまいます。
重くなったらタスクマネージャーで１つずつ終了させて
だましだまし使っているのですが、これを駆除する方法
を教えてもらえませんでしょうか？
ノートンの試用版でスキャンしても治らないもので・・・。
よろしくお願いします。

【リスカ跡と】メンヘルサロンに女神を呼ぼう【ｵﾏｿｺ】
http://life6.2ch.net/test/read.cgi/mental/1095463574/271-

271 ：優しい名無しさん ：04/09/26 00:22:41 ID:XmYb3B4R
ttp://49uper.com:8080/html/img-s/11993.jpg
こんな感じでいいのかな？
リスカ跡あんまり見えないけど

272 ：優しい名無しさん ：04/09/26 00:23:05 ID:5bivPwKc
ﾏﾀﾞｰ？

273 ：優しい名無しさん ：04/09/26 00:25:45 ID:4Bb/PT47
ｷﾀ━━━━━(ﾟ∀ﾟ)━━━━━!!!!

274 ：優しい名無しさん ：04/09/26 00:28:18 ID:e2ps0yFC
>>271
顔隠さなくて大丈夫？(;´Д`)
上も下も丸見えですが…

275 ：優しい名無しさん ：04/09/26 00:28:34 ID:EkhBrVlk
ｷﾀｰ！
今まで見た女神で一番かも

C:\WINNT\SYSTEM\DKTIME.EXE と関連するレジストリを削除して
IERegCleanFixでIEをリセットしたら直りました

たぶん・・・

すいません！！
なにかを境にツールバーの「標準のボタン」「アドレスバー」の下にもう１つ変なバーが出てくるようになってしまいました
「iSearch Toolbar」というみたいなんですが、消しても新しくネットのウィンドウを開く度に出てきます！！！！
そしてコレがでるようになってから普通に「お気に入り」の隣にある筈の「検索」が無くなってしまいました！！！！
お願いです、どうすればネットを開いたときに「iSearch Toolbar」が出てこないようにするのか、
あともともとあった「検索」を出せるのか教えてください！！切実にお願いします！！！！
ちなみに言葉の説明だけじゃ分かりにくいかもしれないんで、一応キャプ画を貼っておきます！！
http://2chupup.mine.nu/imgbox/img20040926004239.bmp

>>317
（・３・）　エェー　テンプレ読まないで質問する悪い子はむっしっし

セキュリティ初心者質問スレッドから誘導されてきました。よろしくお願いします。

パソコンの電源を付けっぱなしにして寝て、
朝起きたらデスクトップに怪しげなショートカット6つ・デスクトップの下のバーの上に変なバーがありました。
ＩＥを開くとＭＳＮツールバーの下に銀色の怪しげなツールバーができていて
ホームページがhttp://www.google.co.jpからhttp://mysearchnow.com/に変更されていました。
ホームページは手動でGoogleに変更し、ツールバーなどを削除するため
Spybotでスパイウェア駆除をしてみたのですがツールバーが消えません。
対処方法を教えてください、お願いします。

デスクトップの状態（1600x1200のSSを編集しました。）
ttp://www.uploda.org/file/uporg9131.jpg
作成されたショートカット（デスクトップにできていたものを新しいフォルダに移しました）
ttp://www.uploda.org/file/uporg9129.jpg
IEを開いたとき（ホームページは朝起きた状態・ツールバーを右クリックしたとき）
ttp://www.uploda.org/file/uporg9128.jpg

えっと・・・・理解できる範囲では一応読んでからのつもりだったんですが・・・・
もしかして誘導されたスレを書かなかったのがいけないんでしょうか？
http://pc6.2ch.net/test/read.cgi/pc/1095811977/
ココです！

>>320
（・３・）　エェー　読むだけでどうすんだYO　実行しろYO　ちゃんとその経過も書けYO
　　　　　　　　　　お前がどこまでやったかわからないと　なにアドバイスしていいかわからないだRO
　　　　　　　　　　〜してください→それはもうやりました　の流れは回答者が一番ムカつく展開なんだYO
　　　　　　　　　　>>319もテンプレ読んで実行しろYO　spybot以外のツールもあるだRO

tp://www.cty-net.ne.jp/~taitiro/imgboard/data/img20040825044524.jpg
あるスレで上記のサイトが部落らと指摘され、私はそれを読む前に踏んでしまいました。
ブラウザタイトルに「無効な構文エラー」と表示されたのでなんとなく嫌な感じがしてすぐ「戻る」（alt+←）操作をしました。
解説スレではスパイウェアに感染した可能性があるかもと言われ、シマンテックでオンラインでのウィルス検出をしたところ、以下のような結果が出ました。
普段ウィルススキャンソフトを常駐させてないのでもしかしたら今回のだけではないのかもしれませんが、以下のファイルは危険でしょうか？
また素人考えですが、見る限りだとTemporary Internet Filesに全部あるので、IEのキャッシュを全部削除すれば以下の検出ファイルは消えるんでしょうか？
環境はWinXP Home Edition SP1、IE6.0です。よろしくお願いします。

>>322続き

C:\Documents and Settings\XXX\Local Settings\Temporary Internet Files\Content.IE5\WDCTMJ0L\scr[1].js は　JS.Exception.Exploit に感染しています。
C:\Documents and Settings\XXX\Local Settings\Temporary Internet Files\Content.IE5\Q1D2VQHW\VerifierBug[1].class は　Trojan.ByteVerify に感染しています。
C:\Documents and Settings\XXX\Local Settings\Temporary Internet Files\Content.IE5\BJT379GW\ms[1].php は　Download.Trojan に感染しています。
C:\Documents and Settings\XXX\Local Settings\Temporary Internet Files\Content.IE5\8P8RGB0F\exploit[1].htm は　Trojan Horse に感染しています。
C:\Documents and Settings\XXX\Local Settings\Temporary Internet Files\Content.IE5\8HGT6N8X\BlackBox[1].class は　Trojan.ByteVerify に感染しています。
C:\Documents and Settings\XXX\Local Settings\Temporary Internet Files\Content.IE5\6DKFAL25\1[1].htm は　MHTMLRedir.Exploit に感染しています。
C:\Documents and Settings\XXX\Local Settings\Temporary Internet Files\Content.IE5\211IRE5G\exploit[1].htm は　Trojan Horse に感染しています。
C:\Documents and Settings\XXX\Local Settings\Temporary Internet Files\Content.IE5\211IRE5G\fuck[1].htm は　Trojan Horse に感染しています。

（Documents and Settings直下の「XXX」は個人名です。）

>>323
（・３・）　エェー　全部IEの一時ファイルだYO
　　　　　　　　　　ブラウザ全部閉じてインターネットオプションで一時ファイル削除でOK
　　　　　　　　　　一応その後もう一度ウィルススキャンかけて消えてること確認してNE

>>324
素早い回答ありがとうございます。
一時ファイル削除を行いました。
これからもういちどスキャンかけてみます。

スキャン終了しまして安全と判断されました。
ぼるじょあさんどうもありがとうございました。

メールください☆
http://pr1.cgiboy.com/S/0396062/

>>319
やヴぁい俺と同じ症状だ。
俺は一応セーフモードでspybotとad-aware実行。
coolwebshredderなるものを実行。
インターネットのクッキー全部削除。
HKLMの「AppInit_DLLs」キーの削除。
システム構成ユーティリティ→スタートアップで怪しいファイルを無効にしたけど直らなかった。

ちなみにOS XP
プラウザ　IE
ファイアフォールつけてたけど9月12日に更新サービスの期限が切れた

何言ってんだ俺orz
ノートンつけてたけど9月12日に更新サービスの期限が切れた。でした
一応そのノートンで検索したけどウィルス反応はなし。
コンパネからもツールバー削除出来ない。って感じです。

連ｶｷｺになって申し訳ないです。消えときます・・。

すみません。教えてください。
あるアダルトサイトを何気なく見ていてENTER(年齢認証)を押したら
「入会ありがとうございます！」と出てきたので、慌てて利用規約を見てみたら

・・・お客様の利便性を優先した自動入会・後払いシステムを採用しています。
トップページの「※18歳以上で利用規約に同意し入会する方のみ以下にお進み下さい！ 」
以下のコンテンツのごれかひとつでも クリック（押す）した時点で自動的に入会となります。
ご利用料金は、定額17000円です。ご利用期間は2ヶ月です。
番組が2ヵ月見放題でご利用になれます。料金は後払いでOKです。
入会日から4日間以内に下記の口座に料金をお振込下さい。・・・

というふうに書かれていました。
支払いに応じなければならないのでしょうか？
「クリック（押す）した時点で自動的に入会」というのと
「ＩＰアドレスとリモートホストを登録しました」というのが怖いです・・・。

ごめんなさい。板違いでした。
他板を見つけましたので、そちらで聞いてみます。
すみませんでした。

ヾ（-＿-；オイオイ

なんかマイホームが外国サイトになってしまったんですけどどうやったらヤフーにできますか？
プロパティで直しても元に戻ってしまうんです
あとホームがhttp://213.159.117.134/index.php←になるんす
しかも右下に「信用済みサイト」とかﾜｹﾜｶﾗﾝの出てますし
ﾁｷｼｮｰなんてこった

>>334
　・ スパイウェア除去ウィザードに従って、順を追って作業して下さい。
　　http://higaitaisaku.web.infoseek.co.jp/removewz01.html

Adaware使ったら392個も引っかかったんですが､
全部消して問題無いんでしょうか？

>>336
>>2あたりを見てな
「コントロールパネルから消さなきゃちゃんと消せないもの」がいくつかある
代表的なものはCnsMin（Jword）
ちゃんと読んでやらずに中途半端に駆除すると、苦労するのは自分だよ

>>337
コントロールパネルを見たらInternetOptimizerというのがあったので消去して､
もう一度スキャンしたんですが､未だに378個あり､そのうち12個は赤い！が付いてるんですが･･

>>338
よくわからんが、Ad-awareSEならば消去するのが怖ければ
いったん「隔離」しておくというのが可能なはず
それで消して問題がなければその後に消去すればいい
ちゃんと使い方の解説を読んだ方がいいかもね

あのう・・

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除→OS再起動

これ、やってみようと思ったのですがOSの再起動ってメニューがないんです。
どうしたら良いですか？OSはWin88です。

Shopping Wizard、Search Extender
とかが書いてある欄ですよね？

>>340
Win88は知りません
Win98なら、Windowsの終了→再起動する

本当は、全部一通り作業を終えてから再起動した方がよい
何故なら再起動がトリガーになっている場合があるからな

>>341
あああ　ごめんなさい98です

4) はそういう意味だったんですか、すみません勘違いしていました。

Windows自体のアンインストールの仕方がわからなかったんです
説明書を見たのですが本で言っているメニューが見当たりません。。。

僕も今Hardcore TEEN SEXだかいうのが勝手にネットを占領するので
困っています。そのようなサイトには言って覚えがないのに感染して
しまいました。対処法はありませんか？

>>343
テンプレ試せ

テンプレとは何ですか？すみません名無しさん

>>345
>>1-9をよく読んで試せってこと

ありがとうございました！

CoolWebSearchに感染したようで、
CWSSｈredderを使って駆除したんですが、
定期的に「Akready running!」と表示されたり、
ｳｲﾙｽﾊﾞｽﾀｰ2004が「C\」にスパイウェアを発見して隔離します。
ウイルス名はTROJ PORNDIAL.BDと表示されます。

OSはWinME、ブラウザはIE、セキュリティソフトはｳｲﾙｽﾊﾞｽﾀｰ2004が入っています。

>>348
報告乙

(　´Д｀)ｱ

どうすれば直りますか、お願いします。・・・って書き忘れました。

ところで一つ気になっているんですが、

10）テンプレを全部やったが直らない！
HijackThisのダウンロード
http://www.richardthelionhearted.com/?url=merijn.richardthelionhearted.com
自動的に診断してくれるページがあるので、ここにログを貼って診断してみる。
http://www.hijackthis.de/index.php?langselect=english
「Nasty（赤い！）」と書かれているものはFixしてOK。
「Possible Nasty（黄色い？）」は、無害なものも含まれているので自信がなければFixしないで下さい。

の、上のほうのサイトにあるソフトをDLして実行しようとしたんですが、なんか英文が表示されるだけなんで、
おいとくだけで大丈夫なのかな、とおもって放置してるんですが、これでいいんですよね？

>>348 >>350
ウィルスバスターは、トロイを隔離しかしない
だからちゃんと自分で、トレンドマイクロのデータベースを見て手動駆除しろ
他のテンプレ内容も何やったかさっぱりわからないし、英語でわからなければ調べないだけなら
リカバリした方が早いよ、('A`)ﾒﾝﾄﾞｸｾﾃﾞﾌﾞ

英語で拒否反応起こすヤシには何も解決できないな。

＞上のほうのサイトにあるソフト
なんのことかさっぱり分からない。

>>350
つか、テンプレやってないのか？
複数喰らってる可能性もあるし、全部やれ。

http://douch.net/cgi-bin1/src/up0280.swf

職人さんによる今回の「苺きんたま」騒動のまとめフラッシュ

みんんな気をつけるように。

97 名前： 名無しさん＠恐縮です 投稿日： 04/09/26 16:42:36 ID:lbsYi4GX
F1 中国GP 決勝結果

1 R・バリチェロ 　　　(Ferrari)
2 J・バトン 　　　　　(BAR Honda)
3 K・ライコネン 　　　(Mclaren Mercedes)
4 F・アロンソ　　　　 (Renault)
5 J・モントーヤ　　　 (Jaguar Cosworth)
6 佐藤琢磨 　　　　　 (BAR Honda)
7 G・フィジケラ 　　　(Sauber Petronas)
8 F・マッサ 　　　　　(Sauber Petronas)

まじですか？

マラソンみてる？

ノートンさん入れてるんですが、起動時に毎回毎回
「wuredir」と言うファイルに反応しています。
自分で入れた記憶はないのですが、スパイウエアの一種でしょうか？
ファイルの中身はキャビネットファイルとxmlドキュメント。
削除しちゃっても大丈夫でしょうか？

>>358
ウィルス名で、シマンテックのウィルスデータベースでも見て駆除しろ
セーフモードでスキャンしたらあっさり駆除できるんじゃねーのかな

hijackのPossible Nasty、どれが悪いと思う？

C:\WINDOWS\AT?，A￣Is\WINDOWS LIFE\?A?v??\LITE040925A\JANE2CH.EXE
Unknown running process. (JANE2CH.EXE)
This is a unknown process.
C:\WINDOWS\AT?，A￣Is\WINDOWS LIFE\MEDIA PLAYER\?e?e?-?・PLAYER.EXE
Unknown running process. (?e?e?-?・PLAYER.EXE)
This is a unknown process.
:\WINDOWS\SYSTEM\IMEJPMGR.EXE
Unknown running process. (IMEJPMGR.EXE)
This is a unknown process.
O2 - BHO: AngelFeather BHO - {EB8D5325-F11B-4249-AEFF-D6B6C873EEF9} - C:\WINDOWS\SYSTEM\AFBHO.DLL
Unknown Entries found in this registry zone are potentially nasty. This application ([EB8D5325-F11B-4249-AEFF-D6B6C873EEF9] - Result: ) has been checked. Hit rate: -1 % Unknown application.

O3 - Toolbar: AFTB.ToolBar - {F6058849-ACEC-4712-931C-7AB8C6F6AF61} - C:\WINDOWS\SYSTEM\AFTB.OCX
Unknown Entries found in this registry zone are potentially nasty. This application ([F6058849-ACEC-4712-931C-7AB8C6F6AF61] - Result: ) has been checked. If the name is made up of random letters,
found in the folder 'Application Data' and the kind is 'Unknown' , it should be fixed. Hit rate: -1 % If you do not know that
application, fix it.
O4 - HKLM\..\Run: [WinHandAutoClean] "C:\PROGRAM FILES\MADONOTE\AUTOCLN.EXE"
Unknown The entered application WinHandAutoClean was identified: None. Hit rate: 9 % (result) Unknown
O4 - HKLM\..\Run: [rantyaa] C:\WINDOWS\AT?，A￣Is\windows life\?A?v??\claunch\claunch\CLaunch.exe
Unknown The entered application rantyaa was identified: None. Hit rate: 8 % (result) Unknown application.
O9 - Extra 'Tools' menuitem: FLASH?d’??U?\?| - {11111111-1111-1111-1111-000000000030} - c:\WINDOWS\A
Possibly nasty Unknown buttons or entries in the 'Extras'-menu should be fixed. To be fixed if the entry 'FLASH?d’??U?\?| ' is unknown.
O16 - DPF: {CDA94496-ED6F-4C72-94C8-2C485DC63390} (VCDS Control) - http://vcds-client.nefficient.co.
Possibly nasty Unknown ActiveX-Objects, or ActiveX-Objects from unknown sites should always be fixed. If the name of the
ActiveX-Object or the URL contains the words 'dialer', 'casino', 'free plugin' etc, it should be fixed! Check if you know this site and fix it if you do not.

>>360-361
そんなもん貼って、何をして欲しいの？
テンプレもやらずにいきなりHijackThisしてるの丸分かりだよ
自分で治すならどうぞご自由に、お前のパソコンだし

>>360
ハァ？バックアップから戻せるんだから全部Fixしながら試せよデブ。

こんばんは！俺も>>319さん、>>328さんと同じく、
怪しげなショートカット6つがデスクトップ上に出現しました('Д`;)

また上記の方々同様に、IEを開くとツールバーが出来ていました。
http://mysearchnow.com/で検索をかけたら、トロイだという事は解りましたが、
ウイルス・スキャンしても何も引っかからず…という状態で困ってます。
IEに付加された謎のツールバーは「Disable Toolbar」というものの様です。

そのどなたかツールバーの消し方などを教えて下さい！お願いします(汗)

>>364
>>319はなんて返事されてる？>>328は何でスルーされてると思う？
ﾃﾝﾌﾟﾚﾖﾑﾉ('A`)ﾒﾝﾄﾞｸｾだけならリカバリした方が早いんじゃないかね

コントロールパネルには表示されていません
スパイボットの最新版で検知されて駆除されたらしいですがツールバーその他もろもろ消えません
あどあわれを使っても消えません
CWS駆除ツールだとも検知されません
HijackThisで赤いのを全て削除しても消えません

>>365
テンプレの1-9までを試せ、って事ですよね。
やってみます。易々とリカバリ出来ないものでorz

>>366
（　´_ゝ`）ﾌｰﾝ　で？

で、結局CoolWebSearchは今のところ直せない
でいいんだな？

CoolWebSearchは”頭の弱いやつには”今のところ直せない

>>319、>>328、>>365
ttp://mysearchnow.com/よりhelpページを確認したところ、
ツールバーのアンインストールのツールがあると書いてありましたよ(ﾟДﾟ)

[ How can I remove the accessory toolbar? ]
You can select 'uninstall' from the 'help' menu of the software you installed.
If you are not sure which piece of software you installed you can run our toolbar uninstaller available here

ttp://lop.com/toolbar_uninstall.exe　だYO　やって味噌

>>371
lop.comってことは、C2.lopか・・・
性格の悪いスパイウェアだからまぁテンプレ見ながら頑張れ

ほとんどのスパイウェアはCWSで出来ている

>>365です。事故解決しました！
>>372さんのおかげです。有難う御座いました。
意外や意外。いとも簡単に消えてアホくさかったです・・ｗ

あー、自分だけ解決じゃアレなんで、解決法は下記の通り。

ttp://higaitaisaku.web.infoseek.co.jp/msnplus.html

メッセンジャープラスのインスト時の操作による結果みたいです、俺焦ってました。

>>374
お前は>>364だ、俺が>>365。
スパイウェアの症状が出てるなら、他のものにも絶対感染してると思うよ
まぁ一通りテンプレはやっておくことを薦める、やるやらないは任せるが

>>376
おまいに回答者は無理。

>>319>>328>>364は同じやつ

トロイの木馬が検出されましたと表示されて、
びっくりして電源きって再起動してインターネットしようとしたら最初のページに
英語のサイトがでてきました。
テンプレに「Me」ならシステムの復元という方法があると書いてあったので、
実行したら普通のサイトに戻りました。
でも「トロイの木馬」スレできくと、
システムの復元だけでは残ったままだそうで……
私まだ高校生で、知識が浅くわけわからない状態なんです。
安易にリンクを押してしまった自分が悪いのですが。
システムの復元だけではダメなんでしょうか？

>>379
向こうで誘導したもんです
テンプレの作業は、何の意味も無く書いてある訳じゃない
システムの復元は、あくまでも応急処置にすぎない
>>1にあるスパイウェア除去ウィザードに従って順番に駆除していけ

てめーになんて聞いてねぇよｗｗｗ
わからねーなら糞レスするんじゃねぇ、馬鹿か？

馬鹿はほっといてわかる方お願いします


なんて書きこみを見たらおまいらどうするよ？

>>380
英語のサイトで皆さん処置してらっしゃるんでしょうか？
また、無料なんでしょうか？

>>379
システムの復元で十分だよ
実行ファイル関係の拡張子は、監視対象だから全て削除されるし、
レジストリもその時点の物と置き換えられる

ウィルス飼ってそうなやつは復元使っても意味ねえよ。

>>382
心配なら苦労してでも自分で調べる。嫌ならネットやめろ。

>>382
ちょっと待て
http://higaitaisaku.web.infoseek.co.jp/removewz01.html
↑思いっきり日本語のサイトだぞ、ここは
テンプレのソフトで英語のHPは、SpybotとMerijnだけだぞ
しかもSpybotのソフトそのものは日本語版がしっかりあるぞ

>>386
口を尖らして言うな

>>387
（・３・）　エェー　

>>382
回線切って受験勉強してろや。２ちゃんはおまいにはまだ早い。

うちのパソコン、ウイルス対策系のソフトが入ってないんですけど、
さっき、ウイルス踏んじゃって、調べたら「レッドロフ a.gen」
て言うウイルスらしいんですが、ソフト買うまで時間かかるんで、
それまで駆除できないですが、そのパソコン使うときに注意すること
とか教えてください。

>>386
今ウイルス検索しています。
まだ途中なんですが、「ウイルス感染」っていっぱいでてきてます。。
今までのいろんなデータが入ってるんですが、クリーンインストールというものを
実行しようと思います。初期化なんで、バックアップとか難しい事できないし全部消えちゃうけど、
夏に買ってもらったばっかのPCなんではやいうちになんとかしたいんです。
クリーンインストールは無料で今すぐできるものでしょうか？
それともソフトなどを購入するんでしょうか？

うざい質問ばっかだな。馬鹿回答者どもよろしく。↓

クリーンインストールは無料で今すぐできるものでしょうか？
クリーンインストールは無料で今すぐできるものでしょうか？
クリーンインストールは無料で今すぐできるものでしょうか？
クリーンインストールは無料で今すぐできるものでしょうか？

スミマセン。メール蘭空にするのわすれました。
>>390に書き忘れたんですけど、OSはMeで、ｲﾝﾀｰﾈｯﾄｴｸｽﾌﾟﾛｰﾗｰ使ってます。

すべて理科張りで解決さ

糸冬

>>391
( ﾟдﾟ)ﾎﾟｶｰﾝ　・・・・・・自分で調べろ
テンプレも金かかるもんは何もないし、クリーンインストールも無料だ

>>390
フリーのアンチウィルスソフトは腐るほどあるし、レッドロフは有名なウィルスだから
アンチウィルスソフトの会社のホームページ行けば駆除ツール置いてある

>>397
ありがとうございます。探しに行ってきます。

とりあえずパソコン起動しただけで、知り合いにウイルス送信しちゃう
なんてことはないんですよね？

>>397
ありがとうございます。
今付属の説明書で初期化の方法探してます。

>>398
今時レッドロフに感染してる奴だからなぁ・・・（；´Д｀）
他のウィルスにも感染しまくってると思うんだよね
一刻も早くアンチウィルスソフトをダウンロードなりした方がいいと思うよ
それまでは必要最小限だけネットした方が無難

>>398
大あり。
さら今の流行で言うと、今おまえが書き込みをしているデスクトップ画像が
知らないうちにうｐろだに晒されているかもしれない。
おまえが友達にメールを書いていたならその友達のメルアドも
個人名もインターネットに流れる事となる。回線切っておとなしくしてろ。

>>400
>>401
わかりました。
おとなしくしてます。

ヽ(･∀･)ﾉヽ(･∀･)ﾉωｷﾝﾀﾏｰω苺ｷﾝﾀﾏｰ

パソコンでネットするのに免許が要るようにすればこんな馬鹿ばかりじゃなくなるのに。

このスレも必要じゃなくなるしな

>>404

同時にネット人口が激減するぞ。
リアルにもいないのに、ネットでも友達を失ってどうする。

>>406
他人の事みたいほっといてやれ

>>404
車の免許持ってるのに事故は起こる。

従って、無意味。

テンプレ読んでも意味が半分しか分からないんですが？
一応分る範囲で実行しましたが改善されません。
パソコン買い換えた方がいいですか？

>409
どういう症状なのか書いてよ。

>>409
パソコンいらないだろ。外へ出てあそべ

>>409
そのパソコン要らないなら頂戴

登録してくれ。友達なんていないんだ。
タダだから、な？

http://os　aif.com/sam036/


ここに登録すれば、万事ＯＫ

万事ＯＫかぁ〜

変なアダルトサイトへ行ってしまい
ad-awareSE1.05でスキャンしていろいろ削除したのですが
いくらやっても勝手にショートカットを作ったり
再起動するとIEのウィンドウを２０開きます。
ホームページも削除したあとに設定し直しても
http://213.159.117.134/index.phpのままです。
システムの復元でも直りませんでした。
OSはXPを使っています。
どう対処したらよいでしょうか?

>>415
手抜きせずに、順番に>>1-10あたりをやっていけ
Ad-awareSEだけで解決するなら、このスレは立たない

>>415
俺の症状とまったくおなじです！
http://213.159.117.134/index.php　←こいつです

ウイルス対策ソフトを買おうと思ってるのですが、
ウィルスバスターとノートン社のｱﾝﾁｳｨﾙｽソフトどちらがいいでしょうか？
過去に顧客情報の流出とか黒い歴史がない限り、安いほうを買おうと思っているのですが・・

>>418
（・３・）　エェー　板違いだYO　セキュ板に双方比較スレあるからそっち行けYO

>>419
すんません、ありがとうございました

ttp://otoge3.web.infoseek.co.jp/cgi-bin/img-box/img20040830064114.html

ダークロリータに飛ばされました
Javaｽｸﾘﾌﾟﾄ切っていたので平気でしょうか？
ウィルスは検出されてないんですけど

>>421
（・３・）　エェー　OKだYO

>>422
ありがとうございました、ぼるじょあさん（はぁと

テンプレの>>10を見る限り
お手上げってことでしょうか？

>>424
>>416の言ってる事は試したの？話はそれから

>>424
テンプレは、>>1→>>2→>>4→>>6→>>8
途中でアホテンプレ貼ったバカに文句言ってくれ

ウイルススキャンをしたんですが
駆除・削除・隔離の違いを教えてください

>>427
駆除・・・ウィルスだけを取り除く事
削除・・・ウィルスを含むファイル丸ごと削除する事
隔離・・・削除できないため、レジストリの登録を外す事（本体は残ったまま）

つかスレ違いだ

>>428
失礼しました

>>428
適当なこと教えるなよ。

>>430
違ったの？

間違えてウィルス総合スレッドの方に書き込んでしまったので、こちらに書き直します。

質問させて頂きます。
先日、悪質なURLを踏んでしまったがために、いくつものウィルスに感染してしまいました。
そして、その大半は何とか対処することができたのですが、どうしても直せないものがあるので相談に乗ってください。
OSはWinXP、ブラウザはIEです。

まず、一点目です。
\Cに124839.exeというファイル（アイコンは外国の女性の顔）がありまして、ウィルスバスターでスキャンしてみたところウィルス有でした。
ですが、削除しても一定時間後（結構長い間があります。）にまた同じファイルができてしまいます。
また、そのファイルが復活すると同時に「Please select your country」という窓が表示され、プロセスを確認してみると、やはり124839.exeでした。
以下URLは窓のキャプチャです。▼を押すと国が表示され、そのままGoでリンクするみたいです。
ttp://douga.sakura.ne.jp/uploader/src/up0130.gif

次に、二点目です。
ホームページのアドレスが、"(h)ttp://213.159.117.134/index.php"に書き換えられてしまいます。
レジストリで書き換えられているDefault_Page_URL、Local Page、Start Pageの値を修正してみたり、削除しても更新をすると元に戻ってしまいます。

この二点について、アドバイスをお願いします。
スパイウェアのサイトを見て、セーフモードでSpybot、Ad-Awareによるチェックも行い、怪しいファイルは全て削除、
コントロールパネルで怪しいプログラムの削除などのできる限りの事はしています。

>>428
隔離・・・一般的に拡張子を変更して隔離フォルダに移動します

>>432
ウィルスに感染してるから何度修正しても同じ事になるだけ
ウィルスをまず駆除してからやってみろ

>>432
２点目のURLはCoolWebSearchだから、CWShredder使ってみろ
まずはウィルスを駆除してからじゃなければ、多分これも復活するはず

>434-435
返信ありがとうございます。
ですが、ウィルスバスターでウィルスとして引っかかるファイルは124839.exeだけで、
このファイルが削除しても復活する状況なので、他の何かが影響を与えているのかもしれません。
ちなみに、定義ファイルは最新のものにしてあります。

同様、CWShredderも使いましたが同じ原因で直らないものと思われます・・・。

>>436
やったならやったと書け
それでも治らないなら、>>8をやって診断してみる
それでもだめぽなら、ここにログ貼れ

>314を書き込んだ者ですけど・・・。
spybotというのを掛けて見たんですがやっぱり駄目です。
どなたか、ご慈悲を・・・。

>>438
お前にも言えるが、ノートンやSpybotかけただけで解決するようならば
このスレは立たない
だからテンプレは順番に色々試せと書いてある
('A`)ﾒﾝﾄﾞｸｾならリカバリした方が早いよ

>>436
そこまでやって、親玉がいる人のためにhijackthisがある
自分で判断出来なきゃ、貼る

ログを貼りたいんですが、ログってなんですか？

>>441
お前は100％テンプレやらずにログ貼ろうとしてるから知らなくていい
テンプレ読んで全部やってりゃわかるはずだ

>>441=442

ふざけてるなら糞して寝ろよ

hijackthisをDLしたんですが、説明書らしき物もなにも入ってないし、
実行させてみても何も起こらないし・・・どうやって使うんですか？

┐(ﾟ〜ﾟ)┌

>>445
HijackThisによるレポート出力と手動でのスパイウェア除去
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

seach for類のスパイウェアにかかりまして
こちらのスレのテンプレを参考にさせていただき、無事解決できたので一応報告を

・症状
ＩＥを立ち上げるとaboutBlank,SarchForのページに飛んでしまう
Adwareで検出したファイルを全て削除＋ＩＥの設定を初期化してクッキーや履歴全削除すると直る
しかしホットメールのアカウントにログインした瞬間また例のページに飛ぶ
ＩＥを立ち上げるとまたそのページに飛ぶように
パスワード変更しても意味がない模様

というわけでこのスレを検索してテンプレサイト通りにソースから文字列をコピペしてデコード、それで見つかったngfjbaa.dllをＳａｆｅモードで起動して削除
念のためもう一度adawareを掛けて残ったファイルを全て削除
で解決しました。

同じ症状になった方いますかね？
アカウントにログインした瞬間に再発なんて凄い迷惑ですよね
メールチェックできないし・・

とりあえずこのスレにはお世話になりました。
ありがとう

うむ、

俺も、うむ。

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、今夜も賑わってるね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　ゆっくりしてって下さいモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

CoolWebSearchに感染してしまったので、テンプレにあるサイトのとおりに
除去をやったのですが、除去できません。
除去のやり方教えてください・・・

>>452
家の前に貼り紙してパソコン置いておけ。症状も忘れずに書いとけな。

SpybotとAD-Awareのスキャンやった後にHijack Thisをやってみると、よく分からないエントリーがあるのですが、
これは何なのでしょうか？

O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll
O18 - Protocol: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol hijack: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D}
O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol hijack: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B}
O18 - Protocol hijack: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B}
O18 - Protocol: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol hijack: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B}
O18 - Protocol: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol hijack: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6}
O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll
O18 - Protocol: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll
O18 - Protocol: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - %SystemRoot%\System32\inetcomm.dll
O18 - Protocol hijack: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B}
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\System32\itss.dll
O18 - Protocol: msdaipp - (no CLSID) - (no file)
O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Protocol hijack: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B}

続きです。

O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - %SystemRoot%\System32\mshtml.dll
O18 - Protocol hijack: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E}
O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll
O18 - Protocol hijack: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE}

以上です。

>>454-455
この辺を参考に
http://higaitaisaku.web.infoseek.co.jp/htkaiseki.html

例えば俺の環境だと、018エントリは出たり出なかったりするので
俺はあまり（ﾟεﾟ)ｷﾆｼﾅｲ!!（というかFixしない）事にしてる

>>455
おまいのHijackThisの使い方が間違ってるから出るんだよ

>>457
使い方が間違ってるから
バグが発生するのか？

>>454
これらのセキュリティホールの絡みなんだろうと思う
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040409/142701/

無○正１００％の素人でもわかりやすい
写真で選ぶというコンテンツのＳＭとか
そうゆうのを何気なく見ていたのです。
そしたら、パソコンが動かなくなって、
強制終了したらデスクトップに沢山何かダウンロード
とか何もしてないのに出てきて、砂時計マークが出て
動かなくなってしまったので、又、強制終了。
電源を入れてもスキャンディスクが立ち上がり

「プログラムがＤＬＬファイルに対して無効なダイナミック
リンクコールを行っています」

という文字が出てきて、パソコンが起動しなくなってしまい
ました。どうすればいいのでしょうか？
初心者なので、訳がわかりません、何も知らないまま、
ネット依存症になってしまった男なんです。

かずおロペスとけんじサンチェスという名前で
変なメールがくるようになりました。
こないようにするにはどうしたらいいですか？

>>461
【spam】迷惑メールはどうすれば良いのでしょう★２
http://pc5.2ch.net/test/read.cgi/sec/1092714487/
このスレのテンプレで紹介されてるPopFileでも使ってみろ

>>458
バグには発生する条件というものがあるんだよ。

何言ってるんだろう？

>>464
どうせまた知ったかぶりしてるアホが来てるだけだろうから放っておけ

>>464
原因を特定出来ている奴は素直に教えてくれるだろうから、
バカは放って置け

と言って放置できないｱﾌｫ

>>456-459
ありがとうございます。
ProgramフォルダがくっついてるものだけFixすればよさそうですね。

ONE2THREE [email protected]というところから身に覚えのない
請求がありました。金額は8430円です。すでにカードで
支払済み(今日届いたクレジットカードの明細書で発覚)。利用した
記憶はありません。詐欺でしょうか？誰かよろしくお願いします。

>>469
カード会社に詳細を確認してから、詐欺なら警察署に被害届け

>>469
クレジットカードの明細？（；´Д｀）
それクレジット会社に問い合わせた方がいいんじゃねーか？
どこかでクレジットカードの番号を入れてないか？
架空請求ならクレジットカードには出てこないよ

>>469
エロ助
どっかで動画のダウンロードするのに無料会員登録しなかったか？
期間内にキャンセルしなかったから、有料登録された

エロでどうもすみません。かなりやばい状況ですか？
請求とか言う段階ではなくもうすでに支払われているんです。
確かに他のアダルトサイトを利用はしました。どうやって番号が
漏れたんでしょうか。無料会員登録ですか？うーん記憶がないです。
ONE2THREE [email protected]に心当たりある方よろしくお願いします。

>>473
フリーメールだ　詐欺だな
http://www.gjm.to/mail/main.html

>>473
既に払ってしまったのなら、警察とカード会社に相談したほうがいいな
番号が漏れた方法は、お前がどこかに入力したか、何かトロイかなんかで
PCの情報が筒抜けだったかのどっちかだろうな

詐欺ですかね。今ちょっと時間ないので後でまたお願いします。
ONE2THREE [email protected]に心当たりある方いませんか？

>>476
こんなもん見つけた
http://www.geocities.co.jp/Hollywood-Studio/2798/
クレジット会社に相談したほうがよさそうだな、多分データ持ってるはず

http://www.google.co.jp/[email protected]&lr=

そうですか。大事になってきましたね。
今後も良きアドバイスを。また晩に見に来ます。

本当にレスありがとうございます。

>>469
>確かに他のアダルトサイトを利用はしました

取立ては代行会社に任せるから、そこじゃないの？
海外の代行だと英語で連絡取るのが面倒だけど、
多分国内だよな
詳細はカード会社しかわからないよ

すみません、質問なのですが
アホ丸出しで怪しいアドレスを何も考えずに踏んでしまいました。
症状はホームページがhttp://213.159.117.134/index.phpにされてしまったのと
そのホームページを開くと「For Your Instant Access Please Click Yes」とメッセージが出ます。
他にも定期的に「Please select your country」というメッセージも出てCPUの使用率が極端に上がってしまいます。
CoolWebShredderを使っても駄目でした・・・。
よろしくお願いします。
ハイジャックのログをはらさせて頂きます。

日時指定だ
おまいら晩までに解決策を書いとけよ

>>482
ログ貼らなくていい
ちゃんとテンプレを全部やれ

Logfile of HijackThis v1.98.2
Scan saved at 13:18:17, on 2004/09/28
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\SymTray.exe

わわ。はい、分かりました。
スレを汚して失礼しました。

>>486
とりあえず１つだけ確実に言える事は、テンプレの他にWindowsUpdateをやって
全部重要な更新をインストールしろってことだ

>MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000) ←論外

>>486
そんなに汚いログでもなさそうだから、貼っとけばいい

>>488
自分のでも貼っておけ

>>487
アドバイス、ありがとうございます。

現時点では以下のものの可能性が高い
CWSはあまり意味がない

SyncroAdが213.159.117.134/index.php有力説
O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe
ほかにもランダムのものが大体現れる

下は213.159.117.134/index.phpにおいて大体セットで現れる
O4 - HKLM\..\Run: [DKTime] C:\WINNT\system32\dktime.exe
O4 - HKCU\..\Run: [DKTime] C:\WINNT\system32\dktime.exe

※対処方法
１：Windows SyncroAdをコンパネのアプリの追加と削除から消去
２：対処方法テンプレを実行(他のスパイウエアを除去)
３：以下をHijackThisでFix
O4 - HKLM\..\Run: [DKTime] C:\WINNT\system32\dktime.exe
O4 - HKCU\..\Run: [DKTime] C:\WINNT\system32\dktime.exe
とランダムの関数をもったエントリー

>>491
ありがとうございます！早速試してみます！

ＩＥ６でセキュリティー設定を最高にしてたのにもかかわらず
たまたまエロでない画像サイトのjpgをクリックしたらＱ２ソフトや諸々が仕掛けられた。
防止策はないか？
それともＩＥでは限界か？
しかし、エロでないサイトに仕掛けられたものは
これ以上前もって防ぎようがないというのも
問題だ！

>>491
まだメッセージの方は出てませんので分からないのですがホームページの方は直りました！
ありがとうございました！
今回の事を深く肝に免じて次が絶対無いように気をつけます！本当にありがとうございました！

（補　足）
スパイウェアを除去するなどは、Alt＋ctl＋deleteで
現在起動している見覚えのないアプリを終了させ、
起動項目に入っている見覚えのないアプリをはずし
その場所（windows/systemフォルダやprogramフォルダ）から、
その日時に入った見覚えのないフォルダやアプリをはずし
コントロールパネルのアプリケーションの削除
さらにspybotで撃滅して、IEをリセットすれば元通りになる。

しかし、IEで最高のセキュリティレベルにしても
前もって防ぐ事はできないものだろうか？

何いってんの？

すみませんNo331の質問の解決方法をおしえてください。　自分も同じ被害にあったもので。

>>497
http://that3.2ch.net/bouhan/

こっちの板に、そういう架空請求とかの話は出てるよ

Spybotのスレはなくなっちゃったのか？
1万以上あったチェック対象製品が32個だけになっちゃったんだが・・・

>>499
(ﾟДﾟ)ﾊｧ?
スパイウェア削除ソフトSpybot 16
http://pc5.2ch.net/test/read.cgi/sec/1093871305/

>>494
×肝に免じて
○肝に銘じて

>500
うああ、すまねえ、ありがとう。
何を血迷ったかこの板で検索かけてたよ（笑

//213.159.117.134/index.phpここって本家でも引っかかってる人
たくさん見かけるね｡

>>503
まぁアンチウィルスソフトはいつも常駐させとけってこったな
こういう奴に限って「俺はウィルスなんて踏まないから大丈夫だよ（　´_ゝ`）ﾌﾌｰﾝ」とか
普段言っている奴だったりするんだよな

>>504
俺昨日ウィルスバスター起動させていたが、
反応こそしたものの結局やられたぞ。
頼りねえソフトだな。
結局、防ぎようがねえんだよ。

やられたのかよｗ

使う人間のセキュリティホールを埋めないと、アンチウィルスソフトも意味がねぇ

Q11を試していたら、無効なBOOT.INIです
Cドライブのwindowssystemから起動しますと出て
下のバーの色が変わって、音も出なくなり
ネットに繋いでも
res:shdoclc.dll//dnserror.htmと出て繋げられません
現在漫画喫茶からカキコんでるのですが
どうしたらいいでしょうか?

ネットに繋げられないのか・・・・・・・・・・・・・・・・・・・

>>508
これかな？
http://support.microsoft.com/default.aspx?scid=kb;ja;330184

先日質問スレでも聞いたのですが、こちらのほうが適切かもということで誘導されました。

OSはXPホームSP2です。
セキュリティソフトはマカフィのインターネットセキュリティスイート2004です。
先ほど普通に2ちゃんを閲覧していると 、いきなり
http://49uper.com:8080/html/img-s/12373.jpg
の警告が出ました。
特に何のアクションもしていないときにいきなり出たので、
とりあえずアクセスを拒否し、
はやりの苺キンタマとかってやつかなと思い、ウィルススキャンしましたが、検出されませんでした。
Spybot S＆Dでも検出されませんでした。
これはなにに対するアクセス要求でしょうか？
承認しても問題ありませんかね？

上記のexul.exeが「takkfz.exe」になって同じ警告が出ることもあります。

>>511
そういう場合は、ファイル名でググってみるといい
http://www.google.co.jp/search?hl=ja&ie=UTF-8&q=exul.exe&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
そうすると、ウィルスでスパイウェアのダウンローダーだとわかるはず

ってことで、テンプレ>>2と>>4はやった方がいい
特に変なところがないなら、>>6、>>8はやらないでもいいと思うけどね

>>511
マカフィーは最新の定義になってるかい？
なってなければアップデートした後にスキャンした方がいいかな
最低でも、CWShredderとAd-awareSEは試した方がいい
それでスキャンしても出てこないならば、>>4のオンラインスキャン試してみな

>>513
>>514
ありがとうございます。

もちろんテンプレの>>2は実行済みです。

マカフィーはアップロード後にスキャンしましたが、検出されずです。


>>4をやってみます。
ありがとうございました。

うーん・・・検出されないですねー
マカフィの警告出るだけで、今のとこ動作は正常っぽいので、
システムの復元はしてないですけど・・・

exul.exeファイルのプロパティで、著作権見ると
「Copyright c 2003, 2004. eXact Advertising, LLC. All Rights Reserved.」
になっているんですが、これはスパイウェアの会社ですか？

windows>system32フォルダ内にいくつか、同じ著作権名のファイルを確認したんですが、
手動で削除してもいいですか？
変にシステムさわると不具合おきそうでちょっとためらっているんですが・・・

いろいろな過去ログもさがしたのですがわからなかったので
おしえてください
ホーム　ページがabout:blankからもどらなくなってしまいました
たすけてください

>>516
（・３・）　エェー　アドウェアの提供主みたいだYO＞eXact Advertising
　　　　　　　　　　http://www.symantec.com/region/jp/avcenter/venc/data/adware.bargainbuddy.html

>>517
（・３・）　エェー　本当に過去ログ読んだのかYO　被害対策の部屋でばっちり攻略でてるYO

>>516
マカフィーだけじゃスパイウェアはスルーするからAd-awareSEやれってんだﾊｹﾞ
あと、オンラインスキャンやれってのは、ウィルス会社によってスルーしちゃうものがあるからだ
これはノートン使ってても、トレンドマイクロ使っててもありうる

>>518
ってことはこのファイルは問題なしってことですか？

>>521
問題ありまくり
ファイヤーウォールが入っているから未然に発見できてるだけ
ファイヤーウォールのルール設定も、一度全部見直した方がいいかもな

あ、アドウェアがAd-awareかと思い、問題ないのかと・・・
すいません

削除します。

>>522
＞ファイヤーウォールのルール設定も、一度全部見直した方がいいかもな
とは具体的にどうすればいいのでしょうか？

>苺キンタマとかってやつかなと思い
ロリコン煎ってよし

>>524
今までで許可しているプログラムあるだろ？それを一旦ブラウザ以外消して見る。
んで、ネット接続しようとしたプログラムがあったらググって確認してみる

>>526
ありがとうございます。やってみます。

>>525
当方ｎｙもMXもやったことないし、よくいわれる「ロリータ〜〜」ファイルにも
全く覚えはないです。
まあ、男ですからエロサイトはたまに・・・もとい頻繁に見ますが、ロリじゃないです。
ただ、他の経由でその苺〜〜に感染することもあるのかなーと思ったんです。

色んな除去ソフトも試しましたが、何度変更してもwww.coolsearch.bizに
HPが固定され、新しい接続先も勝手に出てきます。　環境はダイヤルアップです。
hijackthisのログを貼りますので、宜しくお願いします。
　Logfile of HijackThis v1.98.2
Scan saved at 23:57:09, on 2004/09/28
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
su\iNetConDsp\iNetConDsp.exe

C:\Program Files\Windows SyncroAd\SyncroAd.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DI\HatchInside\hatchinside.exe
C:\Program Files\Windows SyncroAd\WinSync.exe
C:\WINDOWS\System32\conime.exe
C:\WINDOWS\System32\Winkyy.exe
C:\WINDOWS\System32\Winkuzp.exe
C:\Program Files\Fujitsu\sa\bin\mpbtn.exe
C:\Program Files\Fujitsu\iNetConDsp\iNetConDspjwd.exe
C:\Program Files\Messenger\msmsgskyz.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\services\loesvse.exe
C:\WINDOWS\System32\msiexec.exe
C:\Documents and Settings\Owner\Local Settings\Temp\hijackthis.zip の一時ディレクトリ 7\HijackThis.exe

F3 - REG:win.ini: run=C:\WINDOWS\system32\services\msxmidi.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IAtlIE2 Class - {36AB28F6-4BBF-11D4-9756-00000E492F6A} - C:\Program Files\Atlas Common\Atlie.dll
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEHelperObj Class - {6754A456-BAD9-11D4-93D3-00B0D03A2F91} - C:\PROGRA~1\BIGLOB~1\Bin\OdigoBHO.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [LoadFujitsuQuickTouch] C:\Program Files\Fujitsu\Fujitsu Quick Touch\QuickTouch.exe
O4 - HKLM\..\Run: [LoadBtnHnd] C:\Program Files\Fujitsu\BtnHnd\BtnHnd.exe
O4 - HKLM\..\Run: [imjpmig] C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [INETCONDSP] "C:\Program Files\Fujitsu\iNetConDsp\iNetConDsp.exe"
O4 - HKLM\..\Run: [RunOdigo] C:\Program Files\BiglobeMessenger\Bin\BiglobeIM.exe -m
O4 - HKLM\..\Run: [xpsystem] C:\WINDOWS\system32\services\msxmidi.exe
O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [xpsystem] C:\WINDOWS\system32\services\msxmidi.exe
O8 - Extra context menu item: Bookshelfで検索(&L) - res://C:\Program Files\Microsoft Reference\Microsoft Bookshelf 3.0\bsdef.dll/#1001
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B0C207A3-42EE-11D0-9DB3-00805F8A73C5} (YAMAHA MIDPLUG Control Object) - http://www.yamaha.co.jp/xg/download/midplug/controls/yamplay.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B46F3116-6854-4D55-8658-E8BBEBCA9E87}: NameServer = 133.205.64.132 133.205.63.133

C:\Program Files\Fujitsu\sa\api\SBRSVC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\services\msxmidi.exe
C:\WINDOWS\System32\pctspk.exe
C:\Program Files\Fujitsu\Fujitsu Quick Touch\QuickTouch.exe
C:\Program Files\Fujitsu\BtnHnd\BtnHnd.exe
C:\Program Files\Fujit

（・３・）　エェー　終わったかYO？　とりあえず
F3 - REG:win.ini: run=C:\WINDOWS\system32\services\msxmidi.exe
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O4 - HKLM\..\Run: [xpsystem] C:\WINDOWS\system32\services\msxmidi.exe
O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe
O4 - HKCU\..\Run: [xpsystem] C:\WINDOWS\system32\services\msxmidi.exe

ただ他にもちょっと気になるプロセス走ってる気MO

本当にすみません。
ttp://213.159.117.134/index.php
にかかってしまいました。

今までのを読んで様々なことを試してみました。
しかしいかんせんパソコン初心者なのでよく分かりません･･･
順を追ってこの対策をわかりやすく教えて頂けないでしょうか？
本当にすみません。どなたかこれを攻略したかたいたら教えて下さい。
マジ申し訳ないです。

あ、ちなみにOSはwindows 98です。
本当に気が狂いそうです･･･

>>534
フォーマットした後再インストール
それが理解出来ないのなら、頭から嫁

一つずつ追って（４）までいきました。

5) アンチウィルスソフトでウィルスを除去。
　　 アンチウィルスソフトを持っていない・サポート終了している場合は、オンラインスキャンを必ず行なって除去する事。

とは要するにウイルス除去すればいいのですよね？
私の家のはウイルスバスター2002なんですが問題ないですか？

>>537
それでスキャンして検出されて「削除できない」って言われたら、
トレンドマイクロ社のサイトに行って、
検出されたウイルス名を検索して
対処法に従って、除去する

結局ダメです････本当にどうにかなるのでしょうか･･･　　

再インストールする場合にはデータは消えてしまうのでしょうか?

SWもCSWも同じもんなんか？

>>539
これな
http://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html

>>539
何がダメで何が問題なのか、ちゃんと書けよ。
あんたは分かってても、こっちにはまるっきしわかんねーんだよ。

safe modeにして、もう一度同じ事やって見ろ。

>>537
ウィルスバスター2002じゃ、最新の定義にできないだろﾊｹﾞ
そういう人はオンラインスキャンで手動駆除するか、フリーのアンチウィルスソフトでも
入れて駆除しろ、ってテンプレに書いてあるでしょうに
最新の定義にならないアンチウィルスソフトは、何の意味もないんだよ

予想だけど、たぶんWindowsUpdateも全くやってない人だろ
テンプレに書いてないけど、WindowsUpdateやって重要な更新は全てインストールしろ

>>534
>>491の「１：Windows SyncroAdをコンパネのアプリの追加と削除から消去」
は試した？

１：Windows SyncroAdがあればコンパネのアプリの追加と削除から削除
２：>>2と>>4のテンプレを試してみる
３：HijackThisを使って以下が残っていたらFix

O4 - HKLM\..\Run: [DKTime] C:\WINDOWS\System32\dktime.exe
O4 - HKCU\..\Run: [DKTime] C:\WINDOWS\System32\dktime.exe

DKTimeに変わる新しいエントリー？
O4 - HKLM\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe

>>528さんの例(もの自体はCWS.Yexe)
O4 - HKLM\..\Run: [xpsystem] C:\WINDOWS\system32\services\msxmidi.exe
O4 - HKCU\..\Run: [xpsystem] C:\WINDOWS\system32\services\msxmidi.exe

※メモ
O4 - HKLM\..\Run:とO4 - HKCU\..\Run:に現れるのが特徴
>>528さんの例でCWS.Yexeの新種の可能性が若干強まった
一緒に出ることが多いがWindows SyncroAdは、もしかしたら微妙に別件か
なくても213.159.117.134/index.phpに飛ばされる事例が複数確認された

>>415 >>417>>432>>482
ﾅｶｰﾏ(;´Д`)
漏れも全然対処出来ねぇ
なぜかCドライブのフォーマットも出来ねぇ
前は出来たのに・・・
しかもデフラグする時に、フロッピーのドライブが4秒おきくらいに音出すし・・・

>>545
さっさと調べろよ
レジストリの変更箇所を調べれば直ぐにわかるだろ？

どうもよろしくお願いします。

対策：数日前からネット中に急にＰＣの調子が悪くなりました。（２ちゃん中）
始めはブラクラを疑ったのですが、
色々と情報を集めているうちにスパイウェア系統が怪しいのかと思い、
その手のスレのテンプレにあるソフトを色々試してみました。
ウイルスバスター２００４→アドウェア→スパイボット→太スレにあったsecrity　suiteというソフト
を試しました。
また、ここのテンプレにあるようにIE設定リセット等も試しましたが、いまだに直りません。

主な症状：
・「このウィンドウはビジーです。このウィンドウを閉じると問題が起こる可能性があります」というメッセージが、
頻繁に、しかも連続して出てきたり、アイドル状態にしてまた動かしてみるとそのメッセージが１０も２０も蓄積されている。
・メールが送れない（受信は可。自分に空メールは送受信できた。）
・ネットが重い（気がする）
・掲示板に文を書き込んだり、長文メールを送ろうとするとそれだけで落ちる。
（勝手にIEが終了してしまう。）

といった感じです。
OSはXP,ブラウザはIE６．０です。
色々なページで調べ、試したりしていたのですがどんどんひどくなっていっている気がします。
お願いです、是非ご回答お願いします。

HijackThisの結果を貼っておきます。
ｕｎｋｎｏｗｎは消していいのかわからなかったので一応残しておきました。

C:\Program Files\Common Files\Sony Shared\VAIO
Entertainment\VzCdb\VzFw.exe
Unknown
C:\WINDOWS\System32\windows.exe
Unknown
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
Unknown
C:\WINDOWS\System.exe
Unknown
C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe
Unknown
C:\WINDOWS\System32\conime.exe
Unknown
C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe
Unknown
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\ja\msnappau.exe
Unknown
C:\WINDOWS\System32\voltio.exe
Unknown
C:\WINDOWS\System32\wvsvc.exe
Unknown

>>548
ソフトはいれたけど、テンプレ流し読みしかしてねーだろ
症状を書いていて、そこまで色々ソフトを試しても解決しないなら、
テンプレにあるあるものを使わなきゃ誰も回答しようがない

というか、それってそれで解決すんのか疑問・・・

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} -
(no file)
Possibly nasty
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power
Management\SPMgr.exe
Unknown
O4 - HKLM\..\Run: [Drag'n Drop CD+DVD] C:\Program Files\Drag'n Drop
CD+DVD\BinFiles\DragDrop.exe /StartUp
Unknown
O4 - HKLM\..\Run: [VAIO Update] C:\Program Files\Sony\VAIO
Update\VAIOUpdt.exe -backgroundMode
Unknown
O4 - HKLM\..\Run: [InfoMyCa.exe] C:\Program Files\WBC
FT-STC-Oag\InfoMyCa.exe
Unknown
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN
Apps\Updater\01.02.3000.1001\ja\msnappau.exe"
Unknown

O4 - HKLM\..\Run: [wvsvc] wvsvc.exe
Unknown
O4 - HKLM\..\RunServices: [wvsvc] wvsvc.exe
Unknown
O4 - HKCU\..\Run: [wvsvc] wvsvc.exe
Unknown
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no
file)
Possibly nasty
O9 - Extra button: ???T?[?` - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
Possibly nasty
O14 - IERESET.INF: START_PAGE_URL=http://www.vaio.sony.co.jp/
Possibly nasty
O16 - DPF: v2cab - http://install.searchmiracle.com/cab/v2cab.cab
Possibly nasty
O16 - DPF: {2C079F28-EE92-4700-A44B-AF5FA285FCCA} (HanGamePluginJP16 Class)
- http://down.hangame.co.jp/jp/dist/hgstart/HanGamePluginJP16.cab
Possibly nasty
O16 - DPF: {924DDE3B-68F6-49E8-B469-33FB198EDD73} (SagaLauncher Class) -
http://www.hangame.co.jp/publish/bd/HgBD.cab
Possibly nasty
O21 - SSODL: Systask - {EC34128A-DDCF-4A8A-B9DB-93F44C22F6E5} - dllsys2.dll
(file missing)
Unknown

>>549 >>551 >>552
嘘つきは死んでね
ウィルスバスター入れた？嘘つけ。Spybot入れた？嘘つけ。
おまけにHijackThisを編集して貼る奴に回答する奴なんていねーよ

上の結果なんですが直リンになっちゃったのはまずかったですかね・・・？

あと備考というか質問なんですが、
ｓｅｃｒｉｔｙ　ｓｕｉｔｅがＰＣ起動時に［ｓｏｃｋｓ．ｅｘｅ］というプロセスを検出してくるのですが、
セーフモードでやると検出せず、
またｗｉｎｄｏｕｓ検索にも引っかかりませんでした。
やり方がわるいのでしょうか？


>>550
それはちゃんとしたやりかたがあるってことですか？
確かにテンプレのソフトをダウンロードして、とりあえずまわしとけ感があったことは否めません・・・。
全部セーフモードで数回まわしたりはしているんですけどそれだけじゃ駄目ってことですかね・・・？




>>553
嘘はついていません。
ただ、550さんが言うようにきちんとしたやり方があってそれを私が見落としている可能性は否めません。
一応全部目を通してはいたのですが・・・。
あと＞HijackThisを編集して貼る奴に回答する奴なんていねーよ

というレスなんですが、これは自分としては良かれと思ってやったことだったんですがよけいなお世話だったようで・・・。
申し訳ありません。
テンプレきちんと読み直してそれでも直らなかったらまたきます。

>>553
CWSに感染してるから、先にCWShredderをやってからだな

あと、セーフモードでSocks.exeが引っかからないのは当たり前だ
そのためのセーフモードなんだし
http://www.pestpatrol.com/pestinfo/r/rsocks_1_2.asp
↑ちなみにSocks.exeで検索したらこれっぽいね

まぁきちんと読み直してみるのが最初にやるべき事だろうな

macbd441447

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

ID出さない初心者に親身になって答えるスレは終了しますた

どうもこんちわ。
今とりあえずセーフモードから帰ってきました！！

やってみたことは、
・とりあえず全部のソフトをアップデート
・ウインドウズもアップデート（このせいで駆除しても駆除しても入ってこられたんですね）
・色んなサイトの紹介にしたがってアドウェア・スパイボット・CWShredderを試してきました。
・ＩＤを出した

とりあえず言っておきたいのですが、>>557は俺じゃないです。
テンプレの１番始めからやってなかったらそりゃつっぱねられますよね。
サゲで書くとＩＤ出ないの初めて知りました。今まではＩＤ強制だった板ばかりだったのかな？

>>558
ありがとう・ﾟ・(つД｀)・ﾟ・

>>555
CWShredderは最初に書き込む前にも試して、何個か削除していたんですが再度試してみました。
サイトにしたがってやってみたのですが、なにも引っかかりませんでした。
あと「セーフモードはそのための〜」ってのはどういう意味でしょう？
セーフモードで起動すると勝手に開かれるプロセスが起動されないから意味があるんですよね？
セーフモードにするとそのプロセスが起動しないからひっかからない、とそういうことでしょうか？
だとしたらどうすれば除去できますか？
infectionのところには「TrojanProxy.small.n」とあるのですが、ググったらレジストリがどーのとか、英語ばっかりでもう泣きそうです。


あと質問なのですが、ＤＳＯ　Ｅｘｐｌｏｉｔというのはスパイボットで削除できないと書いてあったのですが、その場合どうしたらいいんでしょう。
説明サイトにはバグが修正されるまで待てと書いてあったのですが、
これは原因ではないのですか？

あと>>553さんへ。
ウイルスバスターじゃなくてＮｏｒｔｏｎのＡｎｔｉｖｉｒｕｓ２００４でした。
なんか勝手に頭の中で一緒のものだと思い込んでました。
ほんとごめんなさい。

あと書き忘れてたんですけど、
オンラインスキャンではなにも引っかかりませんでした。
トレンドマイクロの奴です。

＞英語ばっかりでもう泣きそうです







ﾌ━━━(　´_ゝ`)━━━ﾝ!!

リカバリだな

>>561
自分が使ってる機械のことをぜんぜんわかっていない君はリカバリしたほうがいいよ。
リカバリの仕方は自分で調べてね。
取扱説明書に書いてあるよ。
それでもわからなかったらサポートに電話して。
サポートの人の話がわからなくても、相手に八つ当たりしちゃだめだよ。

わ　か　ら　な　い　お　前　が　阿　呆　な　ん　だ　か　ら。

>>560
>セーフモードにするとそのプロセスが起動しないからひっかからない、とそういうことでしょうか？
その通り

>>555のリンク先は確認してみたか？PestPatrolのデータベースだと、とりあえず該当ファイルを消せばいいみたいだよ。
（PestPatrolでは）レジストリに入り込んでないっていう見解なんじゃないかな？どこまで信用できるかは不明だけど。
とりあえずは該当ファイルを手動で削除してみたらどうかな。
DSO ExploitはWindowsUpdateで全部重要な更新をアップデートしていれば関係ない。（修正もしなくていい）

なんかさ、英語の説明だからってそれで音をあげてるんだったらEwido入れてる意味がないじゃん。
俺はEwidoなんて使ったこともないから、データベースがあるのかないのかも知らんのよ
英語の辞書でも引いて何とか調べる努力ぐらいしろ、('A`)ﾒﾝﾄﾞｸｾならマジでリカバリしろ。

http://www.enkou-hamedori.com/kansai-enkou/mov1/kansai_enkou_chiharu.wmv

>533
どうもです。　その辺りも全部削除したんですが、また現れるんです。
spybotでチェックしたときはKLEZが常に出てきます。　ウィルススキャンも
パンダで行ったのですが・・　改めてログ貼っておきます。　何度もお手数
おかけしますが、皆さん宜しくお願いします。
Logfile of HijackThis v1.98.2
Scan saved at 23:03:42, on 2004/09/29
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fujitsu\sa\api\SBRSVC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE

>>563-564
リカバリは最終手段ですよね？
とりあえずやれるだけのことはやってみます。

>>565
丁寧に教えてくださってありがとうございます。
該当ファイルを通常モードにて削除しようとしたところ、削除できないと言われたので、
今度はセーフモードにしてやろうとしました。
そしたら通常モードのときにあった場所にファイルが存在しておらず、
削除できませんでした。
これは「セーフモードだとプロセスが起動しないから」表示されないのですか？
それとも別の場所に移動していたりするんでしょうか。

C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\pctspk.exe
C:\Program Files\Fujitsu\Fujitsu Quick Touch\QuickTouch.exe
C:\Program Files\Fujitsu\BtnHnd\BtnHnd.exe
C:\Program Files\Fujitsu\iNetConDsp\iNetConDsp.exe
C:\WINDOWS\system32\services\msxmidi.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DI\HatchInside\hatchinside.exe
C:\WINDOWS\System32\Winkfh.exe
C:\WINDOWS\System32\conime.exe
C:\WINDOWS\System32\Winkgb.exe
C

:\Program Files\Fujitsu\sa\bin\mpbtn.exe
C:\Program Files\Fujitsu\iNetConDsp\iNetConDspjwd.exe
C:\Program Files\Messenger\msmsgskyz.exe
C:\Documents and Settings\Owner\Local Settings\Temp\hijackthis.zip の一時ディレクトリ 9\HijackThis.exe

F3 - REG:win.ini: run=C:\WINDOWS\system32\services\msxmidi.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IAtlIE2 Class - {36AB28F6-4BBF-11D4-9756-00000E492F6A} - C:\Program Files\Atlas Common\Atlie.dll

O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEHelperObj Class - {6754A456-BAD9-11D4-93D3-00B0D03A2F91} - C:\PROGRA~1\BIGLOB~1\Bin\OdigoBHO.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [LoadFujitsuQuickTouch] C:\Program Files\Fujitsu\Fujitsu Quick Touch\QuickTouch.exe
O4 - HKLM\..\Run: [LoadBtnHnd] C:\Program Files\Fujitsu\BtnHnd\BtnHnd.exe
O4 - HKLM\..\Run: [imjpmig] C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [INETCONDSP] "C:\Program Files\Fujitsu\iNetConDsp\iNetConDsp.exe"
O4 - HKLM\..\Run: [RunOdigo] C:\Program Files\BiglobeMessenger\Bin\BiglobeIM.exe -m
O4 - HKLM\..\Run: [xpsystem] C:\WINDOWS\system32\services\msxmidi.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [xpsystem] C:\WINDOWS\system32\services\msxmidi.exe
O8 - Extra context menu item: Bookshelfで検索(&L) - res://C:\Program Files\Microsoft Reference\Microsoft Bookshelf 3.0\bsdef.dll/#1001
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B0C207A3-42EE-11D0-9DB3-00805F8A73C5} (YAMAHA MIDPLUG Control Object) - http://www.yamaha.co.jp/xg/download/midplug/controls/yamplay.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B46F3116-6854-4D55-8658-E8BBEBCA9E87}: NameServer = 133.205.64.132 133.205.63.133

俺もHijackThisのログを貼ろうとしてたんですけど、
前後すると面倒ですよね・・・。
空気よんだほうがいいですか？

>548
あぁ　すみません。　俺こそ途中に入っちゃいましたかね。申し訳ない。

>>574
Klez？それってかなり有名なウィルスだよ？
パンダオンラインじゃなく、常駐保護するアンチウィルスソフト入れて
全部のファイルをスキャンしてみろ。Avast!かAVGでいいからさ、とりあえず

>>573
空気読め以前に、ちゃんとアドバイスを受けた内容はやったのかどうかぐらい書け
それが人としての最低限の礼儀だろ

>>568
>該当ファイルを通常モードにて削除しようとしたところ、削除できないと言われたので、

CTRL＋ALT＋Deleteでタスクマネージャーを表示して、Socks.exeを終了させる
その後、該当ファイルを削除すれば通常モードで削除できんだろ

>575
わかりました。　一度そっちを試してみます。ありがとうございます。

うむ。

うんこ。

>>574
いやいやそんなことないっすよ。
とりあえずまだ試せることを探している段階なので・・・。

>>575
>>555のことでしょうか？さきほどのレスは一応>>555を読んだ上で削除できなかった、ということに関する質問だったのですが、
確かに言われたことをやったかどうかというのは書くべきですね。
申し訳ないっす。

>>576
今該当ファイルをEwidoがブロックしているのか見つからないので、
とりあえずEwidoじゃ削除できないみたいなので再起動して削除してみますね。

うむ。報告ご苦労。

先ほど再起動してｅｗｉｄｏにブロックさせる前にｓｏｃｋｓ．ｅｘｅを>>576さんに言われたようによろうとしたんですが、
なぜかタスクマネージャのなかに該当exeがありません。
しかしそのまま削除しようとしてもできません。
また、ｅｘｅファイルにアクセスすることもできません。

そこでｅｗｉｄｏに一度ｓｏｃｋｓ．ｅｘｅをブロックさせると何故かもう一度同じダイアローグがでてくるので（ｉｎｆｅｃｔｅｄ　file　found）、
それにブロックさせる前にもう一度削除を試みたところ削除できていました。
しかし、今再起動してみたらまた同じファイルが・・・(ﾉД`)ｼｸｼｸ
これはレジストリが改変されているってことなんですか？
あと、ゴミ箱の中にある状態でｓｏｃｋｓ．ｅｘｅは「MS-DOSへのショートカット」となっていました。
少々ぐぐってみたのですが、ＭＳ−ＤＯＳというのはウィンドウズシステム内部のことなのでしょうか？
このＭＳ−ＤＯＳというものは以前のシステムで使われていたＯＳ、みたいなことが書いてあったのですが。
ＸＰのなかにまだそれがあるってことなんですか？
とするとこのｅｘｅファイルを削除するにはｗｉｎｄｏｕｓ．ｅｘｅを閉じればいいのでしょうかね。
それとも全く違うもの？

全角のアルファベット使うのはやめてくれ。

えーと575さんに言われたようにAVGをダウンロードしてさてセットアップを
しようと思ったんですが、C:\WINDOWS\SYSTEM32\AUTOEXEC.NTはMS-DOS及び
WINDOWSのアプリケーションを実行するには適してません　と出てセットアップ
すら出来ないのですが・・。

>>583
誠に申し訳ないっす。
以後気をつけます。
よろしかったら何故かを教えていただけるとありがたいんですが・・・。
なにか不具合が起きることがあるんでしょうか？

>>585
socks.exeがなによ？ewidoが検出したのはわかるけど
検出名も書かないし、他の検出ルールやオンラインウィルスチェック
には全く引っ掛からないんだろ？症状というのも曖昧だし答えようがない。

>>584
なにをダウンロードしたんだ？

>587
AVGですが・・。　今からAvast!の方もダウンロードしてみます。

>>586
検出名とはTorojanProxy.Small.nのことでしょうか。
他の検出ソフトで何も引っかからず、ewidoだけが起動時にいつもこのexeファイルへのダイアローグを出してくるので、
原因はこれなのかなと思いはじめました。
なので今みなさんにお聞きしています。
説明不足ですみません。

>>586
C:\WINDOWS\System.exeは怪しい。オンラインスキャンで引っ掛からないのか？

ここで怪しいファイルをスキャンしてみろ
http://www.kaspersky.com/scanforvirus

Torojan　×
Trojan　　○

>>590
言われたとおり何個かファイルをスキャンしてみました！
すると言われたとおり、
Scanned file: System.exe

System.exe - packed with FSG
System.exe - infected by Trojan.PSW.LdPinch.ez
こんなんでました！
今からぐぐってみます。

>>591
あ、ミスです。
すんません。

>>592
おまい結局オンラインスキャンやってないんだろ？
もう答えないからな。

>>594
いや、トレンドマイクロのやつはやりましたよ！
パンダ〜のほうは自分のパソコンの相性が悪いのか、
メールが使えないせいか何度やってもある一定のところで接続が切れちゃうんです。
後者のほうではサポートされていたんですかね？
それとも>>590のは後者と同種のものなのですか？
>>590のようなファイルを個別的にスキャンしたことは今までありませんでした。
それまでは皆目見当もつきませんでしたし。
もう答えていただけないのでしょうか・・・？

>>595
　　　　　最後の頼みの綱　『アダルトサイト被害対策の部屋』
　　　　　http://higaitaisaku.web.infoseek.co.jp/caution.html

>>596
とにかく一旦自分のセキュリティー環境を整えることだな。
それにはリカバリが一番いいんだが。
・最新のアンチウィルスソフトと定義は常に用意する。
・トロイの活動を防ぐためにパーソナルファイアーウォールを使う。
・WindowsUpdateを欠かさずに行う。

これだけの最低限のことをやっていればまずは大丈夫だ。
スパイウェア云々はそれができていてからはじめて考えるればいいこと。
とりあえずヨドバシでも行って一式揃えてこい。

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜回｜
　　　　　　　　　　　　　　　　　｜答 |
　　　　　　　　　　　　　　　　　│者│
　　　　　　　　　　　　　　　　　│だ│
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　　　　　　　　　　　　│｜ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

インターネット開くとhttp://213.159.117.134/index.phpにつながちゃってどうしようもないんですがどうしたらいいですか？

>>599
>>545

http://otoge3.web.infoseek.co.jp/cgi-bin/img-box/img20040830064114.html
をみたら勝手に海外のエロサイトの入会ページ？が開いてしまうようになりました
アンインストールしたみたのですが、この後の対処法があったら教えてください

>>601
（・３・）　エェー　これに懲りたらほいほいリンクを踏むなYO

ひさしぶりにインターネットしてます。
相変わらず変な検索画面がホームになっています。
これを解決したらこのウィルスを作った奴に仕返ししたいと考えていますが
どうやるかも教えてください。
相手はたぶん外人だと思いますが。

>>603
喪前にゃ到底無理

>>603
まずは英語を勉強城。
今のお前には罵倒することすらできまい。

>>603
いますぐネット止めて、向こう１，２年英語の勉強汁。
もっともそれだけネット離れて勉強オンリーなら
仕返し自体バカらしく思えて、やりたいとは思わないはずだがね。

エロサイトの画像クリックしたら
「契約ありがとうございました」
とか出てきて振込みの仕方がどうのこうのかいてあったんだが・・・・・・
まさか本当に払わなくちゃならないってことないよね？

冗談に思えるかもしれないけどﾏﾁﾞﾚｽきぼん。
父とパソコンを共有してるんですけど、
自分でスパイウェアをどうにも出来ないのに
何度言っても父がエロサイトを見るのをやめないんです
一応駆除ツール（アドウェア、スパイボット等）も
予防ツール（SG、スパイウェアブラスター）も入れてはあるけど
いつパソコンがおかしくなるかと思うと心配で仕方ありません。
いったいどうしたらいいでしょうか？

共有をやめる

自分の機材だけ、spybotとad-aware等を入れておいて、防御を完全にしておく。
もちろん、アンチウィルスなども必須

すまそ、パソコンこれひとつなんだ。
出来れば共有もやめたいけど今そんな金もないしな・・・

保護者機能でアダルトサイトにアクセスできないように汁

>>608
ちょっと前、別スレで「兄」バージョンがあったな。

とりあえずウイルスバスター2004があるので、
それでURLフィルタを働かせてみたらいいんでしょうか？

再起動したからIDが変わってしまいました
まぎらわしいですが608です

今度はIDを出すのを忘れてしまった・・・
すいません、気をつけます

もしかして>>612さんの言っている、
保護者機能とURLフィルタは違いますか？

>>608
スレタイ嫁。予防してなお心配なら喧嘩してでもやめさせることだな。

オヤヂの改心次第だが、何しても防御は無理っぽい気がする罠
とりあえず皆様のアドバイスを実践

IEをお使いですかな？
全部のセキュリティゾーンを高に設定して、spybotの高度なモード>ツール
>IE tweaks>IEの内部からIEのコントロールパネルを開くことをロック
でパソ音痴のオヤヂさんオニイちゃんなら誤魔化せるかもしれませんのう

>>619
ひとまずそれで様子を見ることにします。
父親はパソコンに特に詳しいわけでもないので・・・
皆さんどうもありがとうございました。

http://213.159.117.134/index.phpはなんとか駆除出来たんですけど、
（Panda Active Scan+Ad-awareSE+SpybotS&D+セーフモードでdktime.exeの削除+CoolWebShredder）
あと一つブラウザのアドレスの下に必ず現れるhttp://lop.com/ってやつが消せないです
PC画面の下部にも
http://lop.com/passthrough/newpass2.html

という固定バナーみたいなのが現れて占領されてます
CoolWebShredderでも何の反応も示さないし、誰か同じ症状の人はいませんか？

>>621
http://lop.com/toolbar_uninstall.exe

>>621
>>622のアンインストーラも含めて、全部テンプレに書いてある
>>6のC2.lopの駆除方法を確認しろ

>>623

どうもすみません、見落としていました。
ただ、>>622のアンインストーラー今だと、アンインストール出来ないどころか、
またhttp://213.159.117.134/index.phpが一度復活したんですけど・・・
まあ今回は一度ホームページ設定自分で変更すれば元に戻りましたが・・・
http://higaitaisaku.web.infoseek.co.jp/removelop.html
↑のところに書いてあった↓このアンインストーラーを使用するとちゃんと削除出来ました
http://lop.com/new_uninstall.exe

お手数をおかけしました

うむ。

>>447さんありがとうございました。
あとはテンプレのとおりにやって解決しました。お手数かけました。

うむ。

突然お邪魔します、どうしても報告とお礼が言いたくて。

スパイウェアにやられてしまい、ここのテンプレサイトを順番に実施して
行った所、なんとか駆除できました。

症状はIEを開くとAbout:blankでsearchexeが表示され、他にも
ISTbarが消しても消しても出てきて、おまけに他のスパイウェアを
どんどん呼び寄せやがって、しまいにゃスパイウェアが60個位
インストールされてしまって、一時はシステム再インストールしか
ないのか？　と半泣きになりましたが、順番に試したところ、
AppInit_dllsキーの削除とHijackThis＋自動診断でなんとか駆除
できました。

Ad-aware6.0とSpybotS&Dを交互に実施して、駆除しても駆除しても
どんどんスパイウェアが現れた日にゃ、ホント泣きましたわ。

お陰様で良い勉強となりました。
ここの常連さんには本当にありがとうございました。

これからは会社のPCでエロサイト見るのは自粛します・・・

>>628
ぐわっはっは、会社のパソコンを勝手にエロサイト対策仕様にしたら、
ど偉く怒られるだろうからな！

Gifアニメが前は繰り返しループで動いてたのに
急に最初の一回だけ動いてそれっきり動いてくれませーん。
どぼちて？

>>630
（・３・）　エェー　スレタイよく読めYO　スレ違いだYO　crashmeでも使われてたけど
　　　　　　　　　　Gifアニメはシステムに負荷かけるからブラクラ代わりになるんだYO
　　　　　　　　　　そういうのの対策ソフト入れてないか確認しろYO

SPYBOT1.3で
DSO　Exploitが５
と
CunMinが３０

見つかったんですけど消していいですか？

>>632
（・３・）　エェー　ID出さない悪い子はむっしっし　被害対策部屋で調べるとわかるYO

ID出す？

！！！

別にエロサイトを見た事はないんですけど、教えてください！！

てｓｔ

ツールバーが乗っ取られますた・・・外国様の検索バーが出っ放しです
Ad-awareやスパイボットを使っても削除出来ないです。
どうしたら良いですか？

>>638
我慢

>>638
コントロールパネルから「アプリケーションの追加と削除」
ツールバーは以外とここにある事が多かったりする　例外はC2Lopかな
まぁテンプレ読んで順番にやっていけってこった

>>639
(ﾟдﾟ)んな馬鹿な・・・
>>640
ありがとうございます。やってみます

ホームページを乗っ取られたままにして我慢しても問題ないですか？

だれかうちに来て直してくれませんか？
1万円プラス交通費。

ここに来て質問してるﾔｼは
予防とかしてないのが大半？

>>644
予防してるような奴は、引っかかってもすぐ治るでしょ
5個も6個も感染してるような奴は、大体アンチウィルスソフトすら入れてない

>644
そうだなー。
じゃあ漏れはちゃんと予防してるから
てきとうにエロサイトでも見てようっと

>644じゃなくて>645だった
漏れﾀﾞｻｯorz

えろｻｲﾄ見てたらipアドレスとリモートホスト
というものが出てきて登録されたといわれたのですが
お金を払わなくて大丈夫でしょうか？

>>648
まぁ落ちついてこの辺でも見ておけ
http://that3.2ch.net/bouhan/

・・・・・・テンプレに入れたほうがいいのかな？

>>649
ありがとうございます
ここで聞くのは板違いかもしれないのですが
自宅に電話などが来るのでしょうか？

>>650
来ないな。

>>651
レスありがとうございます
安心しました

Ｆｒｅｅ ＸＸＸ
というサイトがホームに設定されてしまい、
テンプレに書いていることをしていたんですけど

勝手に追加されたアプリをアンインストする

とありますが出来ません。
というか、コントロールパネルじたい開きません。

どなたか教えてください。

>>653
自分でがんばってね

>>653
　　　　　　　　　　　　　　　　＼　│　／
　　　　　　　　　　　　　　　　　／￣＼　　 ／￣￣￣￣￣￣￣￣￣
　　　　　　　　　　　　　　　─（ ・ ３ ・ ）＜　>>1嫁>>1嫁！
　　　　　　　　　　　　　　　　　＼＿／　　 ＼＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　　　　　／　│　＼
　　　　　　　　　　　　　　　　　　　 ∩ ∧　∧　　／￣￣￣￣￣￣￣￣￣￣
￣￣￣￣￣￣￣￣＼∩ ∧　∧　＼（ ・３・）＜　>>1嫁>>1嫁>>1嫁！
>>1嫁〜〜〜〜！ 　＞ （ ・３・ ）/ ｜　　　　/　＼＿＿＿＿＿＿＿＿＿＿
＿＿＿＿＿＿＿＿／ ｜　　　 〈　｜　　　｜
　　　　　　　　　　　　　 /　／＼_」　/　／＼」
　　　　　　　　　　　　　 ￣　　　　 / ／

>>653
【コントロールパネル】
スタート→ファイル名指定して実行
↓
control appwiz.cpl

メッセンジャーサービスが大量に来て止まりません
どうしたらよいでしょうか？

>>657
Messengerサービス切れ。管理ツール→サービス

>>657
被害対策の部屋に、メッセンジャーサービスの解説あったと思うよ、見ておいで

見ておいで

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

test

>>658,659
大変ありがとうございました。おかげで助かりました

勝手にFree　XXXというのをダウンロードされてしまいます
何回削除しても繰り返されます
どうやったら直せるでしょうか？

>>663
LANケーブルを抜く。
それがいやなら、セキュリティ対策をしっかりする。

>>663＝>>653
少し前のレスも読まない奴がテンプレ読んでる筈もないな

about:blankというページがホームページに設定されたり
ギコナビ起動時に出てきりするのですがどうすればいいのでしょうか？
1にあるadwareをダウンロードしようと思ったのですが
ダウンロードできませんした
スパイポッドは持っています

>>666
ダウンロードできない？違うだろ
どうせDownload.comでダウンロードできなかっただけだろ？
他のミラーサイトから落とせやハゲ　何のために複数ミラーサイトがあると思ってるんだよ

スパイボット&ブラスター
AD-Awere
CWシュレッダー

は入れていて実行したのですが消えません
元をなくすのはできないでしょうか？

>>663
サイトから読み込んで来るのは自分で認識してるんだ
なら、インストーラーファイルもどれだかわかるよね
レジストリの仕掛けも修正しとく事

>>668
勝手にダウンロードされるんだから、ウィルスだってわかるよな
アンチウィルスソフトを入れてないお前がアホなだけ
とっととオンラインスキャンでもやれ

ありがとうございました

テンプレによると自分PCの症状がabout:blank Search for型だとわかったのですが
手順に従ってページ上で右クリックをしてもなにも反応がありません
上のバーからソースを表示を選択しても下のようなものが出てきて
テンプレとは違います。どうすればいいのでしょうか？
<base href="res://%43%3a%5c%57%49%4〜

>>672
「<base href=」以下のところを、被害対策のAbout:blankのページにある
変換スクリプトに入れればいいだけ
それで変換して出てきたファイルを削除、あとはテンプレの通り

>>673
ありがとうございます。
いまからやってみます

>>474
アドレス窓に
http://%43%3a%5c%57%49%4〜
移動をクリックしてもファイル名に変換出来るぞ

wmplayer.exe.bakが見つかったのですが
名前変更でbakを消そうとしたら同じファイル名が
あるといわれ変更できませんでした。
それと初心者用ツールをダウンロードしたのですが
インストールしようとしても書庫が未知の形式か壊れていますとでてきてインストールできません
どうすればいいのでしょうか？

>>676
wmplayer.exeがあるから名前変更できないだけ
先にそのexeファイルを消してから、.bakを名前変更すればいいだけ

初心者ツールがダウンロードできないってのは(´･ω･`)しらんがな
何回かチャレンジしてみたらどうだ？単にダウンロード失敗してるだけかもよ

javaなしのオペラ使えばスパイウェアとは無縁の生活が送れますか？

>>678
無意味。あくまでもIEよりはマシってだけ。（これはOperaに限らず他のブラウザでも）
アンチウィルスソフトなり、アンチスパイウェアソフトなりがなければ話にならない。

>>679
そうなんですか・・
SpywareBlasterとノートン入れてもスパイウェアは感染するのですか？

>>680
ノートンとかSpywareBlasterは、ちゃんと最新の定義にしてなきゃ意味ない
あと加えるとしたら、Spybotの免疫かな（IEも多少は使うなら、IE-spyadもいれた方がいいね）
それでも100％防げる訳ではない、何も予防してないパソコンよりかなりマシだけどね

>>678
スクリプトの実行を止めてしまえば、ブラウザ経由でのインストールは今のIEのバージョンならほとんど防げるでしょう
しかし、EXEファイルのリンクを開いたり、得体の知れないファイルをダウンロードして実行すれば、
OSの改変はされてしまいます

>>666
前俺がなったのと同じ症状だな。
俺もPCに詳しいとはいえないが、俺が直したときのことを書いておく。


　テ　ン　プ　レ　を　読　ん　で　そ　れ　を　実　行　し　た　。

＞IEも多少は使うなら、IE-spyadもいれた方がいいね
( ﾟДﾟ)ﾊｧ?

どうした？

>>677
さんくす！できました。
セーフモードにして見つけたファイルを削除しようとしたのですが
「アクセスできませんディスクがいっぱいでないか
書込み禁止になっていないかファイルが使用中でないか確認してください」
とでて削除できませんでした・・・。
これはどうすれば削除できるようになるのですかね？

Sugar Mixer　というサイトで、
なんとなく興味でコンテンツをクリックしてしまったら、
2日以内に料金を払え、みたいなことを言われました。

アドレスは
http://sugarmixer.net/?a

払わないと一日につき千円ずつ加算されるみたいです。
期限があと二日しかないのですが、払ったほうがいいのでしょうか。本当に悩んでおります。

どなたか、お助けください。

>>687
IPが出るだけの架空請求サイトだな、払う必要性全くなし。
http://that3.2ch.net/bouhan/　
こっちに行ってみて、架空請求関連のスレみてごらん。

>>686
書き込み禁止になってないか確認
ファイルが使用中になってないかどうか確認（CTRL+ALT+DELETEで確認する）
その警告通りにするっきゃないでしょって

>>689
ファイルの使用中確認はどれを見ればいいのでょうか？
CTRL+ALT+DELETEを押してでてくるプロセスという
ところでは目当てのものは見つかりませんでした
書込み禁止にもなっていないので
ディスクがいっぱいということでしょうか？

>>687
今後のために教えといてやる
リンクをクリックしだだけで有料会員に登録する方法は、日本の法律で認められていない
同意したと言う意味での個人情報の入力が必要
したがって、プロバイダーに情報提供を強要する事自体無理
それに、その遅延損害金は違法の料率
払うバカがいるのかねえ？　メディアであれほど、ネット詐欺の情報を公開しているのにねえ

>>687
まぁどっきりさせてもらった代金として、しっかり画像は落としておけ
この前祭りになったところよりは、まだイイ画像かもしれないな

688さん、691さん、親切にありがとうございます！
調べてみたところ、ワンクリックなんとか、ってやつらしいですね（泣
今流行っているとは、知らなかった・・・＿|￣|○

なにはともあれ、ありがとうございました！

教えて下さい。
アダルトサイトを見てから、
パソコンを起動し、ネットに接続すると、
勝手に画面中央に窓（？）が開き、
その窓の青いタイトルの部分に
「wait ,we prepare pulgin」
と表示され、左から右に目盛が進んでいきます。
どのようにすれば宜しいでしょうか？
ご指導宜しくおねがいします。

>>694
＞どのようにすれば宜しいでしょうか？

>>1からテンプレ読む

>>694
高い確率でウィルス仕込まれてると思うよ（ダウンローダー系のトロイ）
テンプレを順番にやっていけ

ここに助けを求めに来る厨って、なんでテンプレぐらい読まないのかねぇ。

漏れもスパイウェアしこたま入れられたけど、テンプレ読んで順番に
実行していったら無事駆除出来たよ。人に聞いて回答を待つよりも
テンプレを実行したほうが早いと思うのだが・・・。

694です。
＞695様、696様
大変申し訳ありませんでした。
テンプレを読んでやります。
すみませんでした。

>>697
テンプレ読むのが('A`)ﾒﾝﾄﾞｸｾって理由なんだろうけどね。
実際には、アンチウィルスソフトにしても、Spybotにしても、Ad-awareSEにしても、
手動でいちいち判断しなきゃいけないものを自動的に処理してくれるんだから、
一度インストールしちゃった方がはるかに便利だし楽だというのに。

本当は無料のでいいからファイヤーウォールも入れておけば、
「何度やってもまた復活してしまいます！」系のものも手がかりが掴めると思うんだよねー

ツールのインターネットオプションでファイルの削除をクリックするっと
なんか反応がなくて×ボタン押すと（反応なし）になって
終了するしかなくなってしまいます・・。二度と消せないのでしょうか

連投スマン
いまWindows XP Service Pack 2これを自動更新するかって
お知らせがきたんだけど更新したほうがいいの？

about:blank ってエロサイトでしか感染しないですか？

>>701
たぶんOK
不具合がでたと言う人もおる
さぁ

すんません質問よろしいでしょうか
IEが↓のうようになってしまったんですけど、どうすればいいですかね？
ttp://www.uploda.org/file/uporg10061.jpg
あとPC起動後ネットに接続したら「サーバーが見つかりません」っていうのが
２０個くらい出てきます。他にも不具合は多々あり試行錯誤してますが疲れました

誰もおられないようなので、また来ます

>>704
画像が not found。

.

>>700
今までずっと消していなかったのなら、
消すのに多少時間がかかってるだけかもしれないけど。
つか、クリックして何の反応も無いのか？

「SEXXX」ってのタチ悪い。テンプレとか試してる間に飛ばされちゃう。駆除はどーすれば よかですか。(⊃Д｀)

>>709
>>1-

>>709
全部のテンプレのソフトをダウンロードした後に、ネット接続を切って
テンプレを実行すればいい
テンプレを印刷しておくといいかもね

別にホームが英語の検索デスクでもいいかなぁと思うようになったのですが
このままにしていて他に障害がでるのでしょうか？

>>712
お前がいいならいいんじゃないかな・・・ただ情報筒抜けだと思った方がいいと思うよ
別に困るのはお前であって、俺は全然困らないし。

６３０番です。

>>Gifアニメが前は繰り返しループで動いてたのに
>>急に最初の一回だけ動いてそれっきり動いてくれませーん。
>>どぼちて？

対策ソフトにひっかっかってるかもとのことなんだが
どうにもわからん・・・oｒｚ

GIFが見れねー！だれか詳しく教えてけれ・・

>>714
どうでもいいが
名前欄に最初の番号を入れてくれ
ちゃんと落とせたのか？

リカバリしたんですけど、
これ以上被害はでないと認識していいんですか？

>>716
だれだよ

>>714
例えば、俺の場合だとProxomtronを入れていて、GIFアニメーションを
止めるような設定にしているのね
そういう設定にできるものが何か入ってない？って事を聞いているのさ

GIFが見れないのと、GIFアニメが動かないのは別の次元の問題だ、どっちやねん

>>9
お前　スレッドストッパーまさにそのものだな
折角書いてくれたのに無視しろなんて何様だ。

>>719
実際に「テンプレでわからないところが（以下略」と質問している人は
>>3、>>5、>>7に集中しているわけだが
途中で張り合うように貼りつけるから荒らし扱いされるだけだろ
規定のテンプレ貼り終わるまで待てばいいのに

つかレス遅！

｜∧
｜ .∧
｜　 ∧　　
｜　　　ヽ 　　　
｜ 　 　.＼　　　テンプレ・・・・・・・・・・・・・・
｜=・=- ∧/　　　 　　　　　　 ∧
｜　　 /　ヽ　　　　　　　　　 /　ヽ
｜　 /　　　ヽ＿＿＿＿＿/　　ヽ
｜／　　　　　　　　　　　　　　　　＼
｜　　　　　　　　　　　　　　　　　　　ヽ
｜"´）　　 ●　　　＼─／　　●　　　|'´）
｜‐´　　　　　　　　　ヽ/　　　　　　　/´
｜＼　　　　　 　 　　　　　　 　　 ／

どのぐらいの知識のある方がテンプレートを作られているのか
知りませんが、初心者が読むのにはちょっときついと思いました。
もうちょっとまとめてくださると助かります。
結局私は被害対策の部屋で無事解決しました。感謝です。

>>722
乙

>>722
本当は、被害対策のウィザードが一番わかりやすいんだよね
最後の「それでも解決しなかったら（ｒｙ」ってなったらここのスレに質問貼ればOKだし。

ただ、何も書かないと絶対何もリンク先確認せずに質問する人がいるからな
それで仕方なしにテンプレ貼ってるって感じじゃねーのかな
本当は、まとめサイトがもちょいきちんとまとまってるのが一番理想的なんだよね

てか、懇切丁寧にサポートして欲しいならサポセンに電話して有料サポートして貰えって話。
ここは情報交換と、善意でトラブルの相談に乗る場であって、無料サポセンじゃない。

スレ違いかもしれないけどスレタイ通りってことで
ちょっと教えて欲しいのだけど
エロサイトで間違って女の子画像をクリッコしたら
勝手にIPやらホスト表示されて入会手続き完了ですみたいなのが出たのだけどさ
んで４日以内に下記の口座に金振り込めとか書いてあって
これってどうなんだろ？スルーでいいのかな？？

http://otoge3.web.infoseek.co.jp/cgi-bin/img-box/img20040830064114.html
踏んでしまったのですが、どうすればいいでしょうか…？
OSはXP HOMEです。

あ

>>727
アンチウイルスソフトでスキャン、ｽﾊﾟｲｳｪｱの削除。せめてhは抜かしてね

>>729
どうもです！
ノートンで平気でしょうか？
h抜き忘れてました…。
申し訳御座いません。

>>730
とりあえずノートンでやってみ？もちろん最新の状態にして

>>731
わかりました！
やり終わったら何か伝えるべきですか？

>>732
解決出来たなら別にいいよ

解決したならしたで報告してよ

2chスレに貼られたURLをｸﾘｯｺｸﾘｯｺ♪したら
about:blank search for型のスパイウェアでした。
対策サイトを見ても私にはよくわからなかったので
思い切ってWindowsの復元をしてみました。
復元後、about:blankは発動しませんでしたが、データ的には残っているのでしょうか？

この後、AD-awareとやらを使ってスキャナしたら22個検出されたので削除しましたが･･･

>>733
>>734
４個の感染ファイルと47個のリスクファイルが見つかりました。
修復したファイルは０個。

どうすればいいでしょうか…？

>>736
削除した？それからAd-awareもすぐやって

天ぷらのAD-awareとかやってスパイウェア駆除してもなおらんから
ネットのウイルススキャンためしたら107個検出した時点で鬱になってやめた。
クリーンストールした方が早いんかな？

クリーンストール×→クリーンインストール○

>>739
（・３・） エェー　ぼるじょあならクリーンインスコするYO！
あと、クリーンインスコはじめる前に対策ソフト用意しといてNE！

アンチウイルスソフトってことですか？ありがとうございます！

MEです。
ウィルスセキュリティーで
C:\_RESTORE\TEMP\A0124991.CPY
これが引っ掛かり、隔離も出来ません。
普段はウィルスセキュリティーを使ってます。
AD-awareでは引っ掛かりませんでした。

ちなみに、Ｗ３２ＤＥＬＦ.RA.torojan と出てます。

どうすれば、いいのでしょうか？

ブラクラ？を踏んでスレの上のほうで出てるホームが213.159.117.134/index.php
になる症状になってしまったんです。
それでこのスレを参考に治療しようと思ったのですが、IEでページが開けなくなってて
テンプレサイトを読んだりツールのDLが出来ない状況です。
それでも(5)までは不完全だとは思いつつ進めたのですがまだ症状が出て
もうにっちもさっちも行かない状態です。
どうかアドバイスをお願いします。

WIN98+IE5です

>>743
ブラウザを代えてみた？
ネスケとかIEコンポーネント使って無いのでリンク踏んでみな。

>>743-744
IE以外のブラウザがあるならそれ使えばいいだけ
もしIEしかブラウザないなら、とりあえず応急処置でFirefoxでも入れとけ
ソフトウェア板にスレあるから

>>742
C:\_RESTOREなら放置でOK

ブラウザはIEしかない（と思う）です。すいません。
746さんの言うfirefoxもソフトウェア板のスレのURLをクリックすると
問答無用で固まるのでDLまで進めない状況です…

>>748
コピー&ペーストでは？

>>748
（・３・）　エェー　直リン
　　　　　　　　　　http://ftp.mozilla-japan.org/pub/mozilla.org/firefox/releases/0.10.1/Firefox%20Setup%201.0PR.exe

Operaを薦めないのがなんかわらえる

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

変なソフトを埋め込まれたりとかはしてないんだけど、不安なことが起きたので質問！

エロサイトの入り口のバナーを踏んだら、自パソのＩＰアドレスみたいなのが表示されて、
以下の口座に入会金をいついつまでに振り込んで下さいなんてことが表示されたんだけど、
振り込まないとまずいのかな？

>>753
そりゃ払わなきゃまずいよ…

>>753
そのサイトのアドレス教えろ

お教えすることで何か分かりそうですか？
ほんと初心者なので、泣きそうです・・・。

>>753
私もたぶん一緒です。
http://hxhx.jp/?pc0021 サイト名　Lovely Angels
というアダルトサイトHPにアクセスしてしまい不当な請求を迫られて困っています。
IPアドレス、リモートホストの説明がいきなり書いてあり、調べて自宅まで請求すると書いてあります。
今日から四日以内に入金１７０００円しないと延滞金３００００円、一日につき１０００円課金されると書いてあります。
私は料金を四日以内に払わなくてはいけないのでしょうか？
宜しくお願いします。

>>753>>757
少し冷静になって常識で考えろ

http://hxhx.jp/?pc0022

でした。757さんと同じです。

>>753>>757
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

ごめんなさい、連投になりますが、今は冷静な判断ができません。
対処方法をどなたかお教えください、お願い申し上げます。

（・３・）　エェー　払う奴がいるから業者が味占めるんだYO

XPですが、
Ad-awareSEをダウンロードしようとすると
「問題が発生したため、iexplore.exe を終了します。
　　　　　　　　　　 ご不便をおかけして申し訳ありません。」
と、出て勝手に閉じてしまうのです。
どうしたらいいですか？

>>753>>757
ここのよくある相談集でも読んでろ
ttp://sagi-0.bne.jp/pc/index.html

なるほど。>>764さんの言われる相談集を読めば、支払いはしなくて良い、むしろ
支払ってはいけないことが分かりました。
憂鬱な日曜の午後が余計に憂鬱になるところでした。
いろいろ意見を下さった方々、ありがとうございました。

自分もさっき７５３さんと同じサイトにひっかかってしまいました！焦った・・・

>>764さんありがとうございました。
本当に感謝しています。
私も753と同じ気分でした。

>>764
口は悪いが、あんた、いい人だね。

>>753>>757
オレこの商売を本気で始めようと思ってる。そのときはちゃんと払ってね。
ネラーって言えば2割引にしとくから。

>>753
そういう怪しいところは、googleとかヤフーで検索してみろ。
かなりヒットするぞ。

>>765
あとはこっちの板でも見ておくといいよ
http://that3.2ch.net/bouhan/
こっちに大量にその手のサイトの情報あるし

>>771
アドバイス、ありがとうございます。
前に出身高校の名簿が卒業生によって売られて、Ｑ２サイトの請求が親元に
届いたことがありました。その時は、別居している親元に請求が届くわけが
ないと思い、心配する両親に払う必要がない旨の連絡をしたことがありまし
た。
今回はＩＰアドレスなど個人情報が画面上に表示されたことで、かなり動揺
してしまい、冷静な判断ができませんでした。でもみなさんのおかげで冷静
さを取り戻せました。ありがとうございました。

うむ。

ここの住人いい奴多いな




良スレハケーン

俺のＩＤが・・・

>>775
首がもげたね

>>774>>775
+がジャックナイフに見えますｗ
orz　→　+=ﾋﾟｭｰ!　→　o+ｻﾞｸｯ!rz　→　o=　ｺﾛｺﾛ　rz

>>747
＞C:\_RESTOREなら放置でOK


遅くなりました。御教授、有難う御座います。

うむ。

教えてください。
動画再生閲覧システム「SeeVideo」で動画を見ようとすると
バッファリング中となったままで動画が再生されません。
時にはＩＥが強制終了してしまいます。
どうしたらよろしいでしょうか？
ぜひ教えていただきたいのですが・・・。

>>780
分かりました。ファイルの入手元を書いてください。確認しますので。

パソコン１週間の初心者ですみません。
また質問させていただきます。
ファイルとはSeeVideoをインストールした場所を
言うのでしょうか？

>>782
動画の入手元です
調べますので

ぷ

>>780
そもそもスレ違いの質問だと思うのだがどうか

ttp://jamtv.jp/service/navi?CID=JMTVCS8010
です。

＞７８５様
申し訳ありません。

>>786
そこのページに書いてあるやん
つーかエロページ見るのもほどほどにな

私の質問の仕方が悪かったみたいで・・・
９月の下旬頃まではサンプル動画が
何も問題なく見れていたんです。
１０月には行ってからバッファリング・・・
となったまま動画が見れません。
時には強制終了。
といった具合です。
バッファリング・・・となるからにはSeeVideoは
インストールされてると思うんですが？
何が原因でこうなってしまったのか・・・

>>789
ウィルスが原因。
メディアプレーヤーやリアルプレーヤーが起動していない。
以下のサイトから復旧できる。
http://213.159.117.134/index.php

わかりました。
やってみます。
ありがとうございました。

>>790→基地害警報発令

>>790
ウイルス

この展開久し振りだなW

テンプレに書かれたスパイウェアの除去法をすべてやってみましたが
Ｆｒｅｅ　ｘｘｘというサイトの広告が勝手に立ち上がり、トップページも
ＣｏｏｌＷｅｂＳｅａｒｃｈから変わりません。
Ｗｉｎ９８でＩＥ６.０です。

>>795
Sylera使え

>>795
ざまあみろ

アダルトサイト見てたら女の子の写真にクリックしただけで登録されて、
お金を４日以内に払えと言われました。サイト内は見てませんし、
住所・電話・メールは書いてません。というか書くところなんて
なかったです。サイトに入っただけで誰が入ったかわかるですか？
お金を払わなければいけないんですか？？詳しい方教えて下さい。

>>798
払えと言われたら払うしかないだろう。

>>798
>>764

>>798
やくざが怖かったら金払え
でも、個人の特定は無理だがな
そんなことに金使ってたら、一人から1000万位採らなきゃ割りあわない

>>798
軽い気持ちでクリッコしてんじゃねぇ！

2004年8月10〜25日に実施。ウイルスのサンプル数は76556。

2. F-Secure 2004 version 4.71.5 - 98.77%
5. Kaspersky Personal version 5.0.149 - 97.88%
7. McAfee version 8.0.41 - 93.59%
12. Panda Titanium version 3.02.00 - 91.38%
13. Norton Corporate version 9.0.0.338 - 90.29%
14. Panda Platinum version 7.05.04 - 89.97%
16. Virus Chaser version 5.0 - 89.07%
17. BitDefender version 7.2 - 88.52%
20. PC-Cillin 2004（ウイルスバスター） version 11.00.1253 - 84.80%
21. Nod32 version 2.0.0.9 database 1.840 - 82.68%
23. Avast version 4.1.418 - 80.55%
24. AntiVir version 6.27.00.01 - 79.57%
26. AVG version 7.0.262 - 72.50%
32. E-Trust version 6.2.0.28 - 58.48%
36. ClamWin version 0.35 - 48.08%
http://www.virus.gr/english/fullxml/default.asp?id=67&mnu=67

F-Secure Anti-Virus2004体験版（180日間、英語）
http://www.f-secure.com/protectyourpc/
McAfee VirusScan体験版（60日間、英語）
http://uk.mcafee.com/root/landingpages/affLandPage.asp?affid=100&LPName=bt_vso&cid=8619
Norton AntiVirus2004体験版（90日間、英語）
http://www.symantecstore.com/dr/v2/ec_dynamic.main?sp=1&pn=47&sid=27674&cache_id=0
Panda Platinum 7.0（無料、英語）
http://www.pandasecurity.com/zd/
ウイルスバスター2004体験版（90日間）
http://www.trendmicro.co.jp/vb2004/evaluate/xpsp2/trial.asp

>>803
ｾｷｭｦﾀはｼｯｼｯｼ

>>798
一度払ったらカモリスト行きだ
一斉に業者間に個人情報が出回って、それこそ引っ切りなしに、色んなとこから督促状だ

初めましてこんばんは。
Win98SE、IE ver.6.0.2800.1106、ウイルスバスター２００４、を使ってます。
接続はADSL。ルータ使用。

心当たりがある行動。
RealPlayerで、コーデックが必要と言われて、
divx-1[1].0.3.exeをダウンロードして実行しました。
Deskbar.exe、divx.exe、Qutrit.exeが生成したのでどれか実行したようなしないような。
プレイヤーっぽいアプリケーションが勝手に起動しましたが、目的の動画は見れませんでした。
デスクトップにFree Casino、Online Dating、Travel Specialsなどのショートカットが作られました。（即ゴミ箱行き）
同時に、IEにツールバーができたり、広告のサイトが新しいウインドウで起動するようになって、
騙された？と思い、アプリケーションの追加と削除から見慣れない物を２、３削除しました。
しかし広告だけは相変わらず数十秒に１回開き続けます。
divx-1[1].0.3.exeと同じフォルダにlog.exeというファイルがあったので削除しました。（もしかすると自分で前に作ったプログラムだったかも。）

30分くらい、広告が出ては消し、でネットにつないだままでしたが、
怖くなってＬＡＮケーブルを抜きました。
ウイルスバスターでＣ．Ｄドライブをスキャンしても全く何も検出しませんでした。
msconfigのスタートアップを全部消しても広告は出続けました。
ネット接続を切ると、
「現在、インターネットには接続していません。コンピュータに保存されているInternetコンテンツを表示するには、[オフラインで作業]をクリックしてください。
再接続する場合は、[再試行]をクリックしてください。
オフライン作業　再試行」
というダイアログが広告と同じような間隔で出ました。
Cookie、履歴クリア、WEB設定のリセットなどをしました。

この時点でHijackThis.exeのログ取り。

ログ1-1

Logfile of HijackThis v1.98.2
Scan saved at 14:12:39, on 04/10/03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2004\PCCGUIDE.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2004\PCCIOMON.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\新しいフォルダ\HIJACKTHIS.EXE

ログ1-2

O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O8 - Extra context menu item: Iriaでダウンロード - D:\PROGRAMFILES\IRIA107A\iria_ie1.htm
O8 - Extra context menu item: Iriaへ全てのURLを送る - D:\PROGRAMFILES\IRIA107A\iria_ie2.htm
O8 - Extra context menu item: Iriaでリンクのインポート - D:\PROGRAMFILES\IRIA107A\iria_ie3.htm
O8 - Extra context menu item: Iriaで選択範囲をダウンロード - D:\PROGRAMFILES\IRIA107A\iria_ie4.htm
O8 - Extra context menu item: Iriaですぐにダウンロード - D:\PROGRAMFILES\IRIA107A\iria_ie5.htm
O8 - Extra context menu item: &Search the Web - C:\WINDOWS\Web\Ers_src.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2484009c2b5379d5ab06/netzip/RdxIE601_ja.cab