エロサイト見たら…助けて下さい！Part50

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。

【重要】ウソのアドバイスに注意して下さい。

●ブラウザハイジャッカーやウイルスの被害を減らすためにも
WindowsUpdateを利用してこまめにセキュリティパッチを当てましょう

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレの>>2-10あたりを必ず読む。

▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━
　・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。
　・ 出された指示を実行せずにレスする人は、徹底放置して下さい。
　・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。
　・ 放置ができない回答者は、質問者が自作自演していると見なされます。

▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
　・ マルチポスト(複数の板・スレで同じことを質問)
　・ 情報の小出し(始めにOSやソフト名等を必ず明示)
　・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
　・ 天麩羅屋　&　薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も禁止です。

【前スレ】エロサイト見たら…助けて下さい！Part49
http://pc5.2ch.net/test/read.cgi/pcqa/1106718234/

質問する前に

※スパイウェア除去ウィザードの内容と基本的には同じです。
（１）から順を追って作業して下さい。

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット
　　※WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除→OS再起動

※コントロールパネルからアンインストールしなければならない主なもの
CnsMin（Jwordとかで使われてるスパイウェア）
ttp://www.higaitaisaku.com/removecnsmin.html
その他のコントロールパネルからアンインストールできる主なもの
ttp://www.higaitaisaku.com/uninstallinfo.html

※コントロールパネルからアンインストールしてはならないもの
Home Search Assistant、Shopping Wizard、Search Extender
という名前のものがコントロールパネルのアプリケーションにある場合。

5) アンチウィルスソフトでウィルスを除去。
　　 アンチウィルスソフトを持っていない・サポート終了している場合は、オンラインスキャンを必ず行なって除去する事。

主なアンチウィルスソフトのサポート終了一覧
Symantec（Norton）
http://service1.symantec.com/SUPPORT/INTER/japanesecustserv.nsf/jdocid/20030919114134945?Open&src=&docid=20040206144851945&nsf=SUPPORT%5CINTER%5Cjapanesecustserv.nsf&view=jdocid&dtype=&prod=&ver=&osv=&osv_lvl=
TrendMicro（ウィルスバスター）
http://www.trendmicro.com/jp/support/old-versions/old-versions/products/vb.htm

TrendMicro　OnlineScan（駆除可能・英語）
http://housecall.trendmicro.com/
Panda Active Scan （駆除可能・日本語）
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm

トレンドマイクロオンラインスキャン （手動駆除）
http://www.trendmicro.co.jp/hcall/index.asp
シマンテックセキュリティチェック （手動駆除）
http://security.symantec.com/sscv6/home.asp?productid=symhome&langid=jp&venid=sym&close_parent=true&bhcp=1

6) 　ブラウザジャッカーCoolWebSearch駆除ツール
ttp://www.higaitaisaku.com/removecws.html

7）　定番スパイウェア除去ソフト、Ad-awareSEとSpybotS&Dを使って除去。

Ad-Aware SEによるスパイウェアの除去方法
ttp://www.higaitaisaku.com/adaware.html
http://lavasoft.element5.com/default.shtml.ja（公式サイト）
ttp://bdc.s15.xrea.com/（日本語化パッチ）

Spybot1.3によるスパイウェアの除去方法
ttp://www.higaitaisaku.com/spybot2.html
http://www.safer-networking.org/（公式サイト）

8）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］
9)　 既出ですよQ&A（個別のスパイウェア駆除方法）
About:blankの対処法
最初にここを見て駆除
ttp://www.higaitaisaku.com/removeaboutblank.html
再発する場合には、ここを見て該当ファイルを駆除
ttp://www.higaitaisaku.com/cgi-bin/cbbs.cgi?mode=one&namber=4058&type=0&space=0&no=2
CoolWebSearchの除去方法
ttp://www.higaitaisaku.com/removecws.html
CnsMinの除去方法
ttp://www.higaitaisaku.com/removecnsmin.html
Gator/Gainの除去方法
ttp://www.higaitaisaku.com/removegator.html
C2.lopの除去方法
ttp://www.higaitaisaku.com/removelop.html
「英語で変な警告文が出てくるんですけど」という場合
ttp://www.higaitaisaku.com/removereg32.html
ttp://www.higaitaisaku.com/removecleanser.html
ttp://www.higaitaisaku.com/removewasher.html
ホームページが「*****.biz」になる場合
ttp://www.higaitaisaku.com/removesearchbiz.html

●上記以外のスパイウェアでも[アダルトサイト被害対策の部屋]さんの
「スパイウェア関連」トピックに対処方法が紹介されている物があります
自分の症状に該当する物がないか一度目を通して下さい

10）テンプレを全部やったが直らない！
Hijack Thisによるレポート出力と手動でのスパイウェア除去
ttp://www.higaitaisaku.com/hijackthis.html
自動的に診断してくれるページがあるので、ここにログを貼って診断してみる。
ttp://www.hijackthis.de/index.php?langselect=english
「Nasty（赤い！）」と書かれているものはFixしてOK。
「Possible Nasty（黄色い？）」は、無害なものも含まれているので自信がなければFixしないで下さい。

●それでも直らない場合は、このスレにHijackThisのログを貼って質問してみて下さい。
必ず、どの項目をやった結果どうでした、と詳しく症状・行なった対処法を書いてください。


■テンプレ補足
１．WindowsUpdateのやり方
IEを開く　→　ツール　→　WindowsUpdate
重要な更新は全てダウンロードしてインストールする事。

２．被害対策ウィザード（テンプレ>>2-4の手順ウィザード）
ttp://www.higaitaisaku.com/removewz01.html
テンプレじゃわかりにくい人は、こっちを使ってみて下さい。基本的なやる事は同じ。

３．IEが壊れてしまっている人用
IEの修復（ttp://www.higaitaisaku.com/iesyuufuku.html）を試す。
または、IE以外のブラウザを使ってみて、とりあえずテンプレを確認してください。

Ｑ：クリックしたら突然登録・入会、固体識別番号・個人コードなどが表示された。
エロサイトをクリックしたら、ホストアドレスが表示されてしまって
個人情報がばれた、と書かれていました。お金を振り込めとありますが
お金を振り込まなければならないのでしょうか？

Ａ：架空詐欺なので（ﾟεﾟ)ｷﾆｼﾅｲ!!↓を見てみてね。
警視庁「ワンクリック料金請求にご用心」
http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku35.htm
サギゼロ
ttp://sagi-0.bne.jp/pc/ --- ここの「よくある相談集」を。
ワンクリック登録詐欺サイト質問スレ　その13
http://that3.2ch.net/test/read.cgi/bouhan/1107917291/

《その他リンク集》
■アダルトサイト被害対策の部屋
　ttp://www.higaitaisaku.com/
■WEB110[インターネットの犯罪・被害]追跡調査
　ttp://www.web110.com/
■アダルトサイトは安全？危険？
　ttp://www.kitanet.ne.jp/~ababu/sexy/index.html
■えっと驚く前に―国際電話･Q2からの事前防御策―
　ttp://www3.plala.or.jp/hiro-mg3920/tel.html
■アダルトサイト対策の部屋（ネット被害対策室）
　ttp://www002.upp.so-net.ne.jp/dalk/higai24.html
■国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　ttp://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　ttp://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
■バナー・ブラクラ対策
　ttp://homepage3.nifty.com/hayazo/myprg.html　　　　　ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　ttp://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）

●アドバイスを装った悪質ないたずらにご用心
「パソコンのトラブル解消法」などと称して、
レジストリやシステムファイルの削除を勧める人がいます。
間違ってそれらを削除するとPCが起動できなくなってしまう恐れがあります。
もしもそのようなアドバイスをされた時は、その後のレスなどにも注意して、
十分よく考えて慎重に行動して下さい。

>>1-8
おつ

THE・禁断のテンプレ（ファイナル.Ver）
確実に直ります。

激しく注意！
初心者はこれやっちゃダメ！
禁断のテンプレには、思いっきり気をつけて！
あなたのパソコン生命がかかっています。

THE・禁断のテンプレ（ファイナル.Ver）を始める前に（重要）

この説明文を最後まで良く読んでから実行して下さい。
読まずに実行した場合は、使用許諾証明書を読まずに「同意する」をクリックして、
自分の意志でスパイウェアをPC内にインストールしてしまうのと同じことです。
ウィルスやスパイウェアに感染してしまった場合、それらのものによる
症状を完全に直すにはOSを再インストールすることです。
OSを再インストールすると、HDD内のデータが全て消えますが症状は完全に直ります。
OSの再インストールにはProductKeyが必要になります。
ProductKeyの場所はOSにより違ってきます。
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
9x系OSの場合、HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
NT系OSの場合、HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion
になります。
自分のPCのProductKeyが見つかったら、必ず紙にメモして置いて下さい。（後で必要です）
ですが、OSを再インストールさせずに完全に症状を直す方法があります。
それが、THE・禁断のテンプレ（ファイナル.Ver）です。
THE・禁断のテンプレ（ファイナル.Ver）を実行する前に、
必ず次の「THE・禁断のテンプレ（ファイナル.Ver）とは？」を良く読み、
内容をご理解できたならTHE・禁断のテンプレ（ファイナル.Ver）を実行して下さい。
（注*THE・禁断のテンプレ（ファイナル.Ver）はレジストリエディタを操作します。
レジストリエディタの操作を誤ると深刻な問題が発生する事があります。
最悪の場合、オペレーティングシステムの再インストールが必要になります。
レジストリエディタの操作はくれぐれも慎重に行なって下さい。）

現在のウィルスやスパイウェアというものは、とてもタチが悪くて
「緊急処置」や「パソコンのトラブル解消法」では
それらの活動を完全に停止させることができない場合もあります。
それらはあくまでも、2004年12月現在までに確認されている
既知のウィルス･スパイウェアに有効な手段です。
2005年1月以降に発生した、またはこれから発生する新種や未知の
ウィルスやスパイウェアは、「緊急処置」でも「パソコンのトラブル解消法」でも、
それらの活動を完全に停止させることができず、頭の痛い日々が続いていました。
そこで、天才であるこの私は、究極の解決方法をあみ出しました。それが、
「パソコンのトラブル解消法・改」と「真・パソコンのトラブル解消法」と
「禁断のパソコンのトラブル解消法」なのです。
つまり、THE・禁断のテンプレ（ファイナル.Ver）の目的は、
ウィルスおよびスパイウェアの活動を完全に止めてしまうことです。
（本当に（不起動になるので）ウィルス・スパイウェアの活動が停止します）
（＊）＝PCを再起動（再起動しないで設定を有効にするには、
デスクトップの何も無い所を右クリック→最新の情報に更新をクリック）
ワンポイント・アドバイス＝設定を完全に有効にする場合は必ずPCを再起動させて下さい。
また、「緊急処置」、「パソコンのトラブル解消法」、「パソコンのトラブル解消法・改」、
「真・パソコンのトラブル解消法」、「禁断のパソコンのトラブル解消法」を、
一度に全て実行すると、より大きな効果が得られます。
では、THE・禁断のテンプレ（ファイナル.Ver）を実行して下さい。

>>12-13（必読）

緊急処置（WindowsME/WindowsXPはシステムの復元をOFFに設定）

「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
以下のキーを削除(無い物は無視して構わない）
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
↓
作業終了→PCを再起動（＊）
↓
緊急処置完了！
（これをやれば症状は多少改善されると思いますが、もしも症状が
改善されないようでしたら、次の「パソコンのトラブル解消法」を実行して下さい）

>>12-13（必読）

パソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
編集→検索をクリックして、以下の文字を検索
explorerないしkernel
↓
検索しながら見つかったものを片っ端から削除
↓
検索が終わったらPCを再起動（＊）
↓
問題解決→ｳﾏｰ(･∀･)
（それでも直らない場合は、次の「パソコンのトラブル解消法・改」か、
その次の「真・パソコンのトラブル解消法」を実行して下さい）

>>12-13（必読）

パソコンのトラブル解消法・改（WindowsME/WindowsXPはシステムの復元をOFFに設定）

「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
cacls c:\ /t /e /p system:nと入力してOKをクリック
（エラーになる場合は、cacls c:\ /g system:f→cacls c:\ /t /e /p system:n）
↓
作業終了→PCを再起動（＊）
↓
問題解決（100%解決）→ ｳﾏｰ(^∀^)
（この方法を使えば、どんなウィルスだろうがスパイウェアだろうが
悪質なプログラムは完全に停止します）

>>12-13（必読）

真・パソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
以下のキーを削除
HKEY_CLASSES_ROOT\.dll
HKEY_CLASSES_ROOT\.exe
HKEY_CLASSES_ROOT\.sys
HKEY_CLASSES_ROOT\dllfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\sysfile
（dllはウィルス・exeはトロイ/ワーム・sysはスパイウェア）
↓
作業終了→PCを再起動（＊）
↓
問題解決（100%解決）→ ｳﾏｰ(^∀^)
（この方法を使えば、どんなウィルスだろうがスパイウェアだろうが
悪質なプログラムは完全に停止します）

>>12-13（必読）

禁断のパソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
編集→検索をクリックして、以下の文字を検索
operatingsystem
↓
見つかったものを削除→PCを再起動（＊）
↓
問題解決（絶大なる効果です）→ｳﾏ━━━＼v(^∀^)v／━━━!!
（この最後の手段は、窮地に陥った時の手段として実行して下さい！）

>>12-13（必読）

（やっても、やらなくても、良いです）
「スタート」メニューを開いて、検索をクリック
↓
検索するファイル名のところに、 regedit.exeと入力して検索をクリック
↓
見つかったものを削除→ごみ箱を空にする
（やるのであれば、完全自己責任）

†THE・禁断のテンプレ（ファイナル.Ver）終了†

工エエェェ(´д｀)ェェエエ工

>>12-19
ここまで注意書きを書けば誰も実行なんてしないだろう。
ちゃんと最後まで読めば、どうなるか書いてあるからな。
実行する人は「起動できなくなる」ことを理解した上でやるって事だから。

‥と逃げをうつへタレ

>>22
実行したのか？

>>19
実行したのか？

>>13
＞（本当に（不起動になるので
ちゃんとPCが起動しなくなる。と書いてあるからな。
引っかかる奴、絶対にいない。

>>16
実行したのか？

>>15
実行したのか？

>>14
実行したのか？

精神科に通ってる人が荒らしているに違いない

TROJ AGENT.OZっていうウイルスがぜんぜん消えないんですけど・・

ちなみにウイルスバスター２００５で発見したけど
隔離できなくて手動でやれとかでて
とりあえずspybotとか入れてるけど対応してくれません！
お助けをおねがいします。

>>30
タスクマネージャでバスターが検出したファイルの名前のプロセスを終了させる
レジストリエディタでここまで行って
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run
検出されたウイルスファイルを含むエントリを削除する
スキャンして見つかったファイルを削除
再度スキャンして消えたか確認

>>31=>>14

これｷﾁｶﾞｲが立てちゃったｽﾚなの?

スパイウェア除去ウィザード − 順を追って作業を行うことで問題解決（たぶん）
http://www.higaitaisaku.com/removewz01.html

何も分からずにここに来る人には必ず↑のウィザードに誘導するという約束事を作ればいいと思う。
ピンポイントで指示して直るようなことは無いと思った方がいいし、変な指示に惑わされないで済むから。

（・３・）　エェー　よいこの質問待ってるＹＯ♪

ぼるじょあ（・３・）質問箱 セキュ板出張所12
http://pc5.2ch.net/test/read.cgi/sec/1105933333/

ウィルス情報＆質問　総合スレッド☆Part27
http://pc5.2ch.net/test/read.cgi/sec/1104587430/

セキュリティ初心者質問スレッドpart52
http://pc5.2ch.net/test/read.cgi/sec/1108260790/

【総合】スパイウェア予防駆除 Part5
http://pc5.2ch.net/test/read.cgi/sec/1097503258/

（・３・）　エェー　よいこの相談待ってるＹＯ♪

ぼるじょあさんに紹介されてきますた。
エロサイト見たせいだと思うんですが。右クリックしたときに選択肢の中にそのサイトの名前が入ってしまったんです。
どうやったら消す事ができるでしょうか？

スパイボット使ってスパイウェアは消しました。ウィルスもありません。
宜しくお願いしまつ。。

>>30 はどこにいったんだ？

>>36
もしここにあったら削除
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt

>>38
マジ感動しました。
治りました。
ありがとうございました！

なんか駆除のやりかたわからんし
別に大事なものもないから
リカバリしたいんだけど、
これもひとつの方法だよね？？

それをしても痛くないひとにはいいね。　副作用で軽くなるかもしれないしｗ

じゃぁやってみるか。

お気に入り消えちゃうのが痛いが。

お気に入りぐらいならフロッピーにすら入るんじゃないか？
IEのやつなら　ファイル　＞　インポートおよびエクスポート　＞　お気に入りのエクスポート

ﾌﾛﾋﾟないからﾏﾝﾄﾞｸｾ

Dドライブにバックアップっていうのみつけたんだけど
これに入れとけば大丈夫かな。

>>44
違う。セットアップっていうのがあるだろ？そこに入れろ

>>45
FMかんたんバックアップっていうのがインストールされてて
それに保存したんだけど、まぁこれでいいかな。

失敗したらその時で

>>46
まあいいだろ

アダルトサイトを見ていたら変なプログラムを拾ってしまったようで
ＰＣ起動時に勝手にインターネットに接続しようとし、それを終了しても
動きが重いです。
さらに、ｆｅｔｈａｒｄ_tooやｓｅｘなる接続プログラムがいつの間にか画面上に出現し、
もとのファイルから削除してもまた再起動したら復活してしまいました。
どうすれば元に戻るのでしょうか・・・

実況板
>67 ：朝まで名無しさん ：05/02/12 14:16:22 ID:t4ap+6j5
>http://blog.goo.ne.jp/nyaoko11/
>これでも見て反省しとけ

ここの「最新のトラックバック」の無料サンプル動画
からリンクを辿っていったら、こんなんでました。

ご利用期間 　「180日間」
ご利用料金 　「\48000」
　お振込み期日 ご入会日より 4 日以内に下記の口座までお振込み下さい。
また、支払い期限を過ぎても入金確認が出来ない場合、
未払い状態が続きますと各プロバイダー会社に対し法的な手段を経て
情報開示を求めることにより以下の情報を把握することが出来ます。
◇契約社名
◇契約者住所
◇契約者電話番号
◇契約者勤務先
◇契約者クレジット
◇契約者信用情報
その他契約申し込み時に記入した事項全てを元に
延滞料金30,000円、延滞1日に付き1,000円の損害金を加算して
ご自宅、ご実家、勤務先などに直接請求されることがあります。
振込ID番号 　「1108344437」

(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

Part49でガイシュツでした。すんまそん。

>>50
大丈夫大丈夫

・windowsXP
ブラウザはＩＥ６を使っています。
spybot、Ad-aware SE、CWShredderで駆除を試みました。
コントロールパネルに怪しげなものはありませんでした。
【症状】
ttp://v.isp.2ch.net/up/f43f8e748323.jpg
下の青いバーが×で消してもよく出てきてしまいます。

>>52
HijackThisのO3エントリ

[email protected]

ワンクリック登録に見事にかかってしまったorz

>>53
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Yahoo!ツールバー - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\YCOMP5~1.DLL

　　　　　　　　　　　　　　　　　　／￣￣￣￣＼,,
　　　　　　　　　　　　　　　　　/＿＿＿＿＿　　ヽ
　　　　　　　　　　　　　　　　　| ─ ､ ─ ､ ヽ |　　|
　　　　　　　　　　　　　　　　　|　　・|・　　|─ |___/
:::::::::::::::::::::::::::::　　　　,.-ヽ　　　|` - c`─ ′　 6 l
::::::::::::::::::::::　　　____,;'　,;- i.　 　ヽ (＿＿＿_　　,-′　　　ﾚﾛﾚﾛ 　＿, -､_ ,- 、
::::::::::::::::::　　 ,;;'"　　i　i　・i;　　 　 ヽ ＿＿＿ ／ヽ　　 　　 　 ／　　/: : : V: : :ヽ
:::::::::::::::　　,;'":;;,,,,,,　;!,　`'''i; 　　　 　 (￣て""´　　ヽ　＼. 　 /＼　 | : : : : lj : : :|
:::::::::::　　,/'"　　　'''',,,,''''--i　　　　　　＼ 　　.）　 　　､ ~ヽ . | 　　i　 ヽ:_:ノヽ:_:ノ
:::::::::　 ;/　 .,,,,,,,,,,,,,,,,,　　　;i'⌒i;　　　　　　ヽ_人 　　　　 l 　 j　　 |　　　　　 　 !
:::::::　 i;"　　　　　___,,,,,,,　　`i" 　　　　　　　／　　　　 __/⊂|　　　|　　 _＿　 ﾉ
:::::::　i;　　　　,,;'"""　`';,,,　　"`i;　　　　　　l　　　-‐￣　ヽ . ヽ､　／￣　　￣＼
:::::::　|　　''''''i　,,,,,,,,,,　　`'--''''"　 　　　　　　＼　　　ヽ　　 　　 /　　　　　　　　ヽ
:::::::　|.　　　 i'"　　　"; 　　　　　　　　　　　 　　　　　　 　 　　_/　　　　　　　　-＠
:::::::　|;　　　 `-、.,;''" 　　　　　　　　　　　　　　　　 　　 　　( __ ) ´＼　　　　　　丿
::::::::　 i; 　　　　`'-----j　　　　　　　　　　　　　　　　　　　　　　 　 （＿（⌒ヽ（⌒ヽ

>>52
起動中にタスクマネージャー見てみな

>>58
アプリケーションはjaneとグーグルしか起動してませんでした。

>>59
じゃあBHOじゃないか？O2

>>59
な、なに・・・ログを全部はりつけて気長に回答をまて

（・３・）　エェー　よいこの質問待ってるＹＯ♪

ぼるじょあ（・３・）質問箱 セキュ板出張所12
http://pc5.2ch.net/test/read.cgi/sec/1105933333/

ウィルス情報＆質問　総合スレッド☆Part27
http://pc5.2ch.net/test/read.cgi/sec/1104587430/

セキュリティ初心者質問スレッドpart52
http://pc5.2ch.net/test/read.cgi/sec/1108260790/

【総合】スパイウェア予防駆除 Part5
http://pc5.2ch.net/test/read.cgi/sec/1097503258/

（・３・）　エェー　よいこの相談待ってるＹＯ♪

しつれいします。何とか復旧いたしました。
で・・・その・・・原因ですが・・・

ﾌﾟﾛﾊﾞｲﾀﾞ料金未払いのため、回線が止められていたようでした。


（ﾟ∀ﾟ）ｱﾋｬﾋ・・・・・・・・・・

orz

OS:windows XP Home
ブラウザ:IE6
原因と考えられる事:数回見た海外エロサイト？
ｾｷｭﾘﾃｨｿﾌﾄ:ｳｲﾙｽｾｷｭﾘﾃｨ
PCﾒｰｶｰと型番:SHARPのPC-MV1-C1E(ノートPC)
接続形態:ADSL

サイト見てすぐ、って訳ではなく数日して突然フリーズしたので再起動すると
真っ暗画面に「Operation　System　not　found」しか表示されなくなり、さらに
起動後即F2で基本データみたいのを見るとHard Diskの欄が「None」になってて
どうもOSとHDを壊されたみたいです。
で、いくつかのサイトで調べたところ「業者の修理(高額）」「外付けHDケース？を買って付ければ
OS再ｲﾝｽﾄできる？」みたいな事を見つけまして、できれば後者でやりたいのですがうまいこと直りますか？
また前者のおおまかな値段、もしくは他の対策などもご存知の方がいたら教えて頂ければ、、、
って感じでご指導お願いします

なんかエロサイト見てたら登録完了したって出たんだけど３万円、払わなきゃいけないの？

>>65
金に余裕があって、払う気があるなら、払えばいい
あい

>>66
もういいです！

>>67
だってオマイ、板違い。

板違いか？

>>65
テンプレ

なんかサイトを開く度にカジノのサイトが一緒に開いてしまうんですが
どうしたらいいでしょうか？

http://newfreeworld.com/
↑禁断のテンプレサイトを作った。
来て下さい。

>>70
http://www.safer-networking.org/en/download/index.html
↑ここでSpy botをﾀﾞｳｿ。あとはほかで聞いて。

>>70
前に削除したんですがまだ出てるんです

>>73
自分にアンカー？謎だ

>>73
カジノのサイトの駆除なんて朝飯前だぜ！！

>>74
72の間違いでした

>>75
教えて下さい！

Ad-awareでもつかえ

OS = xp 2ブラウザ IE セキュリティソフトは マイクロソフトの
サービスパック2をいれたくらいで他は何も入れていません。

すみません、http://lovetyphoon.com/index.php で18歳以上なので
エンター押したら、いきなり何かダウンロードが始まって
料金を支払えとサイト内にありました。

キャンセルできる方法はありませんか?
ダウンロードされたものがマイドキュメントから
見つからないのですが。

結局解決はできないままＩＤがかわってしまいそうなのであきらめます。
いくつかのレスありがとうございました。

ってもうＩＤかわってるＹＯ！

>>80
ネタ質乙。Hijackを全て晒さないのは嘘だとバレるからだろうな？

今、困っていることがあります。助けて下さい。
使用OS:Windows XP Home Edition
使用ブラウザ:IE6.0.2900.2180.xpsp_sp2rtm.04083-2158
使用PC:DELL DEMENSION 8300
詳しいことは下記のサイトで…

ttp://www.geocities.jp/sutesaite/spyware.html

よろしくお願いします。

>>81
わざわざスクショしてまでネタを投下するような俺じゃないと言うことを今証明！
Logfile of HijackThis v1.99.0
Scan saved at 23:12:47, on 2005/02/14
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerJ.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
c:\progra~1\intern~1\iexplore.exe
C:\Documents and Settings\伊藤悠太\My Documents\031108Jane\狂っぷー\Jane2ch.exe
C:\Hangame\JAPANESE\majak2.exe
C:\Documents and Settings\伊藤悠太\My Documents\HijackThis.exe

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\YCOMP5~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {BF093218-7E05-1630-BBD9-3EC0F8F05C84} - C:\DOCUME~1\伊藤悠太\APPLIC~1\ERRORG~1\Bolt itch.exe
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Yahoo!ツールバー - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\YCOMP5~1.DLL
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [WinHandAutoClean] "C:\Program Files\WinHand\AUTOCLN.EXE"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TurboAgent] C:\Program Files\TurboPlayer\TurboAgent.exe
O4 - HKLM\..\Run: [logo option fork iso] C:\Documents and Settings\All Users\Application Data\Inside Defy Logo Option\64 tons.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo!Japan Pager] C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerJ.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Sixthpoll] C:\DOCUME~1\伊藤悠太\APPLIC~1\DOESME~1\curb audio mpeg.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: Yahoo! メッセンジャ− - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerJ.exe
O9 - Extra 'Tools' menuitem: Yahoo! メッセンジャ− - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerJ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {2C079F28-EE92-4700-A44B-AF5FA285FCCA} (HanGamePluginJP16 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HanGamePluginJP16.cab
O16 - DPF: {4A88CB42-BBFE-496A-884F-98E8AC316292} (YJInstStarter Control) - http://dl.toolbar.yahoo.co.jp/dl/installs/yjinst.cab

O16 - DPF: {4DED8BE6-C27E-40D2-9BD0-24BE513B4E6F} (TurboIS Control) - http://vodimages.hangame.co.jp/tms/turbois.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by101fd.bay101.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {B469C508-9A75-4A62-BFA9-62802D653A4B} (HanGamePluginJP15 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HanGamePluginJP15.cab
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

先生!!( ・ω・)∩
伊藤○太君はWindows Updateをしてないみたいですっ!!!

マジか！

一応、アップデートはしてみたけど、やっぱ効果は無いね。

おい！
ｲ尹藤悠太！！
ちょっと出てこい！！！

おし！出てきた。
まぁ、一応すべてをさらけ出したつもりだ！
これ以上聞いてレスが帰ってくる可能性なんてない！
レスは読むが書き込みはもうしないぜ！本当さ。

あ、そ。

O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab

偽スパイウェア駆除サイトだな。なにか仕組まれたなきっと。HijackThisに現れない症状は
あきらめた方がよい。自業自得。

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

　な　に　　や　っ　て　ん　の　？

思わずここで書き込みたくなっちゃう。いなくなるって言った後にレス貰っちゃうと嬉しく悲しい。
>>93
ありがとう！とりあえずfixした。
ちなみに俺の症状は結構前からのものだ。それに感染したのは恐らく今日だから多分関係ない。
>>94
ああ、それもきっとスパイウェアだ。勝手に入ってたんだ。

>>95
(=^u^=)　たぬたんが見たところログからは解からないなりね

これが不明なり、心当たりはあるなりか？
O4 - HKLM\..\Run: [logo option fork iso] C:\Documents and Settings\All Users\Application Data\Inside Defy Logo Option\64 tons.exe

ハンゲ　ちょっと参考に・・・
O4 - HKLM\..\Run: [TurboAgent] C:\Program Files\TurboPlayer\TurboAgent.exe
http://plus.naver.co.jp/browse/db_detail.php?dir_id=10405&docid=13370&l_url=L2xpc3QvZGlyX2xpc3RfZGIucGhwP2Rpcl9pZD0xMDQwNQ==

>>94
(=^u^=)　それはIBMなら問題ないと思うなり・・・

>>96
むむ！心覚えがない！
早速fixしてみますぜ。
Turbo Playerはハンゲでポンみたくて手に入れたけど、あれはひどかった。
それも一応fixします！

おや！もしかして消えた！？
これはありがたいです。実際に消えているかどうかはわかりませんので、明日もう一度報告したいと思います。

....　　　　　　　，-――――――-､
..　　　　　　　/　　＿＿[|＿＿　　ヽ
　　　，-´￣￣￣￣＿＿＿＿￣￣￣￣｀―、
. 　 /，-――――i_|..[□ □]...|.i――――-､ヽ
　　|_|.[ﾘｭﾝﾘｭﾝ ]|..|i-------i|.|[ 特.......急 ]|_|
　　| |――――-|.||i―――i||.|.-────| |
　　| |　 　 　　／| |||　　　　.|||.| 　　 　 　 　| | 　　　＿＿＿＿＿＿＿＿＿＿＿
　　| |　 　／　　 | |||　　　 　|||.| 　 ∩∩　　| | 　 ／
　　| |　／　　　　| |||　　　 　|||.| 　 | |_| |　　| | ＜　　ﾘｭﾝパッチ♪発進だよ！
　　| |　　　／　　| |||　　　 　|||.|　（ ・∀・ ） | | 　 ＼＿＿＿＿＿＿＿＿＿＿＿
　　| |　／ 　　　.| |||　　　 　|||.|¶⊂¶⊂　） .| |
　　| ｀ー-.--､＿|..|||__＿＿_|||.|＿，----―'´...|
　　| 　　　　　　　..||.￣￣￣.||.　　　　　　　　.|
　　| 　 [二l二]　　||. ﾘｭﾝ♪.||　　[二l二] 　　|
　..ヽ 　　　　＿　　||＿＿＿_||　　　＿　　　../
　　.ヽ＿＿＿＿＿|ニ二二ニ|__＿＿＿＿_/
　　 ..||　/￣￣|.|!|＿｛|=ﾟﾛ|｝＿|!|.|￣￣ヽ.　||
　..　ヽ￣　　　.|＿＿＿＿＿＿__|　　　...￣/
　　　ヽ＿＿＿ヽ＿＿＿＿＿__/＿＿＿_/

　　　　　　　ﾛｰﾘﾝｸﾞ!!　　　 ∧∧
　　　　　　　　　　　　　　　(ﾟДﾟ,,)
　　　　　　　　　　　　　　　⊂⊂,,ヽ
　　　　　　　　　　　　　　　　(_ ( 　）ノ

　　　　　ｸﾙﾝ
　　　　　　　　　　　 　　/⌒⌒ヽノ 　））)
　　　　　　　　　　　 　 （ 　　）て ）
　　　　　 　　　 (（（　　 ∨∨⊂ノ

ｽﾞｻｷﾞｺ!!
　　　　　　　　　　　　　　　　　　　　(´´
　　　∧∧　　）　　≡≡≡≡≡(´⌒(´≡≡
　⊂(ﾟДﾟ⊂⌒つ　≡≡≡≡(´⌒;;≡
　　　　　　　　　　　(´⌒(´⌒;;
100ゲット！！ズサササササーーーーーーーーー！！！

>>12-19
↑今からやります。

>>101
ここに決意を書き込んでから実行してくれ
http://pc5.2ch.net/test/read.cgi/win/1106975895/

消えてませんでした・・

>>103
fixしたエントリが復活してないか、もう一度みてみ

GOLDEN RETRIEVER CACH BACK
というソフトがいつの間にインストールされていて
コントロールパネルからアプリケーション削除してもできません。
このソフト何ですか？
検索しても英語でわかりませんです。

>>105
▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレの>>2-10あたりを必ず読む。

>>104
一応復活は見られませんでした。

O23にあるiPodServiceがスパイウエアだと知りました。
fixしてみます。

>>107
iPodを持っていれば必要になるサービス。確かに無条件に組み込むやりかたには疑問だが
スパイウェアではない。不必要ならば単にサービスを停止すれば良い。

Ad-aware6.0を入れてればSpybotっていらないんですか？
Spybotで引っかからないものがAd-awareでは引っかかったりするけど、
その逆はありますか？

>>109
両方必要

>>108
レスありがとうございます。
スパイウエアではないんですね、一応消しました。

>>110
そうなんですか。
ありがとうございました。

>>111
(=^u^=)　とりあえず>>93さん指摘の↓以外のエントリは元に戻してみるなり。
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab

「Config」→「Backups」を選ぶと、これまで処理したファイルの一覧が出ます。
これらは削除したエントリーごとに作られるので、個別のエントリーを復帰／削除できます
復活したいファイルを指定して「Restore」をクリックすると確認メッセージが出ます
「はい」をクリックすればリストアされます

>>111
(=^u^=)　どうもMessenger Plus関連のアドウェアが入ってるみたいなりね。
　　　　　コントロールパネルから↓を参考にMessenger Plus! 3を削除するなり。
　　　　　http://www.higaitaisaku.com/msnplus.html

(=^u^=)　次にHijackThis以外のウィンドウをすべて閉じ、
　　　　下記エントリにチェックを入れてFix後、PCを再起動するなり。
　　　　　（QuickTime関連の不要エントリも含むなり）

O2 - BHO: (no name) - {BF093218-7E05-1630-BBD9-3EC0F8F05C84} - C:\DOCUME~1\伊藤悠太\APPLIC~1\ERRORG~1\Bolt itch.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [logo option fork iso] C:\Documents and Settings\All Users\Application Data\Inside Defy Logo Option\64 tons.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Sixthpoll] C:\DOCUME~1\伊藤悠太\APPLIC~1\DOESME~1\curb audio mpeg.exe

IEを起動せずコントロールパネル→インターネットオプションからテンプレ>>2の1）2）

その後Fixエントリ関連フォルダ&ファイルの削除をするなり。

C:\DOCUME~1\伊藤悠太\APPLIC~1\ERRORG~1\Bolt itch.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Documents and Settings\All Users\Application Data\Inside Defy Logo Option\64 tons.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
C:\DOCUME~1\伊藤悠太\APPLIC~1\DOESME~1\curb audio mpeg.exe

セーフモードでspybot、Ad-aware SE、CWShredderを実行するなり。

念の為にANTIDOTEを↓からDLしてセーフモードでウィルススキャンしてみるなり。
http://www.vintage-solutions.com/Japanese/Antivirus/Super/eula.html

>>113
そこはie-spyadにも登録されているインチキサイトなんだが、戻すのには理由があるのかな？

>>115
(=^u^=)　表現が悪かったなりね、そのエントリだけは戻さずに
　　　　　　他にFixしたものを戻すとゆう意味なり。

＞(=^u^=)　とりあえず>>93さん指摘の↓以外のエントリは元に戻してみるなり
　　　　　　　　　　　　　　　　　　　　　　　　゜゜゜゜゜

いい事教えてやろうか？どのサイトも怖くなくなる方法。
IE→プロパティ→セキュリティタブ→インターネット→レベルのカスタマイズ

無効にする項目
　　　　　||
ActiveXのところ全て
Java の許可
スクリプトのところ全て
ページの自動読み込み
ファイルのダウンロード
あと、
ソフトウェア チャンネルアクセスの許可＝安全性-高
他は規定通りの設定でOK。

本当の所は全ての項目を「無効にする」が望ましい。
さらに重要な事、セキュリティソフト＝アンチウイルス、ファイアーウォール
アンチスパイウェアをPCにインストール（無論最新の状態）
WindowsUpdateも行なう。
これで、99.99%ウィルス、スパイウェアの進入を防ぐことができる。
試しに>71のサイト（面白そうだから見てやれ）と思い踏みました。
ページが表示されるのですが、文字も画像も無い真っ白なページが表示
されて、セキュリティソフトがウィルス、スパイウェアの侵入を防いでくれました。
首を傾げた。

>>114
とりあえず、Messenger Plus! 3のアンインストールをしました。

>>116
あゴメン。勘違いだあ。

>>118
(=^u^=)　>>114の作業は全部実行したなりか？

。HijackThisのエントリは綺麗に消えたなりか　　　　　
。ウィルススキャンの結果はどうだったなり
。まだ症状はあるなりか

>>119
(=^u^=)　よかった安心したなり♪

>>117
（・３・）　エェー　これも簡単で効果もほとんど同じですＹＯ

【ステータスバーをWクリックで、ふが！友の会】
http://d.hatena.ne.jp/palm84/20041229/p1

アンチスパイソフトﾊﾞｶｽｶ入れて悦に入ってるヤシがおＢＡＫＡに見えますＮＥ

>>120
いまのところは症状は見られなくなりました。
今日はもう時間がないので明日やろうと考えています。
やったほうがいいですよね？

>>122
(=^u^=)　症状は消えたなりか、それはよかったなり♪

　　　　　多分また復活すると思うので徹底的に駆除しておくなり。

すいません
>>16
を実行したら
再起動後　システムの仮想メモリが少なすぎます
と出て　パソコンがおかしくなってしまいました・・・
パニックです
助けてください　セキュリティソフトもオフになっているので
あんまりネットに繋ぎたくないんですが　自分では解決できそうにないので・・・

>>124
>>21

>>125
orz
もうだめぽ・・・

>>11
>>11
>>11

どうしよう・・・

>>128
ガンガレ

>>129
なんとかがんばってみる

>>130
やったのは>>16だけなの？

>>131
はい　>>16だけです

　 　∩＿＿＿∩　　 　　　　　　｜ 
　　 | ノ＼　　　　 ヽ　 　　　　　　| 
　　/　　●゛　　● |　　　　 　　　| 
　 |　∪　　( _●_)　ミ　 　　　　　j 
　彡､　　　|∪|　　 |　　　 　　　 Ｊ 
/　　　　 ∩ノ ⊃　 ヽ 
(　 ＼　／ ＿ノ　|　 | 
.＼　“　　／＿＿|　 | 
　　＼ ／＿＿＿ ／ 

>>133
いや　マジで釣りじゃないんですよ・・・

絶対にネタ。ウザイから消えろ！

>>135
だからネタじゃないって

上書きインストールでなんとかならないかな？

このスレの中から>>16だけピックアップして実行するって普通にないだろ

>>16が一番おいしいことが書かれてるなｗ

自演して存在アピールか。ゲロきもい。ﾋﾞｮｳｷだろｗWwwilsdkjfioｌっっｓ

再起動したけどダメだった・・・
もうだめかもしれんね

ﾊｲﾊｲ

上書きインストールに全てを賭けろ

>>143
やりかた教えて下さいな

朝までにおもしろいｵﾁ待ってるぞ

>>145
だから釣りじゃないと何度言えばわかるんだ

まず>>1ぐらい読もうね

あぁ　すいません

ﾂﾏﾝﾈ。ﾆｭｰ速でも逝ってくらぁ

>>149
いってらっしゃい
さて　どうしよう・・・
マジでわからない

>>150
MEだろ？
http://fumika.jp/nikki/2004/01/me_install

PCの調子がおかしくて困ってます・・・orz=3

・OS　ウィンドウズXP(SP２導入済）

・症状　
　起動時に毎回「gksgrfzh.exeで問題が発生しました」とメッセージが出る。
　IEを使用中、頻繁に応答なしの状態になる（その度にタスクマネージャから終了させてます）
　ウィンドウズ終了時に、毎回iexplprer.exeが応答なしの状態とメッセージが出る。

・セキュリティ関係
　ずっとウィルス対策ソフトなしの状態でPCを使用してました（大いに反省してます）
　問題が発生するようになってからウイルスバスター2005を導入しました。
　そこで検索した結果、TROJ_AGENT.IVに感染していたことが判明し、即座に感染ファイルを削除しました。
　また、同様にウイルスバスターでスパイウェアを検索し、見つかったスパイウェアを全て削除しました。

あまりに無対策だった自分が悔やまれます・・・。
自業自得といえばそれまでですが、なんとかアドバイスを頂きたいと思い、カキコしました。
先輩方、よろしくお願いします。

>>152
1.OSCDから修復をかけてみる

2.たぶん直りきらない

3.リカバリする

の順でためしてください

>>153
レスありがとうございます。
今日はもう遅いので、明日にでも実行してみようと思います。

他にもアドバイス等あったらよろしくお願いします。

>>154
一度濁った水槽は元には戻らない。そう覚えておけ。
簡単だ。水を全部捨てて砂利を入れ替えてホースできれいな水を注ぐ。
それが終わったら金魚を入れてもいいぞ。
前飼っていた金魚は死んでしまったから庭に埋めて手を合わせるんだ。

i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i　　　　!|||!|┏━━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i|　 / |　　　/ |　┗━━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i!　　　/,_ ┴─/　ヽ　 　 　 |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i||　　　　　（_゜.,》.'(_゜,》)ﾐ ヽ　　　　　 　! | |!i||!|ii||!|ii|
i|ii　　　　　　　 / ,,_＿,ニ、、 ﾉ( |　　　　　　　　　　　i|i!|i|
|i　　　　　　　　|　Y~~/~y} ｀,　~ |　 そ、そんなー… 　 |i
!.　　　　　 　 　 | ,k.,.,!,.,.,r|　,!　 く　　 　 　 　 　 　 　 　 .!
i　　　　　　　 ／ <ニニニ'ノ 　 　＼　　 　 　 　 　 　 　 ｌ

>>155
濾過器・ヒーターがアンチウイルスソフトやデフラグ、時々水を替えるのがバックアップだね。
かなりうまい喩え。

他のスレで質問して誘導されてきたのですが
http;67;15;70;15/black/fuckporn.html
なんていうサイトが勝手に立ち上がってくるようになってきたんですが
どなたか解決方法は分かりませんでしょうか。
アダルトサイト等には回っていないのですが、何故か。
システムに復元をしてネットに繋ぐ以前の状態にしたりしたのですが
治りませんです。
osはｘｐです。どなたか助言を。

モーターがウィーンって鳴る様になった
関係あるのかな？

>>158
アドウェアかスパイボットを使えば幸せになれるよ。

ｱﾄﾞｳｪｱを使うの？

>>161
スパイウェアが原因っぽいから、アドウェアとかのアンチスパイボットを使って
スパイウェアを削除すればいい。
ホームページが書き換えられてるなら、ツール→インターネットオプション→ホームページを
任意のＵＲＬにすればいい。

>アドウェアとかのアンチスパイボットを使って
アンチスパイウェアの間違いです。

、（／／／▽／／／）

おいおい>124
>16実行する前にちゃんと>12-13読んだか？
大事な事が書かれていたの気付かなかったのか？

>12
＞この説明文を最後まで良く読んでから実行して下さい。
＞THE・禁断のテンプレ（ファイナル.Ver）を実行する前に、
＞必ず次の「THE・禁断のテンプレ（ファイナル.Ver）とは？」を良く読み、
＞内容をご理解できたならTHE・禁断のテンプレ（ファイナル.Ver）を実行して下さい。
＞（注*THE・禁断のテンプレ（ファイナル.Ver）はレジストリエディタを操作します。
＞レジストリエディタの操作を誤ると深刻な問題が発生する事があります。
＞最悪の場合、オペレーティングシステムの再インストールが必要になります。
＞レジストリエディタの操作はくれぐれも慎重に行なって下さい。）
ここまでだと、レジストリを操作することが書かれているので、>16の場合は
レジストリを操作しないので、>16とレジストリは関係の無い事だったと思い、
実行した。
じゃあ、

>13
＞（本当に（不起動になるので）ウィルス・スパイウェアの活動が停止します）←【重要】
ちゃんと不起動＝起動しなくなると書かれているではないだろうか。

結論：>12-13の文を読まずに>16を実行したお前が悪い。

工エエェェ(´д｀)ェェエエ工

すいません。
>>14を実行しても症状が治らなかったので
>>18を実行して再起動しても起動できなくなりました。
えーん(T_T)えーん

>>167
最終解決手段＝PCを窓から投げ捨てる

ちょっと違うかもしれないけど
エロイサイトでポップアップ広告でじゃなくて新しくIEが開くタイプのがありますがそういうのも表示出来ないようにすることは可能ですか？

SpybotでCoolWebSearchを
除去しても再起動して再びスキャンすると検出されます。
何回やっても同じです。
CWShredderはエラーが出るのでできません。
根本的に解決するにはどうすれば良いのでしょう？

http://www.higaitaisaku.com/removecws.html　の
実行時にエラーが出る場合
CoolWebShredderを立ち上げるとすぐに終了してしまう場合
は試したんかい

>>171
最新版にUPDATEしたらエラーが出なくなりました。
すみません。

今から禁断のテンプレやってみます。

アドウェアとスパイボットを組み合わせてセーフモードでもチェックして
無事スパイウェアは全部削除できました。
・・・と思ったのですが、今なお糞野郎（67;15・・・略）のブラウザは
立ち上がってきます。もうどうしようもないので再インストする事にしますです。
みなさんもfuckpornもといCnsMinには気をつけて下さい。

>>174
(=^u^=)つCnsMinの除去方法
　　　　　http://www.higaitaisaku.com/removecnsmin.html

>>175
どうもです。実はそのサイトで駆除方法を調べていたので
CnsMinの除去は出来たのですが今だにfuckpornは立ち上がってくるので
CnsMinが原因ではないみたいなのです。
なので、原因がわからないのでどうしようもなくなりました。

>>176
(=^u^=)　HijackThisのログを貼り付けてくれれば、何かわかるかもしれないなり。

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: &Liquid Surf - {B9F633F6-EA44-45F4-91EB-FABFC65A0634} - C:\Program Files\LiquidSurf\sybil.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [NECMFK] C:\Program Files\necmfk\necmfk.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SHRunOnce] C:\Program Files\SmartHobby\SHRunOnce.exe
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [msci] C:\DOCUME~1\jun\LOCALS~1\Temp\200521134256_mcinfo.exe /insfin

O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Microsofts MediaScope] winmep.exe
O4 - HKLM\..\Run: [MicroSoft Windows Explorer TM] explore.r.exe
O4 - HKLM\..\Run: [Windows Messenger Service] winsmsgr.exe
O4 - HKLM\..\Run: [*windows update] wsctl.exe
O4 - HKLM\..\Run: [AdTools Service] C:\Program Files\AdTools Service\AdTools.exe
O4 - HKLM\..\Run: [ap9h4qmo] C:\WINDOWS\System32\ap9h4qmo.exe
O4 - HKLM\..\Run: [cos] cos.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [Gjoi] C:\WINDOWS\mceia.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [sais] c:\program files\180solutions\sais.exe
O4 - HKLM\..\Run: [wvyhgdqp] C:\WINDOWS\wvyhgdqp.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\RunServices: [Microsofts MediaScope] winmep.exe
O4 - HKLM\..\RunServices: [MicroSoft Windows Explorer TM] explore.r.exe
O4 - HKLM\..\RunServices: [Windows Messenger Service] winsmsgr.exe
O4 - HKLM\..\RunServices: [*windows update] wsctl.exe

O4 - HKLM\..\RunServices: [cos] cos.exe
O4 - HKLM\..\RunOnce: [MicroSoft Windows Explorer TM] explore.r.exe
O4 - HKLM\..\RunOnce: [djtopr1150.exe] "C:\DOCUME~1\jun\LOCALS~1\Temp\djtopr1150.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SearchM] C:\Program Files\SmartHobby\PlugIn\CopyFromDigitalCamera\SearchM.exe
O4 - HKCU\..\Run: [MicroSoft Windows Explorer TM] explore.r.exe
O4 - HKCU\..\Run: [*windows update] wsctl.exe
O4 - HKCU\..\Run: [cos] cos.exe
O4 - HKCU\..\RunOnce: [MicroSoft Windows Explorer TM] explore.r.exe
O4 - HKCU\..\RunOnce: [DeleteSlotchBar] rundll32.exe advpack.dll,DelNodeRunDLL32 "C:\Program Files\ISTbar\istbar.dll"
O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.biglobe.ne.jp/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108555820022
O17 - HKLM\System\CCS\Services\Tcpip\..\{E778A62A-D6EF-4F49-B1C7-A1518D8D3F03}: NameServer = 210.196.3.183 210.141.112.163
O23 - Service: *windows update - Unknown owner - C:\WINDOWS\System32\wsctl.exe

O23 - Service: Apache - Unknown owner - C:\Program Files\Apache Group\Apache\Apache.exe" --ntservice (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: DiXiM Media Server - Unknown owner - C:\Program Files\DigiOn\DiXiM Media Server\dmsf.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NT Meter - Unknown owner - C:\WINDOWS\system32\NTMETER.EXE
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: BroadPass Manager (Poling_Service) - 日本電気株式会社 - c:\Program Files\BIGLOBE\BroadPass\base\base.exe
O23 - Service: ReadSector (ReadSctService) - Unknown owner - C:\Smdata\ReadSctService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

こんな感じで貼りつけてよろしかったでしょうか。
先ほどアドウェアとスパイボットで削除されていたであろう
ツールらしきものも復活している模様です・・・。

なんて芸術的

直んないよ

重症ですか、やはり・・・。

(=^u^=)　これはかなりの重症なり・・・

今、実家に帰ってきていて以前は普通にネット出来ていたんです。
この間再インストールをして昨日ネットに繋げてゲームレビューサイト等を
ちょっと覗いていたらこんなハメに・・・。
セキュリティソフトを入れていなかったのが大きな原因なのでしょうか・・・？
鬱

>>185
(=^u^=)　ちょっとこのまま普通に削除しても直りそうにないので一日貰えるなりか？
　　　　　　明日の夜までには解決方法考えとくなり。

>>187
自業自得だよ
今のうちにﾃﾞｰﾀﾊﾞｯｸｱｯﾌﾟだけでも取っとけや

(=^u^=)　たぬたんバカだから不明なものが結構あるなり・・・

ネタ？

（・３・）　エェー　和姦ないもんがいぱーいあるんだたRA　リカバリすべきぢゃないNO？　そんなまっしーん気持ちわるいC

>>188
そうですか、どうぞよろしくお願いします。
>>189
わかりました、どうもです。

>>193
(=^u^=)　なんとかがんばってみるなり、とりあえずウィルススキャンするなり。


ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

ゴテゴテした画面なんだろうな‥

　 　 　∧＿∧　　　　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　 ＿_ (　 ・３・） ＿ ＜ （・３・）　エェー　おとこはのーがーどですYO
⊂L/（ﾆ　　　 ﾆ)＼l⊃＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　 （ 　 ｜　　｜ 　 ）
　　）＿/　つ　|＿（
　　　 （＿）（＿）

荒らすなﾊﾞｶ

ウィルススキャンして自分のPCの現状が分かりました・・・鬱。

>>198
OK。膏デブゲット。
　　　　　　　　　　∧＿∧
　　　 ∧＿∧ 　（´<_｀ 　）　 流石だよな俺ら。
　　　（　´_ゝ`）　/　　 ⌒i
　　 ／　　　＼　 　　　|　|
　　/　　 　/￣￣￣￣/　|
＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　　　 ＼/＿＿＿＿/　（u　⊃

>>198
(=^u^=)　結果を教えるなりよ。

ウィルスが232個発見され駆除できないのが三個ほどありました。
TR〜というのだったのでトロイ等と思われます。
セキュリティソフトの重要さを認識しました。

(=^u^=)　そうなりか・・・わかったなり。
　　　　　　今夜は遅いのでまた明日なり。

こっちか
ｳｨﾙｽかｽﾊﾟｲｳｪｱかわからんがなんか遣られたっぽいんです
別のPCからﾚｽしてます

WindowsXP、ノートン使用、FWはFireFox。
Spybot、Ad-aware、SpywareBlaster、SpywareGuard、CWSearch入れてます

FireFoxのﾌﾟﾛｸﾞﾗﾑの所に「ﾐｻ○○○(←293とか忘れたが数字)exe」
がやたらと通信許可求める、もちろん全部NOにしてる

ﾀｽｸﾏﾈｰｼﾞｬで「explore.exe.ExploreExtensions.exe」が量産される
自己増殖してるのかも。108個位あった

SafeModeで全部試したけど解決せず…orz
お願いします､､､誰か助けて…

FWはFireFox

http://213.159.117.134/index.php
というサイトが勝手に立ち上がるようになってしまいました
どなたか解決策ご存知のかた教えてください！

>>203
キンタマくさいな、P2Pやってるのか？
>>205
そのものだな
http://www.higaitaisaku.com/remove213159.html

画像を保存しようとしたらjpgのものがビットマップで保存になります。jpgに選択しようとしても候補に出てきません。
どうしたら直りますか？

>>207
詳しく

メーカー名：SONYのVAIO
型番：VGC−V202RB
OS:WINDOWS XP HomeEdition SP2
ソフトウェア名:Internet Explorer
接続：光
起こった事：Internet Explorerで新しいウィンドウを表示しようとするとInternet Explorer
がフリーズしてタスクマネージャには実行中と書かれている
右クリックで新しいウィンドウで開くを選べばフリーズすることなく開ける
またグーグルで検索するとプログラムが応答しないとでて終了させられる
関係ありそうな事：その事が起こる前に何度も停電がありパソコンが終了させられていた

よろしくおねがいします。

>>209
まずはchkdskやれ

osはxpです。サイトで画像を右クリックで保存しようとしたらjpgのファイルにも関わらずファイルの種類がビットマップになります。候補にもjpgがなくなっています。

>>211
禿げしく外出だよcen

>>211
右クリックから保存しなきゃいいし、ビットマップになってもJPEGに変換すればいいと思う

で直す方法はどうやればいいのでしょう？

このスレに関係ないじゃん

>>214
ここで調べろ。SP2なら他の原因もあるけどな。
http://support.microsoft.com/search/

>>214
ありがとうございます。解決しました！

間違えた。

>>216さんありがとうございます

OS　XPほーむ
オフラインで作業中いきなりfirefoxが起動、何事かと繋いでみたら金髪のおねいさんのはだかが表示
ホームページの設定はIE、OPERA、firefoxどれもが空白のまま
プロセスは全て見慣れたものでプロセス数はそれまでと変化なし
最後のアプデートは2月10日
spybotとノートン2004では異常なし

zonealarmの赤いアウトバウンドの方が急に増えてるので不安です

癖でsageのままでした

変なサイトを見たら、IEが狂ってしまいました。助けてください。
とにかくIEの状態がひどいんです。

・Windows Updateに接続すると必ずフリーズ
・そもそもIEを起動するたびにウイルスバスターが反応します
http://www.imgup.org/file/iup9220.jpg
↑こんなのが出てきます
9割は起動するだけでフリーズしてしまいます
・動作がかなり重い

最初はポップアップなどもあったんですが治りました。
でも上に書いた症状は全く治らないんです・・・
システムの復元もなぜか失敗してしまいます。
http://www7.plala.or.jp/asahikawa-ing/winxp_9.html
ここの方法も見てIEの再インストールをしようとしたんですが、これも無理でした。
別のブラウザはIEに慣れてしまったのでなるべく使いたくありません・・・

OSはXP、SP2です。誰か助けてください！

>>158>>201
(=^u^=)　�@ネットに接続した状態で以下をコンパネから削除、一つ削除する度に再起動するなり。
　　　　削除できないものがあっても次に進むなり。古いマカフィーも捨てるなり

Internet　Optimizer
ISTsvc
McAfee VirusScan
Uninstall 180searchAssistant
WebRebates
SlotchBar

(=^u^=)　怪しいエントリは一度バッサリ削除してみるなり、cos.exeに覚えはないなりね？
�AHijackThis以外のウィンドウをすべて閉じ、下記エントリにチェックを入れてFix後、PCを再起動するなり。

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [msci] C:\DOCUME~1\jun\LOCALS~1\Temp\200521134256_mcinfo.exe /insfin
O4 - HKLM\..\Run: [Microsofts MediaScope] winmep.exe
O4 - HKLM\..\Run: [MicroSoft Windows Explorer TM] explore.r.exe
O4 - HKLM\..\Run: [Windows Messenger Service] winsmsgr.exe
O4 - HKLM\..\Run: [AdTools Service] C:\Program Files\AdTools Service\AdTools.exe
O4 - HKLM\..\Run: [ap9h4qmo] C:\WINDOWS\System32\ap9h4qmo.exe
O4 - HKLM\..\Run: [cos] cos.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [Gjoi] C:\WINDOWS\mceia.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [wvyhgdqp] C:\WINDOWS\wvyhgdqp.exe
O4 - HKLM\..\RunServices: [Microsofts MediaScope] winmep.exe
O4 - HKLM\..\RunServices: [MicroSoft Windows Explorer TM] explore.r.exe
O4 - HKLM\..\RunServices: [Windows Messenger Service] winsmsgr.exe
O4 - HKLM\..\RunServices: [*windows update] wsctl.exe

>>158
O4 - HKLM\..\RunServices: [cos] cos.exe
O4 - HKLM\..\RunOnce: [MicroSoft Windows Explorer TM] explore.r.exe
O4 - HKLM\..\RunOnce: [djtopr1150.exe] "C:\DOCUME~1\jun\LOCALS~1\Temp\djtopr1150.exe"
O4 - HKCU\..\Run: [MicroSoft Windows Explorer TM] explore.r.exe
O4 - HKCU\..\Run: [*windows update] wsctl.exe
O4 - HKCU\..\Run: [cos] cos.exe
O4 - HKCU\..\RunOnce: [MicroSoft Windows Explorer TM] explore.r.exe
O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O23 - Service: *windows update - Unknown owner - C:\WINDOWS\System32\wsctl.exe
O23 - Service: Apache - Unknown owner - C:\Program Files\Apache Group\Apache\Apache.exe" --ntservice (file missing)

�BIEを起動せずコントロールパネル→インターネットオプションからテンプレ>>2の1）2）

�Cすべてのファイルを表示する設定にしてから、Fixエントリ関連フォルダ&ファイルの削除をするなり。
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jp_docid/20021217004140953
正規ファイルに似た名前のものもあるので注意するなり。

C:\WINDOWS\nem220.dll
C:\DOCUME~1\jun\LOCALS~1\Temp\200521134256_mcinfo.exe /insfin　←これはファイルだけ削除するなり。

沢山あるので以下略・・・解かるなりね？
念のため↓中身も捨てるなり、フォルダは捨てちゃダメなりよ。
C:\Windows\Temp
C:\Documents and Settings\jun\Local Settings\Temp

●念のためゴミ箱に10日位残しておくなり。

>>158
�Dダメージクリーンナップサービス
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

�ESpywareBlasterも入れてみるなり。
http://www.higaitaisaku.com/spywareblaster.html

(=^u^=)　他の回答者さんの意見も参考にしてみて下さいなりね。

>>158
それでも直らない（ウィルスは消えたとしても、症状は回復しない）までに
システムがやられていたら、>>12-18を実行しなさい。
>12-13をちゃんと読んで意味を理解したら、>14-18をやりなさい。
>19はどちらでも良い。

バスターのスパイウェア検索をしたら
SPYW_WEBHANCER.BとADW_SUPREBARというのが、みつかって
SPYW_WEBHANCER.Bの方は駆除できました。
ADW_SUPREBARの方は0件中0件駆除できましたって感じの文字が出て
そのまま残ります。
ADW_SUPREBARの方は、バスターで内容の詳細を検索しても出てきません。
(バスターで検索したら出てきたスパイウェアなのに何で？)
その後、何度かスパイウェアを検索したら、スパイウェアは見つかりませんでしたと出たり
また２つとも復活してたり、わけわかりません。
これってなんなんですか？　ヤバイものなんですか？
ヤバイとしたらどうヤバイのか教えてください。
それとどうすれば消えるのかも・・・お願いします。
　
　

今>158のサイトに行ってきましたがアクセスできませんでした。
まあブラウザのセキュリティを「高」に匹敵するレベルにしている所為だろう。

>>158
(=^u^=)　忘れたなり、テンプレ>>3の　6)　7）をセーフモードで必ず実行するなり。

　　　　　　CoolWebSearch　Ad-Aware SE　Spybot1.3

>>226
(=^u^=)　テンプレ>>3の　6)　7）をセーフモードでやるといいなり。

>>226
スパイウェアというのは、お前が今ネットに接続している時に相手側のコンピュータから
お前のコンピュータを覗いたり重要ファイルを削除したり、キーボード操作を記録したり
マウスをリモートで操作したり、ブラウザを乗っ取りまともなサイトを見れなくしたり
時々広告を表示させたり（エロ系）コンピュータをフリーズさせたりと、一度そのスパイウェアが
入ってしまったら相手側のコンピュータがお前のコンピュータを完全に乗っ取ることができる。
だからスパイウェアと言う物は恐ろしい脅威なんですよ。
ウィルスよりもね。

>>230
即レスありがとうございます。

えっ？　じゃあ　今も誰かに見られたり、
勝手に操作されてるかもしれないってことですか？
マジで気持ち悪いんですけど・・・

だったら今ネットにつないでるのもヤバイですよね？

どうすれば直りますか？
それと誰の仕業(どこでついたのか)とかもわかりますか？
教えてください。お願いします。

>>231
(=^u^=)　それをバスターが勝手に駆除してしまうと
　　　　　営業妨害になる恐れがあるなりよ、大人の事情なりｗ

　　　　　　あるソフトウェアを無償で提供する代わりに、
　　　　　　広告などを表示しますよと言う意味なり。

http://e-words.jp/w/E382A2E38389E382A6E382A7E382A2.html

駆除した後、SpywareBlasterで防げるなりよ。
http://www.higaitaisaku.com/spywareblaster.html

>>232 たぬたんなりよ(=^u^=)様

ありがとうございます(PД`q。)

SPYW_WEBHANCER.B　スパイウェア

ADW_SUPREBAR　アドウェア

>>232
両方共アクセスできなかった・・・(´・ω・｀)

>>235
見れるよ。

i　ページを表示できません。ってでちゃうのです。

なんでだろ？

>>237
(=^u^=)　あれれ？不思議なりね、たぬたんの貼り方が悪いなりかね？

>>4のリンク先は普通に見れるなりか？

まず、>>4のいちばん上のをやったら
アダルト対策の部屋っていうのが普通に出てきました。

>>232のアドレスは何度やっても「i　ページを表示できません」
ってなっちゃいます。

(=^u^=)　じゃあコピペしとくなりね

読み方 ： アドウェア

　ユーザの画面に強制的に広告を表示させる代わりに、無料で利用できるソフトウェア。

　ソフトウェアの操作画面に直接広告を呼び出して表示するものや、
Webブラウザに「寄生」して一定の間隔で広告ウィンドウを表示させるものなどがある。

　また、ユーザのコンピュータの環境やWebブラウザのアクセス履歴などの情報を自社や顧客企業に通知し、
その結果を元に表示させる広告内容設定などに用いる機能を持つものもある。
こうしたソフトウェアは「スパイウェア」とも呼ばれる。

通常はソフトウェアに広告表示のための機能が内蔵されているが、
広告を表示する機能だけを持ったものもある。

そうしたアドウェアは他のソフトウェアとセットで配布され、
そのソフトウェアが無償で提供される代わりに、
ソフトウェアの起動中はアドウェアも動作するようになっている

一定時間ごと(多分)に

Inbox Overload!
Warning! Your inbox may be overloaded with
unwanted junk mail. Stop spam,viruses,and unsavory
content bu clicking on the 'Update' button.

という表示のわざとらしい窓が出るんです…
窓のタイトルバーは　Warning　です
窓の中にダイアログボックスで上記の英文が出ててボタンがありますが
窓内のどこをクリックしてもどこかのサイトが開きます
サイトが表示されきる前に　×ボタンで閉じてるんですが
なんなんでしょうか…＿|￣|○

OSはXP　IEは６．０ SP1
今朝方、ブラクラのような形で強制的にエロサイトに飛ばされて
ホームを書き換えられてしまってからの現象です
Ad-Aware と SpywareBlaster と CWShredder　には何の反応もありません

読み方 ： スパイウェア

　パソコンを使うユーザの行動や個人情報などを収集したり、
マイクロプロセッサの空き時間を借用して計算を行ったりするアプリケーションソフト。
得られたデータはマーケティング会社など、スパイウェアの作成元に送られる。

　スパイウェアは他のアプリケーションソフトとセットで配布され、
インストール時にはそのソフトと一括して利用条件の承諾などを求められる。
また、スパイウェアはユーザに気づかれないよう、ウィンドウなどを出さずにバックグラウンドで動作するため、
ユーザはスパイウェアがインストールされていることに気づきにくい。

　スパイウェアが行なう活動の内容は、実はインストール時に表示される利用条件の中に書かれているため、
インストール時にその利用条件を承諾してしまっている以上、スパイウェアの活動は直ちに違法と言えるものではない。
しかし、利用条件をまともに読む人はほとんどいないため、ほとんどのユーザはスパイウェアに気づかず、
スパイウェアごとソフトをインストールしてしまう。

　このため、スパイウェアは事実上無断で個人情報を収集しているとして、
プライバシー擁護団体などの消費者団体を中心に反スパイウェア活動が起こっている。
また、スパイウェアは一般ユーザの間でもおおむね不評で、特にパソコンの扱いに慣れ、
パソコンの動作を熟知しているユーザほどスパイウェアを嫌悪する傾向がある。

　なお、広告を表示する代わりに無料でソフトを利用できるアドウェアというものもあるが、
意味の上ではアドウェアとスパイウェアの間に直接関係はない。
しかし、アドウェアではユーザに表示する広告を選別するなどの目的で情報収集を行っていることが非常に多く、
かなりの割合のアドウェアがスパイウェアの機能を持っている。

他の人はちゃんと見れてるみたいなのにになんでだろう(´；ω；｀)

>>たぬたんなりよ(=^u^=)様
>>234様

いろいろ親切丁寧にご返答ありがとうございます。

とりあえず、これは、放っておいても、大きな問題はないってことで
大丈夫でしょうか？　
また何かあったら、よろしくお願いします。

>>244
プロキシが書き換えられたままとかじゃないのかな。

>>244
(=^u^=)　多分心配ないなり。

いろいろありがとうございました。

風呂が沸いたので、いったん電源落とします。
後でまた来ます。

>>247
> 風呂が沸いたので、いったん電源落とします。
このﾏﾀｰﾘ加減が吉と出るか凶と出るか、
今後に期待しています。

では、どうしたらスパイウェア・アドウェアの感染を防ぐ事ができるのか？

良質なスパイウェア・アドウェア（まともな会社が行き過ぎたもの）は、インストールされるまえにちゃんと
「使用許諾所」というのを表示するので（英語の場合もあり）、それを一から最後まで何度も読み返して
意味が理解できたところで、その使用許諾所に「同意する」か「同意しない」かを選ぶ事ができる。
また、「同意する」しか選択肢が無い場合（ショックウェーブなど）は使用許諾所をちゃんと読めば、
何をすべきか自ずとわかってくる。

悪質なスパイウェア・アドウェア（エロ系）←これが本当に厄介。
セキュリティホールをついて勝手にそいつをインストールしたり、変なところに忍ばせて削除を難しく
したり、数分置きにエロサイトの広告を延々と出し続けたり、個人情報やパスワードを盗んだりする。
この悪質なやつは、俺も何度も感染している。
【アダルトサイト被害対策の部屋】→http://www.higaitaisaku.com/の助けを借りて駆除したこともある。

スパイウェア・アドウェアの感染を防ぐ最低限の手段

アンチウィルスソフトの常駐（複数のアンチウィルスの常駐は絶対×）
アンチウィルスソフトの役割＝自分が使っているパソコンを自分の家だと思ってください。
泥棒（ウィルス）が侵入してきました。
ここで貴方の家に番犬が買われているかいないかで、あなたの家が被害に
遭うか遭わないかと言うものが分かると思います。
そうです。アンチウィルスソフトは番犬の役割をしてくれます。侵入者を見つけて追い払ってくれるのです。

ファイアーウォールソフトの使用
ファイアーウォールの役割＝あなたはこれから家を留守にします。
家を留守にするとき、あなたは家中の窓や玄関を開けっ放しにしたまま外出できますか？
ちゃんと戸締りをして外出するでしょう。ファイアーウォールは家の戸締りと同じ役目を持っているのです。

Windows Update
Windows Updateの役割＝あなたは現在、家を留守にしています。
ちゃんと戸締りをしました。カギをかけました。
では、肝心のカギは壊れていたらどうなりますか？
簡単に泥棒に入られてしまいます。そうなる前にカギを修理しなくちゃいけませんね。
壊れたカギの修理をしてくれるのが、このWindows Updateなのです。

ブラウザのセキュリティ
ブラウザのセキュリティの役割＝窓ガラスだと思ってください。
あなたは現在、家を留守にしています。戸締りをしてカギをかけました。
カギは新しいのに付け替えています。これで泥棒に入ることは無いだろうと
タカを括っていると思いがけない目に遭ってしまいます。
ガラスが割られたら泥棒に侵入されてしまいます。そこで割れないガラスを
入れる必要があります。それがブラウザのセキュリティの設定です。

自分は制限付きサイトのセキュリティレベルを「最高」（全ての項目を無効）に
しました。これは家の窓ガラスを「防爆ガラス」に変えるのと同じです。
「高」（通常の設定）では防爆ガラスではなく「防弾ガラス」になっていますが、
それでも困ったことはありません。念には念をです。

信頼済みサイト・イントラネットは「中」（規定の設定では、信頼済み＝「低」
イントラ「中低」になっています）にしても困ることはありません。
万が一怪しいサイトが信頼済みサイトに登録されてしまうと、プログラムが
警告無しにどんどん入ってきます。
これらの設定を窓ガラスに例えるなら、低は「網戸」中低は「普通のガラス」
中は「強化ガラス」みたいな物です。もしも、レベルを「最低」（全ての項目を
有効）にすると「窓枠のみのガラス無し」状態になってしまいます。

インターネットのセキュリティのレベルは、通常の設定では「中」になっていますが、
これでは「強化ガラス」と同じなので、先の尖ったハンマーを使えば簡単に
割ることができてしまいます。
そのようなことを防ぐために>>117のようにセキュリティレベルを設定して下さい。
117の設定では、使いづらいこともあるので無効にする項目は「ActiveX」
「JAVA」「スクリプト」のところ全てだけでいいです。
自分は117の設定に足して「IFRAME」も無効に設定しました。
このように設定するには、レベルのカスタマイズから設定しなければなりません。
また、この設定をセキュリティレベルで表すと「中高」（ありませんが）になります。
これを窓ガラスに例えるなら「防犯ガラス」です。
合わせガラスって存じないですか？自動車のフロントガラスがそうです。
強化ガラスを割るハンマーを使っても、ヒビが入るくらいです。

アンチスパイウェアソフト
アンチスパイウェアソフトの役割＝なかなか帰らないウザったいお客さんを
強制的に送還してくれる便利な物だと思ってください。
ま、アンチスパイウェアソフトについては使い始めて間もないですので、
詳しい説明はしたくてもできません。

ソフトウェアの「使用許諾所」をちゃんと読むことも大事です。

>>249-251ついでに>>117も逝ってよし！

＞249-250-251
お前のせいでPCが動かなくなったぞ。

ノートン先生が反応したのですが？

文章をまとめられない奴は自分自身が理解できていないからなんだよ。

教えてください。
IEに「Search Bar」っていうのが表示されて、
プログラムの追加と削除から削除できないんですが
どうすればよろしいのでしょうか？

>>256
調べて消せばいいとおもいます

>>256
テンプレやれ

>>258
やってみます。

>>117>>249-251
（・３・）　エェー　だから>>121の

IEのステータスバーをWクリッコ→ｲﾝﾀｰﾈｯﾂゾーン「高」

だけでエロサイト安全に見れますＹＯ
何でこれが　タ　ブ　ー　になってるんだろＮＥ
皆が知っちゃったら被害対策の商売あがったりになるからですＫＡ？

>>260
それなんなの？

>>260
ここは助けてくださいｽﾚだぼけ。相談者が来ない出張所にすっこんでろ！

>>261
（・３・）　エェー　転ばぬ先の杖w

会員募集中と書いてあったよ。

（・３・）　エェー　ボクは会員じゃありませんけどＮＥ
陰ながら応援してますＹＯ

工エエェェ(´д｀)ェェエエ工

エロサイトでいろんなリンクに飛びまくってたら、あるサイトをクリックしたところで
いきなりウイルスが検出されましたと、なんだかんだで５、６回
ノートンが防いで、２つトロイに感染してしまいましたがすぐ削除しました。
その他にアラートで「You must download it!!」とか出てきたのですが、
Alt+F4で解除出来なかったためCtrl+Alt+Deleteでタスクから強制終了
させました。今はなんともないのですが大丈夫でしょうか？

深夜にすいません。ＤＬしたファイルの中にかなり怪しいフォルダに偽装されたexeファイルがあって
間違って実行しちゃったんですが、その後、マイドキュメント内に自分のデスクトップ画像がいつの間にかbmp形式で
作成されていたのですが、これって苺キンタマというやつなんでしょうか？

>>268
んだな。

Warning! your computer is at risk
という題名の警告文が画面右下に表示されます
これはスパイウェアに感染したということなんでしょうか？

>>267
NG
>>270
そうだよ

インターネットしてたら、一定時間たつと、勝手にインターネットエキスプローラが起動して、エロサイトに接続されます！どうしたらいいですか！？教えてください！お願いします！

>>272
▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレの>>2-10あたりを必ず読む。

>>272
━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。

>>260
それをやると、安全な見たいサイトまで、
真っ白になる場合がしょっちゅうあるから、ふべん極まりないから。

いいと思ってるならやらせとけ。間違いではないし。

それよか、タブブラウザでJavaScriptとActiveXのON/OFFを切り替えるだけでおｋ。

【総合】スパイウェア予防駆除 Part6
http://pc5.2ch.net/test/read.cgi/sec/1108613740/

IE使ってるﾔｼは北ﾁｮﾝ

ie立ち上げるとグーグル画面にGEORGE BUSH IS IDIOTって入力画面が出てくる
スパイウェア踏んだ人いる？

今のエロサイトは強烈だねーいろいろライセンス買ったのでエロサイトで試しているんだけど
IE使ってないのにブックマーク仕込みやがんの、くっそ０−

あっ、ちなみに海外のエロサイトだよ日本のやつはたいしたことはない

>>282
踏んでもなんともないと思うからそのエロサイト貼ってみてよ

>>283
あんたのパソコンどうなっても知らないよ

>>283
yahoo.comでmature fuckで検索してみいろいろあるから

すいません、エロサイト見てたら股間がおかしくなりました。
どうすれば直りますか？

そんでもってactive-x、javascript はｵﾝにしてやらないと駄目よつまらんから

>>286
樹海に逝ってこい

>>287
(　´,_ゝ｀)ﾌﾟｯだから引っ掛かるんだよﾃﾞﾌﾞ

>>289
おまえ馬鹿だなぁ

困ったことが起こりました！
電源を入れても、何も表示されません！
BIOS（メーカーの）画面すら表示されません！
電源プラグはちゃんと差さっています。
電源ランプは点きます。
ひょっとして、BIOSというところが破壊されたのではないでしょうか？

一昨日質問した者です。ブラウザ、にちゃん専用ブラウザでも閲覧できない状態になりました。今は携帯からです。たぬさん、助言頂いたのにすいません。そして、ありがとうございました。

>>291
モニタの電源が入っていない

最近ここからメールがくるんですけど配信解除するためのクリック大丈夫でしょうか？
※当メールはJ-membersパートナーサイト会員の皆様に配信しています※
　　　
　　　　 ───────────男を磨くブロードバンド「J-members」
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ▼ J-members Mail Magazine #008 ▼
　　　　　　　　　　http://www.j-members.net/
━…・…━…・…━━━…・…━…・…━━━…・…━…・…━━━…

>>291
替えのパーツがあるなら１つずつ換えてみるのがいいんだが
そうでもなきゃ修理に出すか諦めて新しいの買う。

>>292
よく知らんが、たぬは無知だから適当ばっかり言ってるハゲだよ。

>>292
まさか>>225をやったのか？

>>292
(=^u^=)　そうなりか、残念なり・・・

　　　　　　67;15;70;15はかなり強力みたいなりね

いえ、225はやってません。何もする前に気付いたらそういう状態になってしまったので(専用ブラウザも繋がらなく)。リカバリをして、セキュリティソフトをちゃんと導入するようにします。

要するに初心者はもがいただけ時間の無駄なので直そうとなんか思わないでくださいね。

どこで貰ったんたんだろうね？

買ったばかりのパソコンをWindowsUpdateせずに40分ネットに繋げていれば
なんらかのウイルスに感染するという統計がある。ファイアーウォール無しで
WindowsUpdate中に感染した例もあるぐらいだからどこかに行って貰うのは非常に簡単。

67.15.70.15/~blankは悪魔の番号だな

合わせ技一本だろ

>>294
配信解除なんてされないのがふつう。
むしろ、そのメールアドレスが、現在使われているアドレス、
読む人がいるアドレスだと、ばれてしまう。

たまに忍者が出てくるのだが、あれは何かを仕込んでくるのだろうか。

んなこたーない

みんないい加減にして！

>>306
層でしたか。教えてくださって有り難うございます。
しかしあれはいったいなんでしょうか？突然黒い画面のHPに移動して真ん中辺りに忍者が居るのですが。

>>158のアドレスを踏んでみました。
真っ白なサイトが表示されるので、ソースを見ると
ttp://install.xxxtoolbar.com/ist/scripts/prompt.php
に飛ばされる仕組み
上に飛ばされると、「悪意のあるURL%1s（%2s）がSpyBot-S&D IEヘルパーで検知されました。」
そしてURLの頭に゛view-source:"を付けてそのページのソースを見てみると、
とても悪質な仕掛けがしてあることがわかる。

>249-251のように対策を取ってから踏まないと絶対ﾔｳﾞｧｲ

忍者ttp://www.shinobi.jp/index.htmlの煙巻きコントロールという技だな。
見せたくないホストを弾くことができる。

サーファーやアマテラスで検索できるアダルトサイトは危険度が低いが、
同人誌サイトはやたら危険な感じがする。油断していると外国の何かがインストールされてまともにインターネットが出来なくなる。

>>311
>>249-251見て対策を取る

freeXXXは何を使えば駆除できますか？

↓ここはどんなとこ
www.ura-data.jp/mbchk.php

行っても大丈夫ですか？

>>311
同人サイトは無料をえさにアダルトサイトへ誘い込もうとするから、初心者にはお勧めできない。
ウイルスも多いから見るならば自分専用のパソコンを持ってから。

>>313
CWShredderを使って様子を見てみろ。
ただし、使い方は下のページの[注５]を参考にしてみろ。
http://5sec.biz/acc54/counter.htm

I am an average salaried worker.
Work related to the computer is done.
↑
こういうのが頻繁に出るのですが何ですか？

The killer hates working.
The main daily work is writing of 2ch.
Additionally, it is melancholic because of rain today.
あと、こういうのも。↑

>>317
ほたっとけ！

汚染を除去しました。

>>309
すごい！！鑑定乙です。

>>316
工エエェェ(´д｀)ェェエエ工

>>309
全然
そのセキュリティホールが残っていない人に取っては、痛くも痒くもない
そもそも、ウイルス対策ソフトがストップしてくれる

年齢認証　18歳以上で利用規約に同意した方のみ以下にお進みください。
と書かれていたのですが、利用規約を見ずに画像をクリックしたら
入会手続きを完了してしまいました。
入会から4日間以内に利用料金をお振込くださいとあります。
>>6に近いですが利用規約をよく見たら
●お客様の利便性を優先した入会・後払いシステムを採用しています。「トップページの18歳以上で利用規約に同意した方のみ以下にお進みください。」以下に進み、各項目いずれか１個をクリック(押す)した時点で自動的に入会となります。
と書かれてました。振込まないといけないでしょうか？orz

>>242
自分もまったく同じ現象です｡
CWShredderではどうしようもありません｡
誰か助けてください！！

>>323
ウイルス対策ソフトをすり抜けるらしいですよ

http://67.15.70.15/~black/fuckporn.html
こんなActiveXコントロールを自らインストールするバカがいるか？
そんなバカは針でイイ

>>326
一部は防いでくれるので即死はしない。

http://67.15.70.15/~black/fuckporn.html

貰ったら最後の様だなｗ
http://www.google.co.jp/search?hl=ja&q=%2267.15.70.15%22&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=

http://www.slotchbar.com/ist/flash/sp2tutorial_v1.swf
これが表示されるんだよな

誰かお願いします。

とんちんかんなアフォしかいない

>>331
>>6n に書いてあるけど。

アフォでしたorzありがとうございました。

もし、メールや電話で、このような料金請求を受けた場合は、

１ 利用規約がないような場合は無視をする。

２ 利用規約がある場合は、よく読んで確認する。

３ 電子消費者契約法では、事業者は、消費者に対して申し込み内容を再度確認させるための画面を用意する必要があるので、
このような確認措置が無いような場合、その申し込みは無効を主張することができる。

４ 上記２，３に「同意」した上サービスを利用した場合は、支払い義務が発生するおそれがある。
なお、上にある携帯電話のイメージ画面のように「いいえ」や「ＮＯ」ボタンをクリックしても、
「登録完了」画面になる場合もあるが、そのような画面では、確認措置があることにならないので、「３」に準じて対処する。

５ 悪質なものに対しては、氏名、住所、電話番号などの個人情報は絶対に伝えない。


以上５点の鉄則を必ず守りましょう。

istactivex.inf
これの実態がこれ
[Version]
Signature="$CHICAGO$"
AdvancedINF=2.0

[Add.Code]
ISTactivex.dll=ISTactivex.dll

[ISTactivex.dll]
file-win32-x86=thiscab
clsid={7C559105-9ECF-42b8-B3F7-832E75EDD959}
FileVersion=1,0,0,2
RegisterServer=yes

C:\WINDOWS\ursat.exe
"C:\Program Files\Internet Optimizer\optimize.exe"
C:\Program Files\ISTsvc\istsvc.exe
"C:\Program Files\Web_Rebates\WebRebates0.exe"
インストールされるのはこんなものだけど、
アンインストールしてもレジストリにゴミをいっぱい残すなや

名前：
E-mail：
内容：
勇気がなくてスレに乗っているエロ動画を何個かみたのですが有料ですか？
無害と書いてありましたが・・・

すいません、対処法を教えてください。

OSはXPで、ブラウザはIE6.0、セキュリティーソフトはマカフィーのVirus scanを使っています。
症状としては右下のツールバーに検索窓のようなものができ、さらにデスクトップにアイコンが5つほど追加され、
そしてIEのウィンドウが何度消しても勝手に開き、広告やアダルト系のサイトに繋がります。
Ad-Aware、Spybot、Hijack This、Virus scanを使用すると、スパイウェアやトロイの木馬などが検出され、
W32/Bube.genというウイルス以外は削除に成功するのですが、再起動や一定時間たつと元通りになってしまいます。

>>158は、
copy "C:\WINDOWS\Downloaded Program Files" D:\aaa
こんな風にダウンロードされたActiveXコントロールのキャッシュフォルダの中身を
他のフォルダにコピーすると実態が見られるようになるから、
それを基に分析してアンインストールする。
最初に、システムにインストールされてしまった.dllファイルのアンインストール
regsvr32 /u "C:\WINDOWS\Downloaded Program Files\ISTactivex.dll"
これでレジストリ内からも削除される
あとはインストールされたものをそれぞれ削除すればいい。

くだらねえネタいつまでも引っ張ってんな。

http://www.dmr2.nm.ru/DEATH26/DEATH.EXE
実行しようかどうか迷い中

>>342
なにそれ？

>342
BackDoor-FP.cli
トロイだってよ

>>341
くだらねえタネいつまでも蒔いてんな。

困っている者よ
>14
>15
>16
>17
>18
実行しなさい

工エエェェ(´д｀)ェェエエ工

http://blog.naver.co.jp/onigiriitadakimasu.do

これって著作権違反だよな？
注意しても聞く耳持たず・・・

　　　 　_＿＿__
　 　／。　　　　＼
　 /　　　　　　　　＼
　/　┏━━━━━┓ 　　
　| 　┃　●　｜● ｜
　|　 ┃ | ＼＿＿/| | 　
　＼┃　＼■＿_ / | 　　　　え？
　 　＼　　　 　 　 /

>>348
カスラックとかに通報しろよ

>>348
音楽著作権協会に教えてやると相当な罰金になると思われる

パクリ、略奪をホントに社是に掲げているチョン企業だぞ。
逆に、謝罪と賠償を要求されかねない気もする。

システムを悪用した詐欺にユーザが引っかかっていてもチョパーリだから
相手にもしていない模様。
韓国情報部の出先機関だという電波もいるが、あんまりその会社自体まともな
所じゃないので流石のJASRACやACCSでもどうなるか・・・
ｊｐドメインでも鯖はkrだと言って言い逃れしそうだしな。

別スレから誘導されてきました。
本当に困ってるので助けてほしいのです。１〜８は読んだのですけど
ＰＣのことは詳しくないので何がなんだかわかりません、、、

同じ事になりますけど
今日２CHから色んなサイトをぐぐっていたら、いきなり外国のアダルトサイトが開いて
デスクトップに外人女性顔のアイコンのFree　XXXというのがでてきました、
消去しても立ち上げると、それがまた元に戻って出ていて、何回やってもダメでした。

どうにかしてけすことはできないのでしょうか?教えて下さいm(.=.)m

SpybotとAd-Aware位いはやったのか？

＞何がなんだかわかりません
ｺﾁﾗとしても何がなんだかわかりませんとしか言いようがないっす

数少ない回答のチャンスを逃したね

>>353
定番3つは試したのか？

セキュリティスレの中の人は皆同じかと

すみません、定番の３つってどれですか？

名前の部分かえわすれてました

6) 　ブラウザジャッカーCoolWebSearch駆除ツール
ttp://www.higaitaisaku.com/removecws.html

7）　定番スパイウェア除去ソフト、Ad-awareSEとSpybotS&Dを使って除去。

Ad-Aware SEによるスパイウェアの除去方法
ttp://www.higaitaisaku.com/adaware.html
http://lavasoft.element5.com/default.shtml.ja（公式サイト）
ttp://bdc.s15.xrea.com/（日本語化パッチ）

Spybot1.3によるスパイウェアの除去方法
ttp://www.higaitaisaku.com/spybot2.html
http://www.safer-networking.org/（公式サ

７を試したら治りましたー
ありがとう！
テンプレにのってることわざわざきいてすみませんでした

>362
ｦﾏｲ馬鹿だろ。

テンプレの１〜８読んでも判らなかったのに>361で
何で判るんだよw

やはり32行にまとめないといかんな。

>>363
少し考えたんだろ。
ここに来る奴は自分は初心者だから、という気持ちが強いから
人に頼ろうということしか考えて来ない。
テンプレ見た瞬間にみんな脳が爆発しそうになって思考が停止するんだよ。

別のサイトに移動しようとすると、
変なエロ広告が全面にでてきて、
「別のサイトに移動しようとしています。
よろしいですか？」みたいな
表示がされます。
つまり、一発で移動できない。
どうしたら表示されなくなりますか？
OSはwindowsxp ソフトはインターネットエクスプローラーの６です
ノートンというソフトが入ってます。

>>366 スパイウェアの可能性が非常に高いです。
こちらのＨＰの「スパイウェア対策」や「悪質なサイト」などの項目を読んで
対処してみてください。
↓
http://outbreak.kt.fc2.com/index.html

レスがついてる…
ありがとうございます！
早速やってみます！

他スレでも質問したのですが

教えてください。
海外のエロサイトいったらやばいとこ踏んだらしくスパイウェア駆除できません。
Ad-aweraとSpy-bot両方使いましたがだめでした。
なんかひっかかって削除するけどスキャン中か削除しようとするとヘンな画面が開く。
OpenJaneの画面まで一瞬へんな画面がひらいて小さい英語のウインドが開きます。(このプログラムは不正な処理を
行ったので強制終了されます。って出っ放し。でもジェーン自体は使える)
仕方なくセーフモードで駆除してみたけどネット繋ぐと全く同じ状況に。
ＡＤＳＬのモデムの電源切るとＩＥもジェーンも開かない。
クッキーのとこにライトプロテクトされてるｄａｔファイル？があります。

助けてください

寒いからやだ。

>>369
index.datは必要なファイルだ

　　　 　_＿＿__
　 　／。　　　　＼
　 /　　　　　　　　＼
　/　┏━━━━━┓ 　　
　| 　┃　●　｜● ｜
　|　 ┃ | ＼＿＿/| | 　
　＼┃　＼■＿_ / | 　　　　え？
　 　＼　　　 　 　 /

エロサイト巡回してたらワンクリ引っかかってしまったorg
アホくさ

http://sexy.hame-hame.net/?OCXA

ここ引っかかった。

初期化したらウィルスは消えるのでしょうか。もし消えるのなら初期化の仕方を教えてください。
色んな対策サイトを見ながら試しましたがどれもダメでした。疲れました。二度とエロサイトも見たくないです。

とか言いながら、見たくなるのがエロサイトの魔力・・・

>>375
PCがまだ使える状態なら　リカバリ　再インストール　でググるといろいろやりかた書いてるサイトあるよ。
ほんで、そのあとすぐWindowsUpdateね。

>>376
（・３・）　エェー　そこで>>260ですＹＯ！

<iframe src="http://gb.bbs.ws/add-gb.php?book=xtrime&action=new&pg=1" height="1" width="1"></iframe>
<iframe src="http://x.full-tgp.net/?ms.com" height="1" width="1"></iframe>

ERROR さくらが咲いてますよ。って何？

すみません！
おそらくウイルスだと思うのですが
パソを起動すると何もしていないのに
１、２分たつとexeファイルがだだしく終了できませんでしたというエラーメッセージがでて
そのまま再起動になってしまいます
なので、起動→エラー→再起動の繰り返しです
どうしたらよいでしょうか？

XP、IEです。
ノートンをいれているんですがすでに期限はきれています。
スキャンはできますがすぐ再起動に入ってしまうのでできません。

http://urafeti.candyhos.com/nyuukai.html
ここのサイト見たらいきなり入会させられたんだけど
ほっといて大丈夫かな？

>>381
何もしてないのにそうなるわきゃねーだろ！
お前が何かをしたからそうなったんだろう？
よーく思い出せ。

http://pc5.2ch.net/test/read.cgi/hack/1098870589/133-
オモシレー奴がいるきゃはっはは

すみません書き方がいけませんでした
症状がでたのは変なエロサイト踏んでからです
そのときは、あと何秒でシャットダウンしますというカウントダウンがでて
それでシャットダウンがおこり、それから起動再起動のループが始まりました
何もしていないというのはループ中何の動作もしないのに起動再起動が繰り返されるってことです

>>385
>>365

>>385
セーフモードで起動して、ここのテンプレ>>12-19

>>387
ありがとうございます！
セーフモードはどうやって起動するのでしょうか。
すみません

>>388
ホントおまえをぶん殴りたい

>>389
すみません、こんな感じになったのははじめてで…
教えていただけないでしょうか

>>388
やっても無駄。便利屋に修理頼め。

＞テンプレ>>12-19

これにツッコミ入れるべきでしょうか

荒らしは放置。引っ掛かる奴も自業自得。ということで

>>391
無駄ですか…。

>>394
セーフモード（F8を連打）でOSを起動

>>395
ありがとうございます！
とりあえずがんばってみます！

>>367さんのやりかたでspypodを使ってみました。
でも「ファイル上にあるため、削除できません」
のようなメッセージがでて、いくつか残ったままです。
結局、エロ広告は消えません。
なんど試してみてもできないようです。
どうしたらいいか、どなたか教えてください。

何とかパソコンが使える状態になったので、こっちからカキコです。

安全モードでシステムの復元をおこなってみたところ、一応
起動→再起動のループがなくなりました。

ノートンを起動させてみたところシステム状態が緊急に注意が必要という表示でした。
現在コンピューターをスキャンしています。

これはこのままノートンとスパイウェアでスキャンするだけで大丈夫でしょうか？

>>398
新品ノートンのスキャンはかなり効果があるかと

>>399
去年の夏ごろから更新してないんですよね。
これを期にセキュリティにもう少し気を配ってみようとおもいます。

ほんとうにありがとうございました。

あい。

「Documents and Settings」→「ユーザー名」→「Local Settings」→「Temp」→「se.dll,DllInstall」
っていうファイルって大事なファイルでしょうか？
さっき削除してしまったんですが、なんかいろいろ開くたびに、
これの実行中に、例外が発生しました
って出るんだけどやばいですかね？

ちなみに>>205のやつに感染中です
IE6なのに、パンダスキャン>>3実行しようとしても、ブラウザが対応してないとか言ってできません
先週感染してないときはちゃんと出来たのに・・・

ID出しやがれです

しかもマイコンピューターやごみ箱ダブルクリックしてもse.dll,DllInstallの小画面が出ます

それと同時に
Is your computer infect with spyware?
って小画面も出ます

訳してみたら、
あなたのコンピュータはスパイウェアに感染させますか?
なんですね○|￣|＿

>>402
　　 ∩＿＿＿∩　　　　　　
　　 | ノ　　　　　 ヽ/⌒)　きゃははははゲラゲラゲラ〜〜〜
　 /⌒) (ﾟ)　　　(ﾟ)　|　.| 　
　/　/　 　( _●_)　 ミ/　　　∩―−、
.（　　ヽ　　|∪|　　／ 　　　／　(ﾟ)　､_ ｀ヽ
　＼　　　 ヽノ　/ 　　　 　/　　(　●　 (ﾟ) |つ
　 /　　　　　　/　　 　　　|　／(入__ノ 　 ミ　　　ざまみろ ザマミロ ざまーみろ
　|　　　　　　 / 　　 　　　､　(＿／　　　 ノ　　
　|　　／＼　＼ 　　 　　　＼＿＿＿　ノﾞ ─ｰ
　|　/　　　 )　 )　　　　　　　＼ 　　　　　　＿　　　　　
　∪　　　 （　 ＼　　　　　　　　＼　　　　　＼

日記帳か

>>402
たぬスレにse.dllうんたらってやつがいたけど
spybotで治ったって書いてたぞ。　セーフモードでやってみ

Top UnSafe Applications
１．SE.DLL(BROWSERHIJACKER)
２．XHRMY.EXE(ADWARE)
３．NEWPOP63.EXE(ADWARE)
４．WINSERVAD.EXE(ADWARE)
５．SE.DLL(ADWARE)

写真画像スレにあった
http://cos.site.ne.jp/img-box/img20041105015107.jpg
これを踏んでウイルスに感染しちゃいました。
なんか妙なお姉さんの画像のアイコン＆ＸＸＸの奴です
「新しくインストールされました。」てなってます。
削除しても再起動したら又でてくる
どうしたらいいんでしょう・・。
http://www.ne.jp/asahi/atumare-egao/a-mama/WORM_BADTRANS.B.htm
↑の通りにやってみたんですがうまくいかないですし
システムの復元もできません。
一体どうすればいいのでしょう

>>410
>>2-4

ウイルスバスターはスパイウエアにも効果ありますか？

すいません。助けて下さい。
さっき、他スレに貼られていたアドレスをうかつにもクリックしてしまいました。
６の点プレにもあるように、個人情報が張り出され、勝手に登録しました。
料金を振り込んでください、と表示されてしまいました。

６の点プレには、架空請求なので気にしない、とありますが、これは
本当に無視しちゃっていいんでしょうか？
ホスト名やＩＰだけしか表示されず名前や住所は出ませんでした。
まさか業者が家まで来て払え！という事はないですよね？

油断してしまいました・・・いつもはリンクは踏まないようにしてるのに・・・
これ、どうしたらいいんでしょうか？

>>413
IPアドレスがわからないと通信できない。
http://www.ugtop.com/spill.shtml

>>410
WORM_BADTRANS.B？
勘違いしてないか？

>>414
そのスレ、他にも踏んでしまった方が沢山いるみたいなんです。
リンク先が架空請求のサイトで漏れのホスト名とＩＰが表示されてしまい
所定の金額を期日までに振り込め、と書いてあったんです。
これは無視しても大丈夫なんですよね？
仮にホスト名やＩＰが業者に知られたからって、プロバイダが個人情報を教えなければ
漏れの住所とかそういうのも業者には分からないんですよね？

怖くて泣きそうだよ・・・ﾏﾏｿ　　　　

>>412
効果ありますよ。

このスレ不親切すぎ
死ね

nCaseというスパイウェアが駆除できません。
どうやって駆除すればいいのでしょうか？

>>418
駆除は大変なんだってｗ

>416
ここのテンプレが信用できなくて、そんなに心配なら何でこのスレに来たんだw

心配だったら、キチンと料金を払い込んで安心を買うって手段もあるだろ？

新しいセキュリティホールを使ってインストールさせるスパイウェアがまだ登場していない現在、
ウィンドウズアップデートもしていないで、
インストールされたって騒いでいるやつらは、バカ呼ばわりされる。
ああ　無情！

ねぇ。不当請求サイトで画面クリックしたら会員登録しました
金振り込めって出てさ、やばいと思ったけどそれから動画ダウンロードしちゃったんだけど
払わなくてもOK？IPとか出たんだけど

>>423

こういったサイトは動画にプログラムを仕込ませてあるから、もう逃げられない

大丈夫だよね？

すみません。win2000sp2、ノートン2002です。
スレイプニルでアダルトサイトをいろいろ見てたら、
ちょっと嫌な感じになって、（ＰＣのランプがながらくつきっぱなしで、
何かが起こってる感じ）
おさまったと思ったら、ＩＥのツールバーに英語の怪しげなサイトの
ツールバーが勝手に組み込まれていました。

ＩＥを立ち上げると最初のホームページでそこのＨＰが出て、
アドレスバーのところには
「res://D:\WINNT\system32\shdoclc.dll/navcand.htm」
と出ます。

何が起こったのでしょうか？どうすれば元に戻りますでしょうか？
どうかご教示ください。

ツール、インターネットオプション
ホームページの設定じゃない？
設定できなかったらアドウェアとかでスパイウェア除去してみれば

>>427
.dllファイルがインストールされているようだから
regsvr32 /u "D:\WINNT\system32\shdoclc.dll"
まずこれをやって再起動してみな

>>426
自動登録されただけなら無視しとけばいいだけの話だが、動画を再生したのなら言い訳は出来ない。

>>426
残念だが、>>430の言うとおり。

マジで？じゃあ請求来ない事願うだけなの？

>>433
怪しげなエロサイトでダウンロードなんか普通はしないよ。ヌケる保証もない。
まぁ俺ぐらいスケベになってくると安全でヌケる動画が判断できるんだが。
君はまだ修行が足らないよ。

そこでwinnyですよｗ

>>435
だましにも慣れてくると超一流だよな。
口説き文句に惑わされない！　これだよ。

>>429
＞regsvr32 /u "D:\WINNT\system32\shdoclc.dll"
＞まずこれをやって


　これをやって、って、どうやればよいのでしょうか？

>>437
スタートからファイル名を指定して実行からそのコマンドを実行する。
しかし、まず自分で調べて何のことなのか理解しないと
HDDあぼーんコマンドすら信用して実行する羽目になる。
なぜ>>2-4をみてやろうとしないのか？

スパイぼっと、ＡＤ〜でのスキャン
ノートンでのスキャン
ＩＥの設定変更

は、やりますた。

で、http://pcq.furu.org/thread.php?thread=55549
ここを見つけてAVGというのをインストールしようとしたのですが、
ダウンロードはできたものの、うまくインストールできません。

ログインは半角英数の管理者権限者でしてるのに、なんでなんだろ。。

俺が見たサイトは明らかなワンクリ業者
だからその時点で契約は無効
動画をダウンしちゃったけど無効だから大丈夫なはず
異論、反論ある？

>>439
うまくインストールできないとは？そう言われても意味が分からないよ？

>>437
おっと、すまんかった
それって、ウィンドウズのシステムファイルじゃないか
勘違い　やるなよ
プロパティを表示して、
本当にウィンドウズのファイルなのかを確認した方がいい

>>442
うるせぇβακα..._〆(ﾟ▽ﾟ*)

>>437
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs
このレジストリキーを調べた方がいい
○res://shdoclc.dll/navcancl.htm
×navcand.htm
これが正解なんだと思うよ

>>437
http://www.symantec.com/region/jp/avcenter/venc/data/trojan.errhijack.html

>>440
自分でそう思うのならそれでいいんじゃないの？
ワンクリサイトで動画なんか落としたことないから、
どうなるか知らん。
落としたファイルにトロイなんか仕掛けられてないといいけど。

ttp://www.trendmicro.co.jp/hcall/index.asp
いちお、ここでチェックしてみろ。
用心するに越したことはない。

>>440
一つ忘れた。
トロイ系のやつが入っていたら既に手遅れ。
情報は取られてると思った方がいい。
住所や電話が分かるかどうかは、おまいのPCの使い方によるな。

18やったら起動しなくなった

アダルトサイトにアクセスしたとき色々貰ってしまったようで

自力で削除できるものはあらかた削除したのですが
アプリケーションの削除に現れる

Best Search Engine!!!というアプリケーションを削除しようとしても
『boln.dllにエラーが発生しました。エントリがありません』という
メッセージが表示されて削除することが出来ません。

boln.dllを削除しようとしてもWindowsで使用中のために削除不可能でした。

ｸﾞｰｸﾞﾙで検索したのですが解決法がまったく見つからず
此処にお知恵をお借りしようとおもい書き込ませていただきました。

OSはMeを使用しております。セキュリティソフトはSoybotとSpywareBlasterで
ウィルス対策ソフト等は入っておりません。

削除したとおもっていたファイルですが

起動直後は何とも無いのですが
しばらくするとさまざまな.exeファイルが作成され
勝手に起動しております。

使用モデムを登録させるようなアプリケーションが
勝手に動いたりエクスプローラーがタスクマネージャー上でいくつも
起動されていたり、お気に入りにが勝手に増えていたりします。

修復方法がまったく見えてきません、どなた様か
お力添えお願いいたします。

＞ウィルス対策ソフト等は入っておりません。
こんなことで直してくださいとは虫のいい話。出直して来なさい。

>>451
すみません。一応オンラインのウィルススキャン等は行っております。

その結果表示されたウィルス等は自力で削除したつもりなのですが・・・

やっぱり出直してきます
ありがとうございました

>>448
ウソだ！

>>451
俺もウイルス対策入れてないけど何か？

>>449
セーフモードで起動してレジストリエディターを使う。
タスクマネージャーで該当ファイルのタスクを終了させて削除。
関連すると思われるファイルに読むかぎりではEXEファイルがあるはず。
これを必ず削除する。

【総合】スパイウェア予防駆除 Part6

54 ：名無しさん＠お腹いっぱい。 ：05/02/21(月) 18:01:00
スパイウェアなど恐るるに足らず。
何故ならスパイウェアに感染しても、↓をやれば必ず消えるから。
エロサイト見たら…助けて下さい！Part50
http://pc5.2ch.net/test/read.cgi/pcqa/1108272727/12-19
その中の「真・パソコンのトラブル解消法」はすごい効果を発揮。
スパイが消えたという報告多数あり。

この人セキュ板にまで出張してるんだね

>>457
起動しなくなるから。ウィルスが止まるから。
確かに究極のセキュリティだな。

家ごと焼いちゃえば解決

>>450
インターネットオプションの全般タブ
オブジェクトの表示　
ダウンロードされたアクティブXコントロールのキャッシュがここにある
怪しいのを右クリックしてプロパティを表示させると、
ID: 数字の羅列があると思う
これがインストールされた.DLLファイルなどのCLSID
レジストリをこの数字で検索して全部削除する

>>450
こんな方法もある
例えば、Windows Update WUWeb.dll ActiveX controlだと
clsid={6414512B-B978-451D-A0D8-FCFDF33E833C}
レジストリ内をこれで検索すると
HKEY_CLASSES_ROOT\CLSID\{6414512B-B978-451D-A0D8-FCFDF33E833C}
このキーが最初にヒットする
この下にあるInprocServer32のキーを展開すると
C:\WINDOWS\system32\wuweb.dll
このファイルが本体であることがわかる
ファイルとレジストリの登録を削除するには、
regsvr32 /u C:\WINDOWS\system32\wuweb.dll
コマンドプロンプトでこれを実行する

>>460

ダウンロードされた奴を全て消しても
しばらくインターネットに繋いでいると勝手に落としてきて
インストールしてしまうようなのです。

AVGで検索したところトロイのダウンローダーみたいな
ウィルスが見つかったのでそれを削除。

また、spybotでスパイウェアを削除してもどうにも直りません。

起動時にboln.dllがエラーを起こしたみたいなメッセージが出るので
それが怪しいと思いまして、削除試みたのですが
ウィンドウズで使用中と出てまったく削除できません。

自分の知ってることを羅列しただけのような回答が目立つな。
初心者はアダルトサイト被害対策の部屋を真面目に読んで実行することだ。
そのうえでわからないことを聞けばいい。決め打ちでなおると思うのが初心者の浅はかさ。

boln.dllで検索するとかなり出てくるんだが、見ても解らないんだろうな。

>>462
とりあえずSpybotとAd-Awareはセーフモードで両方やってくだちい
>>464
そんなやつのための場所だが

ttp://www.01hit.com/catalog/product_info.php?products_id=10948
↑ここを見てしまったんだけど大丈夫？
アカウントが中断されましたって出たんだけど

>>460>>461で見つかったアクティブXコントロールの.dllや.ocxが親玉である確率は高いぞ
これを最初に削除してしまわないと、再起動でシステムに組み込まれる
プロの俺が言うんだから間違いない
それから、各々のインストールされたものを削除する

>>462
それならセーフモードで起動して
レジサーバーを実行すればいいじゃない
boln.dll

だからさ、初心者にレジサーバーつって分かるとでも思ってんのか、おっさん

ググってもレジサーバー出てこなかったのですが
よろしければ詳しくお願いします

誰だお前

>>470
レジストリエディタを起動したら、検索機能を使って
boln.dllを検索する
regsvr32 /u C:\〜〜〜\boln.dll
ファイルのフルパスがわかったら、それを入力する
/u　このオプションがアンインストールの指示

わざわざコマンド使わなくても,、HijackThisでFixすればいいやん。
バックアップも自動で取れるし。

>>470
この程度の事出来ないと、被害者対策の部屋を参考にしても
全部取り除けないぞ
boln.dllはウィンドウズのシステムファイルではない
さっさと削除してしまえ
無理だと思ったら、リカバリーしろ

初心者スレ

申し訳ないですageてしまいました。

あと少しのところまできていると思いますので
頑張ります。みなさまさまざまな助言、アドバイス大変ありがとうございました。

質問者はあげ。　>>1　読んで‥ほんとに

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレの>>2-10あたりを必ず読む。

（・３・）　エェー　よいこの質問待ってるＹＯ♪

ぼるじょあ（・３・）質問箱 セキュ板出張所12
http://pc5.2ch.net/test/read.cgi/sec/1105933333/

ウィルス情報＆質問　総合スレッド☆Part28
http://pc5.2ch.net/test/read.cgi/sec/1108718666/

セキュリティ初心者質問スレッドpart52
http://pc5.2ch.net/test/read.cgi/sec/1108260790/

【総合】スパイウェア予防駆除 Part6
http://pc5.2ch.net/test/read.cgi/sec/1108613740/

（・３・）　エェー　よいこの相談待ってるＹＯ♪

ヤフーのトップページから検索するといきなり英語になってしまい
ネットができません。
(２ｃｈはマイリンクに登録してあるから見れる)

ttp://ime.nu/ime.nu/www2.strangeworld.org/uedakana/sahra6147.jpg
ついこないだ↑のリンクを踏んでしまいそっからＰＣがおかしくなりました
どうすればいいんでしょうか？

恐ろしく古いネタだ

助けてください。

OS：WinXP　ブラウザ：IE　セキュリティソフト：無し
一昨日、友達の弟がエロサイトで何かやったらしく
昨日PC起動中にウイルスが実行され、
C:￥直下や[スタート]メニューの[プログラム]の所など数箇所に
124718.exeというファイルがコピーされ、
デスクトップにはそのショートカットが作成されてました。
IEを起動しようとしたのですが警告ウィンドウが出てしまい、使用不可になってました。
PCの電源を切る時もIEXPLORE.EXEが応答せずとなって
正常には落せませんでした。

当方は本人では無く、代理で書きこませていただいております。
その点は大変申し訳ありませんが、何卒ご教授のほどお願いします。

>>482
代理質問は禁止だよ
どーしてもつーんなら藻前がﾃﾝﾌﾟﾚ読んで教えてやりな

>>483
お叱りもっともです。申し訳ありませんでした。

スレ汚しｽﾏｿ

OS:９８　ブラウザ：IE　接続状況：CATV　アンチウイルス：なし
症状：起動の度にtibsとかいうスパイウェア？が働き、エロサイトへの案内
ページのようなものが開く。アイコンも出来てる。
IEのホームが何度修正してもhttp://213.159.117.134/index.phpになる。

取った対策：７）のスパイボート使用。スパイウェア削除。
マイコンピュータ内の怪しいファイル削除。アイコン削除。
１）、２）、３）実行できたが、インターネットオプションを一度開くと
ページの応答がなくなり、Ctrt+Alt+Deleteでないとページが閉じられない。
４）は新アプリ発見できず。
５）、６）、９）、１０）は証明書等が開くとやはり応答がなくなり、
スキャンや駆除のツールがダウンロードできない状態。
再起動させても症状はそのまま。

よろしくお願いします。

>>485
ここ見れるか？　作業はセーフモードで。
http://www.higaitaisaku.com/remove213159.html

>>486
9)、10)の時点でも試したんですが、CWShredderもHijackThisも
ダウンロードできなかったので無理でした。
セーフモードだとネットにつながりませんし。

OS：WinXP　ブラウザ：IE　セキュリティソフト：ノートン

最近アダルト見てたせいなのか、たまに
「NEW OFFER FOR YOU!」という小さいウィンドウが出てきます。
突然出てきますし、ノートンも反応しません。
一応テンプレの>>2をやりましたが、これで大丈夫でしょうか？

>>488
SpybotなりAd-awareなりでﾁｪｯｸしろよ禿

>>487
んじゃ、まずは
常駐ソフトをできるだけ切って再起動　＞　レジストリエディタ　
最初に　レジストリ＞レジストリファイルの書き出しでバックアップをとる
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run　までいって
レジストリの部分書き出しを行う。　できたファイルをメモ帳で開いてここに貼りつけて。

>>485=487
もう手遅れだから、ここの真のテンプレ（>>12-19）をやれ。
その後、OSクリーンインストールしろ。
俺の云うことを信じろ。

質問します。
パソコンを使ってネットに繋いでアダルトサイトを見ていました。
再起動すると、何もありませんでした。
ごまんなさい。

ウイルスだな

ウィルス常駐ソフトは入ってませんけど、ウィルスには感染していないと思います。
起動できるのが証拠です。

http://kamibayasi.fc2web.com/afrieitlink.html

何もない

だがそれがいい

寄生虫は理由もなく宿主を殺さないもんだ

どうして？
ウィルスに感染したらパソコンが壊れるんでしょ。
よく映画でやってるじゃありませんか、画面に海賊旗が出てきて、
「ハ〜ハ〜ハ！」と不気味に笑った次の瞬間、
パソコンの画面が粉々に砕け散るというシーンが。

>>490
結構やばいみたいです。
レジストリエディタ開いてもすぐに止まって入力受け付けてくれません。

>>499
リカバリしろ！
おまいには無理だと思う、気の毒だが。

なんか大事なもの消しちゃったくさいね

hardcoreteensxという電話のアイコンが出て、駆除ソフト使っても
復元してしまうのですが、自力で解決された方はおられるんですか？
ググっても具体的な対策がでないので

>>502
ｱﾌｫは帰れ

>>502
Hardcore Teen Sex - hardcoreteensex - Free Pics and Movies!
これか？

>>499
セーフモードで起動して、
>>490-491
実行してみろ。

wwwwwﾃﾗﾜﾛｽwwwww

ttp://moe2.homelinux.net/src/200502/20050218505803.jpg
ttp://moe2.homelinux.net/src/200502/20050213475531.jpg
ttp://moe2.homelinux.net/src/200502/20050219510999.jpg

すいません。
ttp://www.uraav.com/av/actress.php?actress_abb=M
ここに裏ビデオのキャプチャーがあるんですけど
これを見ていて、普通に見れていたんですけど
もうネットを終了しようとして、終了したんです。
そして何時間かたって、再び起動して
ダイヤルアップ接続をしようとしたら、全然繋がらないのです。
そしてよく見てみると、電話番号もパスワードも変なものに
なっていました。
そして何とか普通のパスワードとかに戻す事ができたのですが
このサイトに、使用請求とかされないか心配です。
このサイトを見ている時は、ダイヤルアップは接続されたまま
だったからです。
この現象をどう思うか、教えてください。

>>507
全部見たんですか？スケベですね。
ひとつ見てみましたが、何ともありませんでした。
どれかのリンクが罠にでもなっていたのでしょうか。
しっかりと対策をしてからいきましょうね。

>>508
ちょっとダイヤルアップ接続を切ってみて、
再びつないでみてください。
何かありませんか？

ダイヤルアップって・・・

>>510
ダイヤルアップではないんですか？

　　　　　　　　 　　＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 ＿＿＿　 　／
　／´∀｀;:::＼＜　呼んだ？
/　　　　/::::::::::| |
| ./|　　/:::::|::::::| ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
| |｜／::::::::|::::::|

今どき　ダイヤルですか?　ﾌﾟ 今の時代はプッシュですよ

>>513
>>507の危険性はないですか？

国際電話トラップはいずれにせよ踏み倒せない
今更あーだこーだ言っても後の祭り

>>514
http://www3.plala.or.jp/hiro-mg3920/tel3.html
ここにあるようなダイアログ出てこなかった？「はい」を押したらおしまいだよ。

>>516
そういうのは、何度も出てきた事がありますが
>>507のサイトではでてきませんでした。
ちなみに、それをはいを押した事はあるんですけど
何か悪影響はあるんですか？

>>517
上のリンクを見ても画像しか見ないのね。
あなたがやられる理由がなんとなく分かりますた。
とりあえずスレの最初の方から読み進めていってください。

ttp://secretroom.v37.jp/_mmx_/movie/?id=0&d=ryushutsu3&n=ryushutsu3_1_05.wmv
これを開いてしまったんですが・・・
勝手に登録してしまっていたらどうしましょ・・・；；

危険かもしれないものを事前情報なしに開けというのは
とても怖いことだと思いませんでしょうか。

アングラなサイトにとんだらSEXのアイコンがデスクトップに消しても消しても
現れてします。勝手にエロサイトに飛ぶやつがインストされてしまい、
非常に危険な状況に陥りました。スタートプログラムの上にもアイコン
がでてきて、プロパティでどこにあるか調べてSEXのフォルダごとゴミ箱にいれても
再起動後によみがえってしまいます。コントロールからいってプログラムごと削除
のところにはエロらしいのはみえないのですが・・・どうすればいいでしょうか？
身内がかえってくる時間まで後わずかしかないです。変態の烙印を
押される前に、どうにかしたいです。OSは、XPです。よろしくおねがしますT_T

>>521
スパイウェア
>>2-

>>521
「いや〜、ウイルスにやられちゃってリカバリするしか無くなってね‥」

っていうセリフを練習しながらリカバリ

システム復元で解決しました。ありがとうどす。

>>517
電話代が急に高額になってない？

あげます！あげます！

どなたかＨＤＤの初期化のやり方を教えてください。
お願いします。

>>527
ちょっと勉強してからまたおいで

ここの>>17をやったら、ウィルスは消えたんですけど、
exe関連のファイルが開けなくなってしまいました。
>>14-15をやっても効果がありませんでしたので、>>17をやりました。
起動できなくなると思ったけど、ちゃんと起動できています。
しかし、exeファイルが開けなくなり困っています(T_T)
良い知恵をお貸し下さい。

OSはXPです。
デスクトップにFree XXXていうアイコンが出て、消しても消しても再起動すると出てきて
HPも書き換えられてしまいます。
スパイボットとAd-awareもどちらも更新して使いましたが、未だに直りません。
どうかお助けください。

>>530
セーフモードでスパイボットとAd-awareを使う

>>531氏
やってみましたが変わりませんでした。

>>532
嘘はやめなさいや

>>532
コンボかな。
HijackThisでログ取ってみれば？

嘘ではありません。
HijackThisを使ってみます。

Logfile of HijackThis v1.97.7
Scan saved at 0:04:30, on 2005/02/24
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ezSP_Px.exe
C:\WINDOWS\System32\systime.exe
C:\Program Files\Messenger\msmsgs.exe

C:\Documents and Settings\　　　\Application Data\sрrвр.exe
C:\WINDOWS\System32\systime.exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\Program Files\PowerPanel\Program\PcfMgr.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Trend Micro\Virus Buster 2004\Tmntsrv.exe
C:\Program Files\Trend Micro\Virus Buster 2004\tmproxy.exe
C:\Program Files\Sony\VAIO Media Music Server\SSSvr.exe
C:\Program Files\tora3\2chtubo\tubo\_2chtubo.exe
C:\Program Files\Sony\Photo Server 20\appsrv\PicAppSrv.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Common Files\Sony Shared\VAIO Media Platform\SV_Httpd.exe
C:\Program Files\Common Files\Sony Shared\VAIO Media Platform\sv_httpd.exe
C:\Program Files\Common Files\Sony Shared\VAIO Media Platform\UPnPFramework.exe
C:\Program Files\Common Files\Sony Shared\VAIO Media Platform\UPnPFramework.exe
C:\Program Files\Trend Micro\Virus Buster 2004\PccPfw.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\　　　\デスクトップ\HijackThis.exe

これ、ここの関係者がつくったん？
ttp://foffo-gunkanmaki.hp.infoseek.co.jp/mini/20040901.html

>>530 も参考にするとええよ

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O1 - Hosts: 127.0.0.3 www.greg-tut.com
O1 - Hosts: http://213.159.117.133/dkprogs/hosts.txt
O2 - BHO: (no name) - {0F9561D0-03B2-44a3-89A6-E95E417CBA25} - C:\WINDOWS\cerbmod.dll
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL
O2 - BHO: (no name) - {CC378B83-9577-44D0-B4F8-0DD965E176FC} - C:\Program Files\eSyndicate\esyn.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [xAkf2DFq.exe] C:\documents and settings\
O4 - HKLM\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Bhao] C:\Documents and Settings\
O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
O4 - Global Startup: NTUSER.DAT
O4 - Global Startup: NTUSER.DAT.LOG
O8 - Extra context menu item: ⇔ このページの更新をmypopで通知する by mypop - file:///C:/Program%20Files/UCAST/Free2/
O8 - Extra context menu item: ⇔ 選択した文字列をマイキーワードに追加する by mypop - file:///C:/Program%20Files/UCAST/Free2/

O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.ysbweb.com
O16 - DPF: {0000000A-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/d/4/4/d446e8a9-3a86-4b59-bb19-f5bd11b40367/wmavax.CAB
O16 - DPF: {00001016-A15C-11D4-97A4-0050BF0FBE67} (NetmarbleStarter16 Class) - http://www.netmarble.net/game/nmstarter/NMStarter16.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2931566C-B8A6-46C5-BF4D-E6AB9251E953} (Nexon Package Manager Control) - http://www.nexon.co.jp/JP/f/ActiveX/Public/nxpm.cab

O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs1.chat.yahoo.co.jp/v45/yacscom.cab
O16 - DPF: {3253344D-9980-0010-8000-00AA00389B71} - http://download.microsoft.com/download/0/8/D/08D91A3B-CFF6-45DE-95DF-64415075E344/mpg4sdmo.cab
O16 - DPF: {3334504D-9980-0010-8000-00AA00389B71} - http://download.microsoft.com/download/0/C/8/0C8EDFAB-30BC-4792-898E-2DABE27B2C4D/mp43dmo.CAB
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {33E7E377-FA07-4228-93A6-8A340B768140} (Nexon Package Manager Control (Jp)) - http://www.nexon.co.jp/JP/f/ActiveX/Public/nxpmjp.cab
O16 - DPF: {70A3ED4F-E41D-452F-8D59-0433205A754A} (MypopInstall Control) - http://cdc006.ucast.mypop.jp/ucast/client/install_files/MYPOP.CAB
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38110.923587963
O16 - DPF: {CDA94496-ED6F-4C72-94C8-2C485DC63390} (VCDS Control) - http://vcds-client.nefficient.co.kr/vcds-client/vCDS.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildApp.cab
>>538氏
ありがとうございます。
今から読ましていただきます。

赤い‥

なかなか素敵かも

>>541
(=^u^=)　重症なり・・・リカバリをお薦めするなり。

>>541
（・３・）　アルェー　どうしてそこまでステキになったNO？　多分なおすの無理ですYO

どの国のエロサイトに行ったの？

相当な猛者だな・・・

>>530よ、セーフモードでこいつらをFixだ‥‥自信無いが
F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O1 - Hosts: 127.0.0.3 www.greg-tut.com
O1 - Hosts: http://213.159.117.133/dkprogs/hosts.txt
O2 - BHO: (no name) - {0F9561D0-03B2-44a3-89A6-E95E417CBA25} - C:\WINDOWS\cerbmod.dll
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL
O2 - BHO: (no name) - {CC378B83-9577-44D0-B4F8-0DD965E176FC} - C:\Program Files\eSyndicate\esyn.dll
O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
O4 - HKCU\..\Run: [Bhao] C:\Documents and Settings\おまえの名前？\Application Data\sрrвр.exe
O4 - HKLM\..\Run: [xAkf2DFq.exe] C:\documents and settings\
O8 - Extra context menu item: ⇔ 選択した文字列をマイ キーワードに追加する by mypop - file:///C:/Program%20Files/UCAST/Free2/
O8 - Extra context menu item: ⇔ このページの更新をmypop 2391;通知する by mypop - file:///C:/Program%20Files/UCAST/Free2/
O15 - Trusted Zone: *.clickspring.ne
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.ysbweb.com
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildApp.cab

あなたが抗ウイルスのスキャナを使用しないように見えます。
あるいは、あなたのスキャナは活発ではありません。
抗ウイルスのスキャナだけが新しいウィルスからあなたを保護することができます。
よい抗ウイルスのスキャナをここに捜すことができます。
活発なファイアウォールはあなたのシステム上で見つかりませんでした。
あるいは、使用するファイアウォールは私たちに知られていません。
身につける場合?ダウンロードするべきファイアウォールを使用しまた、
1つをインストールして、ウィンドウxpを活性化してください。1つを所有してください。
質問を得たか、私たちに私たちのデータ・ベースに使用するファイアウォールを
加えてほしい場合に備えて、私たちのフォーラムで私たちと連絡をとってください。

>>549
　　　 　_＿＿__
　 　／。　　　　＼
　 /　　　　　　　　＼
　/　┏━━━━━┓ 　　
　| 　┃　●　｜● ｜
　|　 ┃ | ＼＿＿/| | 　
　＼┃　＼■＿_ / | 　　　　え？
　 　＼　　　 　 　 /

>>530=>>539-541
うっわぁ…!! ものすごいことになってるな。
みんながリカバリーと言うんだから、試しにこのスレの
禁断のテンプレ>>12-19を実行して下さい。
そして、リカバリーするのですよ。

工エエェェ(´д｀)ェェエエ工

久々に【アダルトサイト被害対策の部屋】覗きに行ったら、
IE6_SP2用のInternet Explorer関連レジストリの完全なリセット作ったってよ！
XP_SP2の人にはIE6_SP2は、単体でインストール出来ないから便利になったな
ぶっ壊れているやつも取り敢えずこれで直るかもよ
推奨する使用方法は、既に壊れていて何も出来なくなっている人と、
スパイウェアを除去後にもIEの不具合が残っている人
http://www.higaitaisaku.com/cleanfixreg.html

本当は、誰かが素のIE6_SP2のレジストリを上げといてくれれば、
それで上書きすればいいんだけどね
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
正常な内にまともなレジストリをバックアップしとけよ！

現在ギコナビからの閲覧なんですが
昨日まではスレッド内のリンククリックでIEが開きリンク先のページが表示されていたのですが
今日色々とWEBをIEにて閲覧して回ったあとからギコナビでリンククリックをしても
IEは開くのですがアドレスバーになにも表示されず白紙のままになります
そのまま更新を押しても何も変わらず
デスクトップからIEを起動させ何らかのページを表示させた状態でのみ
リンククリックでページの表示が出来ます。
どうすれば元のようにギコナビからIEでページの表示が出来るようになりますか？
XPSP2　IE6.0　ギコナビで開いたIEはヘルプやバージョン情報もクリックしても何も出ません
よろしくおねがいします

>>554
ﾃﾝﾌﾟﾚ嫁河童

>>554
うひょ！スレ違いなんてはじめてみた！

ああ　ｽﾚ違いね
自己解決しました　どうもｱﾘｶﾞﾄ低脳ども

やっぱりリカバリですか・・

最後にセーフモードでやってみてもうだめだったらリカバリします。。

>>558
ウィルスです

>>558
回線切れよ
友達にウィルスばら撒いてるぜ

tp://www.tiduru.sytes.net/img-box/img20040727015957.jpg
ヤフー掲示板でうっかりこれを踏んだら、エロ画像が出てきて、
その後デスクトップになにかショートカットが3つくらい出てきました。
あと、デスクトップ上に「serch the web」とか書いてあるものが常駐してます。
PC再起動するとなにかエラーメッセージが出てきます。
これはどうすれば良いでしょうか？どなたか助けてください！

>>561
ダークロリータ、有害

ダークロリータ解説サイト
ttp://foffo-gunkanmaki.hp.infoseek.co.jp/mini/20040901.html

うっかり踏んだやつ貼ってるヤシはマジでしね

某アイドルの個人情報流出
http://news19.2ch.net/test/read.cgi/news/1109238214/1

>>530


根性みせろ俺達がついてるぞ！！！！！！

禁断のテンプレ試してみました。

すみませんがノートン反応とかウイルス反応してますか？
こちらじゃわからなくて･･

>>566
禁断のテンプレはネタだよ、ウィルスは全部残る。

(=^u^=)　まだがんばってるなりね

>>530
(=^u^=)　厳しいと思うなりが一応やってみるなりか？

　　　　HijackThis以外のウィンドウをすべて閉じ、
　　　　エントリにチェックを入れてFix後、PCを再起動するなり。

O1 - Hosts: 127.0.0.3 www.greg-tut.com
O1 - Hosts: http://213.159.117.133/dkprogs/hosts.txt
O2 - BHO: (no name) - {0F9561D0-03B2-44a3-89A6-E95E417CBA25} - C:\WINDOWS\cerbmod.dll
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL
O2 - BHO: (no name) - {CC378B83-9577-44D0-B4F8-0DD965E176FC} - C:\Program Files\eSyndicate\esyn.dll
O4 - HKLM\..\Run: [xAkf2DFq.exe] C:\documents and settings\
O4 - HKLM\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
O4 - HKCU\..\Run: [Bhao] C:\Documents and Settings\
O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.ysbweb.com
O16 - DPF: {70A3ED4F-E41D-452F-8D59-0433205A754A} (MypopInstall Control) - http://cdc006.ucast.mypop.jp/ucast/client/install_files/MYPOP.CAB
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildApp.cab

IEを起動せずコントロールパネル→インターネットオプションからテンプレ>>2の1）2）

続きなり♪

そして関連ファイルを削除するなり。
念の為にゴミ箱に10日位は残しておくなり。

01エントリが復活する場合は以下を実行するなり。
hostsファイルの削除
http://www.higaitaisaku.com/hosts.html

CoolWebSearch　Ad-Aware SE　Spybot1.3　をセーフモードで実行。

最後に IE 関連レジストリの完全なリセット
http://www.higaitaisaku.com/cleanfixreg.html

【漢専用】Regseeker 二代目【ばっさり上等】
http://pc5.2ch.net/test/read.cgi/win/1106975895/

　　　　　　 ／　　　　　　　　　　　　　　　　　　　 .＼
　　　　　／　　　　　　　　　　　　　　　　　　　　　　 .＼
　＼　／　　　　　　　　　　　　　　　　　　　　　　　　　　＼　／
　　 ＼　　　　　　＿＿＿＿＿＿＿＿＿＿＿　　　　　. ／
　　　　＼　　　.／　　　　　　　　　　　　　　　 ＼　　　／
　　　　 |　＼／　　　　　　　　　　　　　　　　　　 ＼／...|
　　　　 |　 |　　　　　　　　　　　　　　　　　　　　　　 |　 |
　　　　 |　 |　　　　　　　　　　　　　　　　　　　　　　 |　 |
　　..＿ |＿|　　　　　　　　　　　　　　　　　　　　　　 |＿|＿..
　　 　　|　 |　　　　　さあ‥　逝こうか‥‥　　　　 |　 |
　　 　　|　 |　　　　　　　　　　　　　　　　　　　　　　 |　 |
　　 　　|　 |　　　　　　　　　　　　　　　　　　　　　　 |　 |
　　 　　|　 |　　　　　　　　　　　　　　　　　　　　　　 |　 |
　　　 　|　 |／　　　　　　　　　　　　　　　　　　　..＼|　 |
　　　 　|　 |　　　　　　　　　　　　　　　　　　　　　 　|　 |
　　 ..＿|／|　　　　　　_　_　_　_　_　_　_　_　　　　　...|＼|＿
　 ／　..|　 |　　　＿−＿−＿−＿−＿−　＿　　 |　 |　 ＼
　　 　　|　 |／＿／━　━　━　━　━　━＼＿＼|　 |
　　 ..＿| ／＿／━　━　━　━　━　━　━ ＼＿＼.|＿
　　 　 ／＿／━ 　━ 　━ 　━　 ━ 　━ 　━ ＼＿＼
　　 ／　 ／━　　━　　━　　━　　━　　━　　━＼　 ＼

ばっさり上等カコイイ

http://0721partner.com/?mwr3ntax

このサイトでエンター押した後に1、8歳以上確認約款ダイアログが出てきて、そこで「キャンセル」を押すと
もう一度「18歳以上の約款確認者か確認しています！」ってダイアログが出てきます。
そのダイアログの中は「OK」しか無くてクリックすると入会したことになるんだけど
これってワンクリック詐欺業者？

その通り
無視

変なアイコンも出なくなり、HPもSONYに戻り異常も消えました。
皆さん優しい人ばかりで、本当に助かりました。
まだ完全に直ったわけではないので、こまめにチェックしていきます。
本当にありがとうございました。

>>576
いいえ（＾＾＾

ME です。(2000）
Orgasmというショートカットがデスクトップにでてきて、消しても消してもまたでてきます。
その、本体を消そうとすると、windowsが使っています。とでてしまいます。
どうすればよろしいでしょうか？

>>578
デスクトップの掃除を日課にしよう

579
そうすれば消えるんですか？なるべく、瞬時に消したいんですけど…

>>530
禁断のテンプレ…本当に試したのなら、深刻な問題が発生するはずだぞ。
最悪PCが起動できなくなってしまうんだぞ。
本当にやったのなら、どれとどれを試した？
（たぶん、>>14と>>15だけだろ）

>>567
禁断のテンプレの目的は、ウィルスの活動を止めること。
だから、ウィルスは全部残ると言ってるお前、正しい。

では、>>530
しばらく様子みて、まだ何か気付いた事があれば
ここに来ればいい。
ココには、私のような変な人から、たぬたんのように良い人もいますので。

>>578

>>2-

>>581
禁断のテンプレの作者さんですか？

>>581氏
>>16を試してみました。

またおかしいことがありましたらご報告さしてもらいます。
では。

>>124も>>16を試してるね、人を引きつける文面なのかな？

>>584
ちゃんと射精できた？今日はいっぱい釣れたね。

俺、毎日エロサイトに行くのでウィルスやスパイウェアに、過敏になって（なり過ぎて）います。
毎日、IEオプションのクッキーと一時ファイルの削除を、やってしまう癖が付いちゃいました。
そして、終了前にMsconfigのスタートアップに、怪しい項目が登録されていないか
チェックしてしまう癖も付いてしまいました。
しかも、毎週末必ずPCをセーフモードで起動して、アンチウィルス・アンチスパイウェアで
PCの完全チェックもしてしまう癖もつきました。
OSはWindowsの98SE・使用ブラウザはIE6のSP1です。
WindowsUpdateも済ませておりますし、セキュリティソフトも最新の状態です。
ブラウザのセキュリティも「高」（に匹敵するレベルに自分でカスタマイズしている）にしています。
2chには、専用ブラウザを使って書き込んでいます。

今からHijackThisのLOGを貼ります。

>>505
だいぶ遅れましたけどセーフモードで実行してみました。
REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run]
"ScanRegistry"="c:\\windows\\scanregw.exe /autorun"
"TaskMonitor"="c:\\windows\\taskmon.exe"
"SystemTray"="SysTray.Exe"
"IrMon"="IrMon.exe"
"FMモバイルスイッチャー"="C:\\Program Files\\FUJITSU\\FMモバイルスイッチャー\\ToolBar.exe -StartToolBar"
"internat.exe"="internat.exe"
"LoadPowerProfile"="Rundll32.exe powrprof.dll,LoadCurrentPwrScheme"
"FujiXeroxPrinTray"="PrinTray.exe"
"AlpsPoint"="C:\\Progra~1\\Apoint\\Apoint.exe"
"LoadBtnHnd"="C:\\Program Files\\Common Files\\Fujitsu Shared\\BtnHnd.exe"
"ChgRes"="c:\\fjuty\\chgres\\chgres.exe /NOTE"
"ChgResDel"="C:\\WINDOWS\\rundll.exe setupx.dll,InstallHinfSection DefaultInstall 132 c:\\fjuty\\chgres\\chgres.inf"
"LexStart"="Lexstart.exe"
"LoadQM"="loadqm.exe"
"RavTimer"="C:\\PROGRAM FILES\\RISING\\RAV\\RavTimer.exe"
"RavMon"="C:\\PROGRAM FILES\\RISING\\RAV\\RavMon.exe"
"ccenter"="C:\\Program Files\\rising\\Rav\\CCenter.exe"
"Kernel32"="C:\\WINDOWS\\SYSTEM\\Kernel.dll"
"QuickTime Task"="\"C:\\WINDOWS\\SYSTEM\\QTTASK.EXE\" -atboottime"
"SysTime"="C:\\WINDOWS\\SYSTEM\\systime.exe"

Logfile of HijackThis v1.98.2
Scan saved at 22:05:50, on 05/02/24
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAM FILES\MCAFEE.COM\VSO\MCVSRTE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\PROGRAM FILES\MCAFEE.COM\VSO\MCVSSHLD.EXE
C:\PROGRAM FILES\MCAFEE.COM\AGENT\MCAGENT.EXE
C:\PROGRAM FILES\MCAFEE.COM\PERSONAL FIREWALL\MPFTRAY.EXE
C:\PROGRAM FILES\MCAFEE.COM\VSO\MCVSESCN.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\MCAFEE.COM\PERSONAL FIREWALL\MPFAGENT.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - C:\PROGRAM FILES\MCAFEE.COM\VSO\MCVSSHL.DLL
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\MCAFEE.COM\VSO\MCMNHDLR.EXE" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "C:\PROGRA~1\MCAFEE.COM\VSO\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] C:\PROGRA~1\MCAFEE.COM\AGENT\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\MCAFEE.COM\AGENT\MCUPDATE.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\RunServices: [McVsRte] C:\PROGRA~1\MCAFEE.COM\VSO\mcvsrte.exe /embedding
O4 - HKLM\..\RunServices: [SAService] C:\CyberTrio\SaService.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O12 - Plugin for .mpg: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O12 - Plugin for .png: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin6.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://bin.mcafee.com/molbin/shared/mcinsctl/jp/4,0,0,84/mcinsctl.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://bin.mcafee.com/molbin/shared/mcgdmgr/jp/1,0,0,21/mcgdmgr.cab

関係無いようですが、起動時の残りリソースは65%です。

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run\OptionalComponents]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run\OptionalComponents\MSFS]
"Installed"="1"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run\OptionalComponents\IMAIL]
"Installed"="1"

他にもRun-やRunOnceなんかのカテゴリーもありましたけど
そっちも表示した方がいいでしょうか？

？

タイミングが悪かったですね…。
>>588 >>591が私の、
多分>>587 >>589-590が５８７さんの分です

>>588
うわっ・・・！！
ま、とりあえずだな、カンで良い物と悪い物を言っておくぞ。
良い＝○　悪い＝× 分からん＝△

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run]
○"ScanRegistry"="c:\\windows\\scanregw.exe /autorun"
○"TaskMonitor"="c:\\windows\\taskmon.exe"
○"SystemTray"="SysTray.Exe"
○"IrMon"="IrMon.exe"
○"FMモバイルスイッチャー"="C:\\Program Files\\FUJITSU\\FMモバイルスイッチャー\\ToolBar.exe -StartToolBar"
○"internat.exe"="internat.exe"
○"LoadPowerProfile"="Rundll32.exe powrprof.dll,LoadCurrentPwrScheme"
○"FujiXeroxPrinTray"="PrinTray.exe"
△"AlpsPoint"="C:\\Progra~1\\Apoint\\Apoint.exe"
○"LoadBtnHnd"="C:\\Program Files\\Common Files\\Fujitsu Shared\\BtnHnd.exe"
△"ChgRes"="c:\\fjuty\\chgres\\chgres.exe /NOTE"
△"ChgResDel"="C:\\WINDOWS\\rundll.exe setupx.dll,InstallHinfSection DefaultInstall 132 c:\\fjuty\\chgres\\chgres.inf"
×"LexStart"="Lexstart.exe"
×"LoadQM"="loadqm.exe"
×"RavTimer"="C:\\PROGRAM FILES\\RISING\\RAV\\RavTimer.exe"
×"RavMon"="C:\\PROGRAM FILES\\RISING\\RAV\\RavMon.exe"
×"ccenter"="C:\\Program Files\\rising\\Rav\\CCenter.exe"
×"Kernel32"="C:\\WINDOWS\\SYSTEM\\Kernel.dll"
×"QuickTime Task"="\"C:\\WINDOWS\\SYSTEM\\QTTASK.EXE\" -atboottime"
×"SysTime"="C:\\WINDOWS\\SYSTEM\\systime.exe"

そしてだな、お前に悪い知らせがある。
＞"Kernel32"="C:\\WINDOWS\\SYSTEM\\Kernel.dll"
これ、VBS_REDLOF.A

ｷﾁｶﾞｲ降臨中?

>588>591
気にしない気にしない。

俺のほうより、485の方を見てくれ。

>>587
そんで何の不具合があるの？

>>597
だから、少し心配なんです。

>>598
悪いところはないよ、システムリソース増やしとけ
http://homepage2.nifty.com/winfaq/sysres.html

>>485
"Kernel32"="C:\\WINDOWS\\SYSTEM\\Kernel.dll"
こいつは削除して再起動しろよ

禁断のテンプレ考えた張本人だけど、ちょっとだけアドバイス。
まず、>587=>589-590
見たところ、特に以上は無いですよ。あまり過敏になりすぎると、
体に良くないよ。
それから、
>588=485
もし、みんなが「リカバリ」だの「OS再インスコ」だの言ってきたら、
手遅れという意味なので、セーフモードでPCを起動して、
このスレの禁断のテンプレの>14-18を一度に実行。

工エエェェ(´д｀)ェェエエ工

>>600
だらか！
RunのKernel32を削除して再起動してもすぐ復活するぞ。

あーヒマだ

>>594
×ついてるのは全部消しちゃって大丈夫なんでしょうか
VBS〜って、ぐぐったら厄介なウイルスだったんですね。

>>605
あくまでも俺のカンだ。
俺よりもっと詳しい人が現われるまで、待ってろ。

荒らしが答えてるからまた明日来たほうがいいよ。

すいません。質問させてください。
昨日の６ってどういうこでしょうか？
今日の８とか今日の１０ならわかるんですけど・・・。
色々試したけどダメでした。
宜しくお願いします。

ここのスパイウェア対策とかウイルス対策の項目を見てみればどう？
ttp://outbreak.kt.fc2.com/index.html

>>599
本当ですか？
本当にウィルスとかは大丈夫なんですか？
あとリソースのほうは、アンチウィルスとファイアーウォールをアンインストールすれば、
増やせますね。

>>588
OSwindows98ですよね？
それなら、MS−DOSモードというのがあるので、
スタート→終了→MS-DOSモードで再起動
MS-DOSモードで起動したら、レジストリの復元で問題が起きる前の日付を
選んで（一番古い日付は不可だよ）、再起動。
レジストリの復元のやり方は、scanreg /restoreと入力してEnterキーを押す。
gと/の間に半角スペースを入れてね。

このスレの人たち、悪人だから騙されてはいかんぞ。
>>594はウソを付いている。
○の付いた物はウィルスで×または△がOSの大事なファイルだぞ。
とりあえずc:\windows\wscript.exeがあったら削除して再起動しろ。

>>608（参考）
http://gazou.on.arena.ne.jp/kiso/password.htm

すれ違いだけに、こんなに相手してもらえるなんて
めったにないぞ。スレ住人に迷惑かけるな。

はじめまして。どうかアドバイスおねがいします。
http://www.cho-ii.com/?id=152
↑のサイトの画像をクリックしたところ
テンプレ６の警視庁のページの、「パソコン画面の例」という
画面とほぼ同じ物が出てきました。
他のテンプレを読んだところ、完全に無視すれば良いと分かったのですが
↑のサイトのバージョンには業者の住所や、メールアドレスなんかが書かれてありました。
気付かなかったのですが、利用規約もありました。
入会確認の画面も出て来てません。画像を一回クリックしただけです。
支払い義務はあるのでしょうか？それとも完全無視で良いのでしょうか？

>>613
完全無視

>>614さん
ありがとうございます。
やはり完全無視で良いんですか。
ただこの前、偽の請求が裁判所が絡んできて
結果本当の請求になったと言うのをテレビで見て、心配になったもので…
どなたかアドバイス宜しくお願いします。

>>615
裁判所からの簡易裁判の事実確認の封書が届いたら、
名誉毀損と不実記載で原告と裁判所を民事で逆提訴して
金をふんだくってやらないとダメだよ。

>>615
簡易裁判の場合は無視したら認めたことになるので注意。

>>615
それとワンクリックサイトは違うんじゃないのかな？
ワンクリックサイトでググれば対処法のサイトが出てくるよ

みなさん、ありがとうございます。
サギゼロなどでワンクリックサイトの勉強をしてみました。
それで気付いたのですが、「入会しました」と言う画面は出てきましたが
「入会しますか」と言う確認の画面が無かったり
利用規約を読まなくても（ページを通らなくても）先に進めたので
ワンクリックサイトと言うことで宜しいでしょうか？

あと、小額訴訟についても読んでみた所、裁判自体が１日で終わる上
普通に対応すれば大丈夫と、対処法も書いてありました。

>>619
そういうことだ。かしこくなったな。乙。

>>615
名誉毀損は無理だろ・・・。

>>612
失礼しました。
ただ、他のスレを見てこちらに誘導されてきたんだけど
スレ違いみたいですね。エロサイトだったので書いたんですけど。
あと、ありがとう。しかしすでに試したのと同じヒントですた・・…orz

>>622
エロサイトでウィルス喰らったらまたおいで。

ということは、>>574はワンクリック詐欺じゃないな。
入会金払っとけよ>>574

>>622

ちゃんと、アップロードの日を基準に対応しているんだろうな。
パスワードはこれだけはおさえておけ。
オマイのお気に入りにしとけ。
http://nyoi-room.pandora.nu/password.html

スパイウェアに感染したみたいで、ウィルスバスターのオンラインスキャンを実行しようと
すると
現在のセキュリティ設定では、このページの ActiveXコントロールは実行できません
そのため、このページは正確に表示されない可能性があります。
というウィンドが開いて実行できないんですが、どうしたらいいんでしょうか？

>>626
WEB設定のリセット。テンプレやれ

質問してもよろしいですか？

>>628
してもいいけど、期待はするな。

僕のＰＣがウィルスに感染したみたいなんです
症状は、
・インターネットを立ち上げようとすると自動的に変なサイトにアクセスされてしまう
（今は親父のＰＣからカキコしています）
・見たこともないアイコンがデスクトップ上に出現している
などです
＞＞２−８は読んだのですが、言葉が難しくてよく理解できませんでした（ＩＥとかツールとか…）
第一、今僕のＰＣは怖くて立ち上げることができません
感染の経緯も説明します

>>630
お父さんには言えないのかい？
IEが分からないんじゃちょっとお兄さんの手には負えないな。

>>630も僕です。スイマセン

某アダルト系（？）の掲示板を閲覧していたところ、（未成年なのに、罰が当たったのかも…）
スレッドに貼ってあったアドレスを不用意にクリックしてしまったのが原因です
リンク先が立ち上がると同時に、僕のＰＣのウィルスソフトがウィルスを除去したことを知らせてきました
驚いた僕は、慌ててウィンドウを全て×印で消しました
しかしその時にはデスクトップ上に見知らぬショートカットが出現していて、
インターネットを立ち上げようとするとヤフーに繋がるはずが怪しげな海外サイトに接続されていて、
（アドレスが数字でした。ＩＰアドレスでしたっけ？）ファイルのダウンロードを執拗に迫られました
多少記憶にあやふやな点はありますが、大体はこんな感じです
ウィルスの特徴も説明します

今日の釣りのネタはこれか。うまくやれよ。

>>631さん
とても父には怖くて言えません
あ、ＩＥってインターネットエクスプローラのことですか！？

>>634
じゃあそのパソコンは封印してしまって二度と触らなければいいと思います

mightymaxってなんでしょう？ｔｔ
最近ずーとたまに出で来るんですがどうすれば
削除できるのでしょうか?

自分で何とかします、お世話になりました

>>637
パパンにごめんなちゃいしちゃったほうが幸せになれるよ

報告します。
>>16の禁断のテンプレを使ってからウイルスはまったくでなくなったのですが、
壁紙が初期化、インターネット接続の初期化、単語登録の初期化（顔文字など）
などが発生しました。
このような症状を治せないでしょうか？
よろしくお願いします。

>>632
ショートカットの名前は何よ？

>>636
何かﾀﾞｳｿしてから出るようになったのか？

>>639
はい、絶対ウソだ！本当にやったなら、起動時にブルーバック画面が出て、
回復コンソールから復帰することも出来ないはずだぞ。

ウィルスが出なくなったというのも胡散臭いなあ・・・

>>585遅レス
そういうことじゃなくて、禁断のテンプレの中でも、やり方が一番簡単だからじゃないかな。
>>12-13を必読すれば、どういうことになるか分かると思うんだが、初心者は
長い文章なんて読まないから引っかかるんだ。

>>632
大方「SEX」や「FREEXXX」とか「カジノ」だろうよ。

>>641
相手にしてはいけない

>>641
あなたはやってみたの？

市販のアンチウイルスソフトを使ったところ、９）が実行可能になり
症状は改善されました。
相談に乗って頂きありがとうございました。

まだ怪しいレジストリも残っているし、ソースネクスト製なので
Spy-Botが使えなくなったのは心配ですが。

>>645
今はソースとBOTは競合しない
釣りか？随分と古いね

>>645
http://sec.sourcenext.info/support/qa/040916_01.html

>>647
失礼しました。パッケージやガイド鵜呑みにしてました。

http://www.zooming.biz/puni/?fd1ee3f5495b4eaddd424fa93b0c1ed19658541adb8e

すいません途中で送信してしまいました。
>>649のサイトの画像をクリックしてしまったところ、「利用規約を読みましたか？」といった表示が出たのですが
利用規約を読んでいないのにもかかわらず、性欲に負けて「はい」のボタンを押してしまいました。
するとIPが抜かれて、「使用料金を払わなければプロパイダに連絡して自宅に請求する」と言われました。
>>6のURLに書いてある状況とは違うのでとても不安です。料金を払わなくてはいけないのでしょうか。

>>650
おれも踏んでみたが、29000円払え、と出た。
こんなの別にどーってことないが・・・

>>650

>>6
サギゼロ
ttp://sagi-0.bne.jp/pc/ --- ここの「よくある相談集」を。

によると、
＞電話会社やプロバイダーは原則として個人情報の開示を行うことはありません
とのこと

　　　　　　　　　　　　　　　　　　 _ , -―-､
　　　　　　　　　　　　　　, 'ﾆニﾆ､::::(0::::::::::ヽ、
　　　　　　　　　　　　　　 ￣￣ヽ':::::::::::::::　　ヾ みてごらん>>649を　あれが厨房だよ
　　　　　　　　　　　　　　　　　　　）:::　 ....　　　＼
　　　　　　　　　　　　　　　　　　/　　　　::::::::::::::::::ヽ
　　　　　　　　　　　　　　　　　 /　　　　　　:::::::::::::::::|
　　　　　　　　　　　　　　　　　/　　　　　　　:::::::::::::::::|
　　　　　　　　　　　　　　　　 /　　　　　　　 :::::::::::::::::::|
　　　　　　　　　　　　　　　　/　　　　　　　　::::::::::::::::::::|
　　　　　　　　　　　　　　　　|　　　　　 　　　:::::::::::::::::::::|
　　　　　　　　　　　　　　　. |　　　　　　　　　:::::::::::::::::::::|
　　　　　　　　　　＿ , ―-､|　　　　　　　　　/::::::::::::::/::::|
　　　　　　　　　　＼ｦ'⌒ヽ:|　　　　　　　　 /:::::::::::::::/::::::|
　　　　　　　　　　　 ト｀_ ノ::|　　　　　　　　/:::::::::::::/::::::::|
　　　　　　　　　　　人;;;;;;;::::;:|　　　　　　　 |:::::::::::::/::::::::/
　　　　　　　　　　/γ　　｀:::::|　　　　　　　|::::::::::::/::::::::/
　　　　　　　　　 / （　 ヽ 　 :::|　　　　　　　|:::::::::/::::::::/ 　　ふーん、なんだか
　　　　　　　　　｛　 ｝　　｝　　::|　　　　　　　|::::::::{::::::::/ 　　　生きてる価値なさそうだね、ぱぱ
　　　　　　　　　 |　/　　 } 　 ::|　　　　　　 .ヽ::::|:::::::/
　　　　　　　　　 }　{　　/　　　::|　　　　　　　.ヽﾉ ::::/
　　　　　　　　　 }　|　 （　　　　:λ　　　　　　　　 :::|
　　　　　　　　　（　ヽ、 ）　　　 ﾉヽ　　　　　　　　::::|
　　　　　　　　　 ヽ, 　 ~　 　　〈　 ト､＿　 | 　　 ::::::ヽ､
　　　　　　　　　　（　　　　　,' ﾉ　 |　　　|~7　　::::::::::::::｀ヽ、
　　　　　　　　　　 ヽ,､,､,γ' ノ, -‐Ｗ~フ　{　　ト､:::::::::::::::::::ヽ、
　　　　　　　　　　∠＿___ﾄ-┘ｚ＿_,―'￣Σ　Z ￣ヽ―-､＿ﾉ
　　　　　　　　　　　　　　　　　　　 '―ｚ＿,┴'~

http://news18.2ch.net/test/read.cgi/news7/1092227664/
↑
ココの345のカキコ見れ
初心者厨房
このテンプレどうりにしろ
（絶対に禁断のテンプレはするな）
とりあえずADは入れろ
ノートンも

すでに騙されてるのでスレタイがポップアップする件について

なーんか１人のおかげで気持ちの悪いスレに変貌したな。
IDありで助けてと言ってsageでそれに回答してる奴がいたり。
昔の正常なスレの勢いとはかけ離れてる。

2chにあった、あるサイトを見たらオカシクなりました
ホームが変えられ、数分間ネット接続してると自動的にそのサイトが開かれます
PC初心者なのでどうしたらいいのか全く分かりません・・・
助けてください、お願いします。

>>657
恐らくダークロリータ


携帯からは見られないと思うが
対処法
ttp://foffo-gunkanmaki.hp.infoseek.co.jp/mini/20040901.html

なんかもうPCを起動する度に起動します。。。
>>658
それは開いても大丈夫ですよね・・・？

>>659
大丈夫

>>659
頼むからさぁ>>1-8読んでやり終えるまで書かないでもらえるかな？
誰のために書いてあるのさ。

>>660-661
ありがとうございます
やってみなす

初心者総合質問スレから誘導されてきました

今PCをつけてたんですがしばらくしてフォルダを開いたら画面が 
http://whitevision.hp.infoseek.co.jp/cgi-bin/imgboard/img-box/img20050226090316.jpg 
こうなったり、 
ブラウザのバーや右クリックのメニューが 
http://whitevision.hp.infoseek.co.jp/cgi-bin/imgboard/img-box/img20050226090328.jpg 
こんなカンジになります。 
ウイルスバスターもアップデートしてるしスパイブラスターもつけてるんですがなんか対処法ないですかね？ 
再起動は何回もしました。
smss.exeとlsass.exeと怪しげなプロセスが起動してるんですがこのせいでしょうか。
とりあえずウイルススキャン中です

>663
ってことは心当たりあるのか…。

いやそれがないんです。
今なんとなくプロセス見たらあったんでこれかなぁと思っただけでして・・。
ぐぐったらウイルス関係のサイトも出てきましたし。
だけど↑の画像のような症状が出るって事はどこにも書いてないんですよね。

http://whitevision.hp.infoseek.co.jp/cgi-bin/imgboard/img-box/img20050226094904.jpg
画像追加

ウイルススキャン終わりました。
感染はなかったようです

>>667
質問はテンプレに一通り目を通してから
最低限やってもらわなきゃ原因を絞れない
どうせ、スパイウェアが悪さしている

>>665
とんちんかんなことやるよりもテンプレを一通りやったほうがはやいんだよ。

>>667
スキャンディスク

画像重くて見れねえ

spybot ad-awareともにアップデートしてスキャンしましたが見つかりませんでした

>>663
つーかjpgのうしろに半角スペース入ってるからJaneからは見られない。
>>666のは何が変なのかいまいちわからない。タスクバーのところか。

>>673
右クリックのメニューの文字が見えないんです。
カーソルを合わせると見えるようになるんですけど。
とりあえず今ペンダーでスキャン中です。

工エエェェ(´д｀)ェェエエ工

　 |　　　　　　 　 |　 |
　 |　　　　　　 　 |　 |＿＿＿＿_
　 |　　　　　　 　 |　 |￣￣￣ ／|
　 |　　　　　　 　 |　 |　　　／ ／|
　 |　 　 　 　 ／＼　|　 ／|／|／|
　 |　 　 　 ／　 ／　|／／ ／ ／|
　 |　　　／　 ／ |＿|／|／|／|／|
　 |　 ／　 ／　　|文|／ ／／ ／　　　 　∧∧
　 |／　 ／.　 ＿.|￣|／|／|／　 　　　 /⌒ヽ)
／|＼／ 　／　／ 　|／ ／　　　　　 　[ 祭　_]　　 　∧∧
／|　 　 ／　／　 ／ヽ　　　　　　 　　三____|∪　　 /⌒ヽ)
　 |　　　|￣|　 |　|ヽ／l　　　　　　 　 (/~ ∪ 　　　[ 祭　_]
　 |　　　|　 |／|　|__|／　　　　　　　三三　　　　 　三___|∪
　 |　　　|／|　 |／　　　　　　 　　三三　　　　 　　(/~∪
　 |　　　|　 |／　　　　　　　　　三三　　　　　　三三
　 |　　　|／　　　　　　　　　　　　　　　 　　　　三三
　 |　 ／　　　　　　　　　　　　　　　　　　　　三三
　 |／　　　　　　　　　　　　　　　　　　　　三三

え？なんで？

気にするな

>>676
今日のお祭り会場はここじゃないですよ
移動しる

H-IIAロケット7号機打ち上げをインターネット中継★２
http://live14.2ch.net/test/read.cgi/liveplus/1109289386/

スパイウェアとは違うな

>>680
おい！！

>>677

　　　　　　 ∧ 　 　　　　　　∧
　 　 　 　 /　ヽ 　 　 　　　./ .∧
　　　　　/　　 ｀､　　　　　/ 　 ∧　
　　　 ／　　　 　 ￣￣￣　　　　ヽ 　
　 　/:::::::::　　　　　　　　　　 　 　.＼　　スパイウェアだ信じろ・・・・・・・・・・・・
　　/:::::::::: ヽ-=・=-′　ヽ-=・=- ∧/　　　 　　　　　　 ∧
　　ヽ::::::::::: 　 　＼＿＿_／　　 /　ヽ　　　　　　　　　 /　ヽ
　 　 ヽ::::::::::::::　 　 ＼／　　　 /　　　ヽ＿＿＿＿＿/　　ヽ
　　／　　　　　　　　　　　　／　　　　　　　　　　　　　　　　＼
　｜　　　　　　　　　　　　/　　　　　　　　　　　　　　　　　　　ヽ
　｜　　　　　　　　　　　 '''''"´）　　 ●　　　＼─／　　●　　　|'´）
　　＼　　　　　　　　　　　-‐´　　　　　　　　　ヽ/　　　　　　　/´
　　　｜　　　　　　　｜　　 ＼　　　　　 　 　　　　　　 　　 ／

100%スパイウェアじゃありません

>>679
成功するかな？

>>683
ここはスパイウェア駆除スレですよ。

で、解決したのか

まだです。ペンダーってウイルススキャンしてくれないのかな

ぼくはツールバーが時々消えたり、「A」とか書いてあるボタンがなくなったりして
時々ログオフしたら戻ったりするのですよ。
あと、ボタン押してもボタンがへこんでなっかったり、
でも、ボタン押したのは、だいたい動作しているのですよ。
これはログオフしても、ほとんどもどらないのです。
どのようにしたらそういうものが直るのですか、教えてください。

>>688
あはは　マルチしてやがるの

「A」とか書いてあるボタン

>>687
何しに来たの？

でやっぱりここのスレの人は原因わかりませんよね？

何が？おまえ何か変だよ

スキャンディスクしてみ

ID:a+3nEO3Nがこのスレに常駐している件について
何でここにいるのかわからない

>>692
　　　　　　 ∧ 　 　　　　　　∧
　 　 　 　 /　ヽ 　 　 　　　./ .∧
　　　　　/　　 ｀､　　　　　/ 　 ∧　
　　　 ／　　　 　 ￣￣￣　　　　ヽ 　
　 　/:::::::::　　　　　　　　　　 　 　.＼　　ウイルスだ信じろ・・・・・・・・・・・・
　　/:::::::::: ヽ-=・=-′　ヽ-=・=- ∧/　　　 　　　　　　 ∧
　　ヽ::::::::::: 　 　＼＿＿_／　　 /　ヽ　　　　　　　　　 /　ヽ
　 　 ヽ::::::::::::::　 　 ＼／　　　 /　　　ヽ＿＿＿＿＿/　　ヽ
　　／　　　　　　　　　　　　／　　　　　　　　　　　　　　　　＼
　｜　　　　　　　　　　　　/　　　　　　　　　　　　　　　　　　　ヽ
　｜　　　　　　　　　　　 '''''"´）　　 ●　　　＼─／　　●　　　|'´）
　　＼　　　　　　　　　　　-‐´　　　　　　　　　ヽ/　　　　　　　/´
　　　｜　　　　　　　｜　　 ＼　　　　　 　 　　　　　　 　　 ／

>>692
テンプレ全部やってこい。嫌ならリカバリー

いや誘導されてきたもんで。
>>697
リカバリーてHDDきえましたっけ？

>>698
リカバリーソフトはセクタ転送だから何も残らないね

>>698
レジストリのハイブが壊れているかディスクに異常があるかウイルスかと言ったところだよ。
スキャンディスクというレスがあるけどやる意味がある。そのあとにデフラグでもやるんだな。スレ違いで答えてくれた人を
無視するのはよくないぞ。それとHDDはハードな物体だ。消えるわけもない。

お前らに謝りたいことがある。
再起動してエラーチェックしたら直った。
ホントごめんマジごめん

中身のデータが消える。

スレ違いな質問によくがんばった。感動した。

>>701
（ ´_ゝ｀）

>>701
>>674の時点でわかってたよｗ

>>701
お前らだと？

これにて


〜〜〜Fin〜〜〜

>>701
罰としておっぱいうｐしる

男だよ

>>708

　　　 〃　　 　 　 　 　 　 　 　 i,　 　 　 　 ,.　-‐
　　　r' 　 ｨ=ゝー-､-、､r=‐ヮｫ.〈　　　　／
　 　 !　　:l　　　　　　,ﾘ|}　　　 |. }　　　/　　 .や
.　　 {. 　 |　 　 　 　 　 ′　 　 | }　 　 l
　 　 ﾚ-､{∠ﾆ'＝=ｧ 　 ､=＝ﾆゞ<　 　 |　　　 ら
　 　 !∩|.}. '"旬ﾞ`　　 ./''旬 ` f＾|　 　 |
　　　ｌ（( ﾞ′｀￣'"　　 f::`￣　 |l.|　　　| 　 　 な
.　 　 ヽ.ヽ　　　　　 　 {:.　　　 ｌﾘ 　 　 |
.　　　 }.iｰi　　 　 　 ^ r'　　　 ,'　　　 ノ　　　 い
　　 　 !|　ヽ.　　 ｰ=＝=- 　 /　 　 ⌒ヽ
.　　 ／}　　 ＼　 　 ｰ‐ 　 ,ｲ　　　　 　 l　 　 か
　__/　‖　 .　　ヽ､＿!__／:::|＼ 　 　 　 ヽ

スパイウェアに感染してしまったようなのですが対処法に困ってます。
テンプレにある通り、システムの復元やIEのリセットと試してみたのですが一向に治りません。
CWシュレッダーは起動しないです。
Ad-Awareを使ってみたのですが、何度やってもクリティカルオブジェクトが出てきてしまいます。

症状はブラウザを違うページに変えられたり国際電話をかけようとしたりします。電話はダイアルアップチェッカーで切ってます。
他にも画面右下にサーチ・ザ・ウェブという横長のウィンドウが出たり入ったり、
Evidence Eraser、PopUp Brocker Stops PopUps、Spyware Avenger、Your Platinum Visa
といったアイコンを勝手に作ったりします。

こいつが何と言うスパイウェアでどうやったら駆除できるのか分かりません。
力を貸してください。お願いします。

すみません。sageてしまいました。

リカバリーが最良と思われます。

>>710
http://www.higaitaisaku.com/removecws.html の
実行時にエラーが出る場合
CoolWebShredderを立ち上げるとすぐに終了してしまう場合
はやってみたの？

>>711
テンプレにあることをすべてやる。
理解不足で間違ったことをやれば直らないかもしれない。
症状が１つだけじゃないみたいなので真面目に３日ぐらい
かけるつもりでやれば直るかも知れない。

>>711
最強のテンプレ>>17はやったのか？

>>712
どうやれば出来るんでしょうか？
>>713
やってみたのですが、解決しません。
>>714
難しくて分からない部分が多いのです。
それでできたらピンポイントで対処法を教えてもらおうときました。

もうちょっとサイトを見ながら自力でやってみます。
あと、スパイボットサーチアンドデストロイを新しくして使ってみたところ
クールサーチウェブを始めとして、いくつか引っ掛かったのですがやはり消えませんでした。

>>716
駆除ツールはアップデート済んだらセーフモードで動かして

>>716
テンプレの>>17を実行してください。

>>717
分かりました。

あと、こんなのがデスクトップの壁紙と入れ替わってたのですが大丈夫でしょうか？

ALL YOU DO WITH COMPUTER IS STORED FOREVER IN YOUR HARD DISK. WHEN YOU VISIT SITES,
SEND EMAILS... ALL YOUR ACTIONS ARE LOGGED. AND IT IS IMPOSSIBLE TO REMOVE THEM WITH STANDARD TOOLS. YOUR DATA IS STILL AVAILABLE FOR FORENSICS. AND IN SOME CASES FOR YOUR BOSS,
YOUR FRIENDS, YOUR WIFE, YOUR CHILDREN.

Every site you or somebody or even something, like spyware, opened in your browser,
with all images, and all downloaded and maybe later removed movies or mp3 songs - ARE STILL THERE and could broke your life!


SECURE YOURSELF RIGHT NOW!

ま、何も動かせなくなったとかじゃないんだから
地道にテンプレの作業やるしかないな‥

>>720
これでは？
ttp://dynabook.com/assistpc/faq/pcdata/002903.htm

>>721
そうですね。自業自得だし、勉強しながら何とか解決しようと思います。
それに少しパニくってた気がします。
>>722
それでした。わざわざありがとうございます。

THE・禁断のテンプレ（ファイナル.Ver）を始める前に（重要）

この説明文を最後まで良く読んでから実行して下さい。
読まずに実行した場合は、使用許諾書を読まずに「同意する」をクリックして、
自分の意志でスパイウェアをPC内にインストールしてしまうのと同じことです。
ウィルスやスパイウェアに感染してしまった場合、それらのものによる
症状を完全に直すにはOSを再インストールすることです。
OSを再インストールすると、HDD内のデータが全て消えますが症状は完全に直ります。
（OSの再インストールにはProductKeyが必要になります。）

ですが、OSを再インストールさせずに完全に症状を直す方法があります。
それが、THE・禁断のテンプレ（ファイナル.Ver）です。
THE・禁断のテンプレ（ファイナル.Ver）を実行する前に、
必ず次の「THE・禁断のテンプレ（ファイナル.Ver）とは？」を良く読み、
内容をご理解できたならTHE・禁断のテンプレ（ファイナル.Ver）を実行して下さい。

注*「THE・禁断のテンプレ（ファイナル.Ver）とは？」を、
読まずに実行してしまうと、深刻な問題が発生する事があります。
最悪の場合、オペレーティングシステムの再インストールが必要になります。

現在のウィルスやスパイウェアというものは、とてもタチが悪くて
「緊急処置」や「パソコンのトラブル解消法」では
それらの活動を完全に停止させることができない場合もあります。
それらはあくまでも、2004年12月現在までに確認されている
既知のウィルス･スパイウェアに有効な手段です。
2005年1月以降に発生した、またはこれから発生する新種や未知の
ウィルスやスパイウェアは、「緊急処置」でも「パソコンのトラブル解消法」でも、
それらの活動を完全に停止させることができず、頭の痛い日々が続いていました。
そこで、天才であるこの私は、究極の解決方法をあみ出しました。それが、
「パソコンのトラブル解消法・改」と「真・パソコンのトラブル解消法」と
「禁断のパソコンのトラブル解消法」なのです。
つまり、THE・禁断のテンプレ（ファイナル.Ver）の目的は、
ウィルスおよびスパイウェアの活動を完全に止めてしまうことです。
（本当に（PCが起動しなくなるので）ウィルス・スパイウェアの活動が停止します）
設定を完全に有効にする場合は必ずPCを再起動させて下さい。

では、THE・禁断のテンプレ（ファイナル.Ver）を実行して下さい。

緊急処置（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
以下のキーを削除(無い物は無視して構わない）
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
↓
作業終了→PCを通常モードで再起動
↓
緊急処置完了！
（これをやれば症状は多少改善されると思いますが、もしも症状が
改善されないようでしたら、次の「パソコンのトラブル解消法」を実行して下さい）

パソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
編集→検索をクリックして、以下の文字を検索
explorerないしkernel32
↓
検索しながら見つかったものを片っ端から削除
↓
検索が終わったらPCを通常モードで再起動
↓
問題解決→ｳﾏｰ(･∀･)
（それでも直らない場合は、次の「パソコンのトラブル解消法・改」か、
その次の「真・パソコンのトラブル解消法」を実行して下さい）

(´･ω･`)知らんがな

パソコンのトラブル解消法・改（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
cacls c:\ /t /e /p system:nと入力してOKをクリック
（エラーになる場合は、cacls c:\ /g system:f→cacls c:\ /t /e /p system:n）
↓
作業終了→PCを通常モードで再起動
↓
問題解決（100%解決）→ ｳﾏｰ(^∀^)
（この方法を使えば、どんなウィルスだろうがスパイウェアだろうが
悪質なプログラムは完全に停止します）

真・パソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
以下のキーを削除
HKEY_CLASSES_ROOT\.dll
HKEY_CLASSES_ROOT\.exe
HKEY_CLASSES_ROOT\.sys
HKEY_CLASSES_ROOT\dllfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\sysfile
HKEY_LOCAL_MACHINE\Software\CLASSES\.dll
HKEY_LOCAL_MACHINE\Software\CLASSES\.exe
HKEY_LOCAL_MACHINE\Software\CLASSES\.sys
HKEY_LOCAL_MACHINE\Software\CLASSES\dllfile
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile
HKEY_LOCAL_MACHINE\Software\CLASSES\sysfile
（dllはウィルス・exeはトロイ/ワーム・sysはスパイウェア）
↓
作業終了→PCを通常モードで再起動
↓
問題解決（100%解決）→ ｳﾏｰ(^∀^)
（この方法を使えば、どんなウィルスだろうがスパイウェアだろうが
悪質なプログラムは完全に停止します）

>>726-729
パソコンが起動しなくなりました。orz

>>730
パソコンがぶっこわれました。orz

禁断のパソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
編集→検索をクリックして、以下の文字を検索
registryないしoperatingsystem
↓
見つかったものを全て削除→PCを通常モードで再起動
↓
問題解決（絶大なる効果です）→ｳﾏ━━━＼v(^∀^)v／━━━!!
（この最後の手段は、窮地に陥った時の手段として実行して下さい！）

PCをセーフモードで起動します
↓
緊急処置（）、パソコンのトラブル解消法（）、パソコンのトラブル解消法・改（）、
真・パソコンのトラブル解消法（）、禁断のパソコンのトラブル解消法（）を
一度に全部実行→PCを通常モードで再起動
↓
問題解決（絶大なる効果です）→ｳﾏ━━━＼v(^∀^)v／━━━!!
（禁断のパソコンのトラブル解消法よりも効果を発揮しますが、
これを実行するまでも無く、あなたのPCの問題は解決しているでしょう）

†THE・禁断のテンプレ（ファイナル.Ver）終了†

>>8
> ●アドバイスを装った悪質ないたずらにご用心
> 「パソコンのトラブル解消法」などと称して、
> レジストリやシステムファイルの削除を勧める人がいます。
> 間違ってそれらを削除するとPCが起動できなくなってしまう恐れがあります。
> もしもそのようなアドバイスをされた時は、その後のレスなどにも注意して、
> 十分よく考えて慎重に行動して下さい。

すげーよ禁断のテンプレ>>731で直ったよ
ありがとう(T_T)

>>733
パソコンが暴走しますた。orz

また発作か

>>724-727 >>729-730 >>733-734 あなたは救いの神です。
>>733までやっても直らなかったウィルスも>>734をやったら直りました。

>>728
知ってたほうが得するぞ。

>>731-732
そうしてウソをつくのですか？ちゃんと起動できますよ。
どうせ間違ってシステムファイルを消しちゃったんだ。

>>739
ソースきぼん

>>735＝8
こらっウソを付くんじゃないよ！
人さまにウソをついちゃだめって先生に言われたでしょ。

でもパソコンのトラブル解消法ってすごいよすげーよ。
俺のPCのスパイも消えたんだぞ。

救いの神降誕＝>734
初心者の方は今から734を実行してください。
でも>735の言う事は絶対に効かないで下さい。

ソース出してみろよｗ

ソースは>>724-725

削除対象アドレス：
http://pc5.2ch.net/test/read.cgi/pcqa/1108272727/14-19
http://pc5.2ch.net/test/read.cgi/pcqa/1108272727/725-727
http://pc5.2ch.net/test/read.cgi/pcqa/1108272727/729-730
http://pc5.2ch.net/test/read.cgi/pcqa/1108272727/733-734
削除理由
４． 投稿目的による削除対象 データ　(公開することで第三者が損失を受けるデータ)　および
６． 連続投稿・重複　（連続投稿・コピー＆ペースト）

パソコンのトラブル解消法と称してPCに害を与える操作を書いてます。
ことあるごとにこれらへのリンクも本人が貼ってるようですが元を消して欲しいです
注意はしているのですが板の性質上、本気で引っかかるひとがいるようなので。

スパイウェアS&D、Ad-awereSEをセーフモード、通常時にかけてもS&Dでいう「Web dialer」が消せません（消してももう一回かけると出てくる）
症状としては右下のアイコンに英語で「あなたのPCをスパイウェアから守りたくないか？」という感じのものが出たり、勝手にウィンドウを開いたりします
HijackThisの結果も添付しますので、お手数ですがご指導よろしくお願いいたします

↓以下添付

Logfile of HijackThis v1.99.1
Scan saved at 23:13:13, on 2005/02/26
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\locator.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\HITACHI\Prius Navistation\HPEPGRD.exe
C:\Program Files\HITACHI\Prius Navistation\PriNaviSSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\FTMKEY.exe
C:\Program Files\HITACHI\Prius Navistation\PESCDL.exe
C:\Program Files\MouseWare\system\em_exec.exe
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\FTKDisp.exe
C:\WINDOWS\FTMGET.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\connmie.exe
C:\WINDOWS\System32\truettf.exe
C:\WINDOWS\System32\dxconf.exe
C:\WINDOWS\System32\conime.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Adati\デスクトップ\HijackThis.exe

2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2819F3B5-4C76-41F8-810C-6080D8C48EA9} - C:\WINDOWS\System32\sfcman32.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Multimedia Keyboard] FTMKEY.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [PESCDL.EXE] "C:\Program Files\HITACHI\Prius Navistation\PESCDL.exe"
O4 - HKLM\..\Run: [IMJPMIG9.0] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMJP9\IMJPMIG.EXE /Preload /Migration32
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: このページのキャッシュ - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: リンク元 - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: 関連ページ - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun の Java コンソール - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: リサーチ - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://prius.hitachi.co.jp/go/prius/index.htm
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {A16C2BF4-501E-45FA-8A14-F26E022D5E16} (MidRadioCtrl Class) - http://adweb.music-eclub.com/php/adweb.php3?aid=143&arg=win%2Fmrinst.cab&ptx=mratdl

O17 - HKLM\System\CCS\Services\Tcpip\..\{0D8D107F-F394-4377-8A60-F8F8DD8F6A9E}: NameServer = 69.50.176.196,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE8D0BC7-6A44-4D64-9F32-3E7D2B15B47F}: NameServer = 69.50.176.196,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{F77640A0-8F9C-41F2-BDF9-75E4379813B0}: NameServer = 69.50.176.196,195.225.176.37
O17 - HKLM\System\CS1\Services\Tcpip\..\{0D8D107F-F394-4377-8A60-F8F8DD8F6A9E}: NameServer = 69.50.176.196,195.225.176.37
O17 - HKLM\System\CS2\Services\Tcpip\..\{0D8D107F-F394-4377-8A60-F8F8DD8F6A9E}: NameServer = 69.50.176.196,195.225.176.37
O18 - Protocol: msjwwdat - {BAAB02DC-913E-40AA-B9ED-8068DEE42CFA} - C:\Program Files\Microsoft Office\Home Style\JWW\JWWData.dll
O18 - Filter: text/x-mrml - {C51721BE-858B-4A66-A8BF-D2882FF49820} - C:\Program Files\YAMAHA\MidRadio Player\MidRadio.ocx
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: BeatJam Music Server - HTTP (BeatJamMusicStreamingServer) - Justsystem Corporation - C:\Program Files\JUSTSYSTEM\BeatJam Music Server\BeatJamHttpService.exe
O23 - Service: BeatJam Music Server - UPnP (BeatJamUPnPMusicServer) - Justsystem Corporation - C:\Program Files\JUSTSYSTEM\BeatJam Music Server\BeatJamUPnPService.exe
O23 - Service: HITACHI HPEPGRD (HPEPGRD) - Unknown owner - C:\Program Files\HITACHI\Prius Navistation\HPEPGRD.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\Sptisrv.exe


以上です　大量に投下してしまい申し訳ないです

久しぶりにログ見てるんでかなり勘が…

悪さしてるのは
C:\WINDOWS\System32\connmie.exe
C:\WINDOWS\System32\truettf.exe
C:\WINDOWS\System32\dxconf.exe
と見たけど、どれが呼んでんだこれ？

一応
O2 - BHO: (no name) - {2819F3B5-4C76-41F8-810C-6080D8C48EA9} - C:\WINDOWS\System32\sfcman32.dll
はアウト臭いが

これもかな
O17 - HKLM\System\CCS\Services\Tcpip\..\{0D8D107F-F394-4377-8A60-F8F8DD8F6A9E}: NameServer = 69.50.176.196,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE8D0BC7-6A44-4D64-9F32-3E7D2B15B47F}: NameServer = 69.50.176.196,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{F77640A0-8F9C-41F2-BDF9-75E4379813B0}: NameServer = 69.50.176.196,195.225.176.37
O17 - HKLM\System\CS1\Services\Tcpip\..\{0D8D107F-F394-4377-8A60-F8F8DD8F6A9E}: NameServer = 69.50.176.196,195.225.176.37
O17 - HKLM\System\CS2\Services\Tcpip\..\{0D8D107F-F394-4377-8A60-F8F8DD8F6A9E}: NameServer = 69.50.176.196,195.225.176.37

もしこのエントリ消して再起動したあとネットに繋げなくなったら、
Hijackthisのバックアップから戻して。

工エエェェ(´д｀)ェェエエ工

こいつは正規のｲﾝｽｺ場所じゃないようだがウイルススキャンかけないとわからんな
C:\Program Files\MouseWare\system\em_exec.exe

i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i　　　　!|||!|┏━━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i|　 / |　　　/ |　┗━━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i!　　　/,_ ┴─/　ヽ　 　 　 |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i||　　　　　（_゜.,》.'(_゜,》)ﾐ ヽ　　　　　 　! | |!i||!|ii||!|ii|
i|ii　　　　　　　 / ,,_＿,ニ、、 ﾉ( |　　　　　　　　　　　i|i!|i|
|i　　　　　　　　|　Y~~/~y} ｀,　~ |　 そ、そんなー… 　 |i
!.　　　　　 　 　 | ,k.,.,!,.,.,r|　,!　 く　　 　 　 　 　 　 　 　 .!
i　　　　　　　 ／ <ニニニ'ノ 　 　＼　　 　 　 　 　 　 　 ｌ

:::::::::::::::::...... ....:::::::゜::::::::::..　　 （___ ）（___ ）　::::。:::::::::::::::::　゜.::::::::::::
:. .:::::。:::........　.　.::::::::::::::::: _　i/ ＝　＝ヽi　:::::::::::::。::::::::::: . . . ..::::
:::: :::::::::.....:☆彡::::　 　　／/[||　 　 」　　||]　::>>746 ::::::::::::::
　:::::::::::::::::: . . . ..: ::::　/　ﾍ　| |　 ____,ヽ | |　:::::::::::.... .... ..　.::::::::::::::
::::::...゜　.　.:::::::::　　／ヽ ﾉ　 　 ヽ＿＿/　　.......　.　.::::::::::::........ ..::::
:.... .... ..　.　　　　 く　 /　　　 　三三三∠⌒＞:.... .... ..　.:.... .... ..
:.... .... ..:.... .... ..... .... ..　.:.... .... .. .... . .... .　..... .... ..　..... ............. ..
:.... . ∧∧　 　∧∧　　∧∧　 　∧∧　.... .... ..　.:.... .... ..... .... ..　.
... ..:（　　 ）ゝ （　　 ）ゝ（　　 ）ゝ（　　 ）ゝ　ﾑﾁｬｼﾔｶﾞｯﾃ・・・......
....　 i⌒　/ 　 i⌒　/ 　i⌒　/ 　 i⌒　/　..　..... ................... ..　.　...
.. 　 三　 | 　 三　 | 　 三　 | 　 三　|
...　 ∪ ∪ 　 ∪ ∪ 　 ∪ ∪ 　∪ ∪

>>746
これじゃね？
ttp://66.102.7.104/search?q=cache:fYwPHGEvdSoJ:www5.ocn.ne.jp/~ys2001/page2w.html++%22Web+dialer%22&hl=ja&lr=lang_ja&inlang=ja

早速のご回答感謝いたします
>>753-754
試してみますね
>>759
開いていいんだろうかこれｗ怖くて踏めません

>>760
googleのキャッシュ
「Web dialer」の消し方が載ってる

>>761
ありがとうございます　

BHO(Noname〜)が消しても再生しやがるので激しく怪しいですね
C:\WINDOWS\System32\connmie.exe
C:\WINDOWS\System32\truettf.exe
C:\WINDOWS\System32\dxconf.exe
もまとめて消してみます

消えたーーーーーー！！！！！！！

>>753-754様、ならびに>>759様
本当にありがとうございました！


>>758
orz

皆様には何度お礼を申し上げても足りないくらいです、本当に本当に助かりました
ありがとうございました

>>763
うむ。報告ご苦労。

こういう風に質問すればわかりやすいな
きちんと最後まで報告してるし

（・３・）　エェー　よいこの質問待ってるＹＯ♪

ぼるじょあ（・３・）質問箱 セキュ板出張所12
http://pc5.2ch.net/test/read.cgi/sec/1105933333/

ウィルス情報＆質問　総合スレッド☆Part28
http://pc5.2ch.net/test/read.cgi/sec/1108718666/

セキュリティ初心者質問スレッドpart52
http://pc5.2ch.net/test/read.cgi/sec/1108260790/

【総合】スパイウェア予防駆除 Part6
http://pc5.2ch.net/test/read.cgi/sec/1108613740/

（・３・）　エェー　よいこの相談待ってるＹＯ♪

450じゃないんですがウィルスにやられて色々あってその後boln.dllを
削除したんですがそうしたら起動時にRUNDLLがboln.dllが見つからないと
エラーメッセージを出す様になってしまいました。解決策をご教授いただけないでしょうか？

>>767
HijackThisでboln.dllの登録情報を削除すれば？

あ

い

すいませんが、質問ですエロ画像をクリックしたら
いきなり登録とでました。業者はIPなどからこちらの住所
を割ることはできますか?
。

う

>>771
おおまかにならできるけど、IPくらいで
そんな気にすることないよ。
あと、業者の方も交通費がでるから直接集金なんて来ないらしいよ。

ちなみに解決しました。

>>774
解決おめ

>>774
てめぇぬっ殺すぞこらー

請求書を送ってくるということはありますか?
何にも情報は打ち込んでなくてただ登録完了とでたのですが

はやく教えてください豚共

>>778
喪前も暇なやつだなー

778はいろいろなところにカキコしてますね・・・・
よっぽど暇+友達いないんですか?
なんなら出会い系いったらどうですか?

>>768
レスありがとうございます。HijackThisなんですが素人目にはどれを削除して
いいものなのか解らないのです…
HKLM\..\Run: [Systems Restart] Rundll32.exe boln.dll, DllRegisterServer
これ削除しちゃっていいんでしょうか？

>>781
それでいい。
万一必要なものを間違って削除しても、HijackThisで
簡単に元に戻せるようになってるから初心者にすすめてる。

ありがとうございます。解決しました

>777
ない。
心配なら生活消費センターか警察に相談汁。

ハイジャックのログの上の方のって消せないのな
ランニングプロセスの後　どうやって消すの？

あそこは何らかの手段で起動されたプロセスのリストだから
そのプロセスが起動される仕組み（いろいろある）を突き止めて断たないと‥

なるほど　下のほうの番号付を消して直さないといけないのか

>>777 このHPの「悪質なサイト」って部分読んでみれば。
ttp://outbreak.kt.fc2.com/index.html

http://music4.2ch.net/test/read.cgi/musicj/1108386506/
ここの>>241をクリックしちゃったのですが、お金払わないといけないのですか？

ホームページが変更できません。IEを開くと必ず
ttp://213.159.117.134/index.php
のページが表示されてしまい、何かのファイルをインストールするように仕向けられます。
どうすれば変更できるんでしょうか？

213.159.117.134　でこのスレ検索

>>790
馬鹿には直せない。残念だったな。

>>792
お前にも無理ってことか　サンクスｗ

>>793
はいさいなら。

>>791
ありがとうございました。何とか直せたみたいです。本当に助かりました。
ふー・・・良かった良かった。

黙れクズ共

天才初心者参上！！１０分で直しちゃったよ
１１１

たまに字が書けなくなる（キーボードが使えなくなる）のですが、スパイウェアですか？
字がかけなくなり、「ピロピロ・・・」と、ウィンドウを開く音（？）がでるんです。
書けたと思ったら「ｇ＠ｊ、「」とか、分けの分からない字がでたりします。
失礼ですが、本当の初心者なのでできれば分かりやすい言葉で教えてください。お願いします。
OS・XP

最近、よく電源が勝手に切れるんですけど、そうゆう類のウイルスってあるん
ですか？あったら、対処法をおねがいします。

800

>>799
ネコという名のウイルス

>>799
Sasserとかは切れるってよ

>>799
佐々淳行のことじゃないよ　念のため

>>799
Sasser ワームの対策
http://www.microsoft.com/japan/security/incident/sasser.mspx
元内閣安全保障室長　佐々淳行
http://www.tokyo-np.co.jp/doyou/text/d50.html

SpybotとかAdwareって別にスパイウェア気にしてなければ
入れなくてもいいの？
入れないとＰＣやばくなる？

パソコン初心者質問スレで誘導されてきました。

質問なんですが、IEを起動して普通にインターネットをしてると
いきなり全部のウインドウが閉じて、海外のサイトに勝手に接続されます。
スパイウェアだと思って、Adwareを使いましたが解決できませんでした。
お願いします。

ここの回答者は早寝ですよ。

エロサイト巡りはこれからですよ

>>806
Adwareで発見されなかったのか？
Spybotはどうよ？ウイルスチェックも

Adwareでは何回もやったんですが毎回といっていいほど検出されます。
ウイルスに関しては特に問題はないです。

>>809
検出されたなら、テンプレ>>2からを試せば消せると思うんだけど