エロサイト見たら…助けて下さい！Part51

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。

【重要】ウソのアドバイスに注意して下さい。

●ブラウザハイジャッカーやウイルスの被害を減らすためにも
WindowsUpdateを利用してこまめにセキュリティパッチを当てましょう

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレの>>2-10あたりを必ず読む。

▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━
　・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。
　・ 出された指示を実行せずにレスする人は、徹底放置して下さい。
　・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。
　・ 放置ができない回答者は、質問者が自作自演していると見なされます。

▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
　・ マルチポスト(複数の板・スレで同じことを質問)
　・ 情報の小出し(始めにOSやソフト名等を必ず明示)
　・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
　・ 天麩羅屋　&　薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も禁止です。

【前スレ】エロサイト見たら…助けて下さい！Part50
http://pc5.2ch.net/test/read.cgi/pcqa/1108272727/

質問する前に

※スパイウェア除去ウィザードの内容と基本的には同じです。
（１）から順を追って作業して下さい。

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット
　　※WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除→OS再起動

※コントロールパネルからアンインストールしなければならない主なもの
CnsMin（Jwordとかで使われてるスパイウェア）
ttp://www.higaitaisaku.com/removecnsmin.html
その他のコントロールパネルからアンインストールできる主なもの
ttp://www.higaitaisaku.com/uninstallinfo.html

※コントロールパネルからアンインストールしてはならないもの
Home Search Assistant、Shopping Wizard、Search Extender
という名前のものがコントロールパネルのアプリケーションにある場合。

5) アンチウィルスソフトでウィルスを除去。
　　 アンチウィルスソフトを持っていない・サポート終了している場合は、オンラインスキャンを必ず行なって除去する事。

主なアンチウィルスソフトのサポート終了一覧
Symantec（Norton）
http://service1.symantec.com/SUPPORT/INTER/japanesecustserv.nsf/jdocid/20030919114134945?Open&src=&docid=20040206144851945&nsf=SUPPORT%5CINTER%5Cjapanesecustserv.nsf&view=jdocid&dtype=&prod=&ver=&osv=&osv_lvl=
TrendMicro（ウィルスバスター）
http://www.trendmicro.com/jp/support/old-versions/old-versions/products/vb.htm

TrendMicro　OnlineScan（駆除可能・英語）
http://housecall.trendmicro.com/
Panda Active Scan （駆除可能・日本語）
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm

トレンドマイクロオンラインスキャン （手動駆除）
http://www.trendmicro.co.jp/hcall/index.asp
シマンテックセキュリティチェック （手動駆除）
http://security.symantec.com/sscv6/home.asp?productid=symhome&langid=jp&venid=sym&close_parent=true&bhcp=1

6) 　ブラウザジャッカーCoolWebSearch駆除ツール
ttp://www.higaitaisaku.com/removecws.html

7）　定番スパイウェア除去ソフト、Ad-awareSEとSpybotS&Dを使って除去。

Ad-Aware SEによるスパイウェアの除去方法
ttp://www.higaitaisaku.com/adaware.html
http://lavasoft.element5.com/default.shtml.ja（公式サイト）
ttp://bdc.s15.xrea.com/（日本語化パッチ）

Spybot1.3によるスパイウェアの除去方法
ttp://www.higaitaisaku.com/spybot2.html
http://www.safer-networking.org/（公式サイト）

8）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］
9)　 既出ですよQ&A（個別のスパイウェア駆除方法）
About:blankの対処法
最初にここを見て駆除
ttp://www.higaitaisaku.com/removeaboutblank.html
再発する場合には、ここを見て該当ファイルを駆除
ttp://www.higaitaisaku.com/cgi-bin/cbbs.cgi?mode=one&namber=4058&type=0&space=0&no=2
CoolWebSearchの除去方法
ttp://www.higaitaisaku.com/removecws.html
CnsMinの除去方法
ttp://www.higaitaisaku.com/removecnsmin.html
Gator/Gainの除去方法
ttp://www.higaitaisaku.com/removegator.html
C2.lopの除去方法
ttp://www.higaitaisaku.com/removelop.html
「英語で変な警告文が出てくるんですけど」という場合
ttp://www.higaitaisaku.com/removereg32.html
ttp://www.higaitaisaku.com/removecleanser.html
ttp://www.higaitaisaku.com/removewasher.html
ホームページが「*****.biz」になる場合
ttp://www.higaitaisaku.com/removesearchbiz.html

●上記以外のスパイウェアでも[アダルトサイト被害対策の部屋]さんの
「スパイウェア関連」トピックに対処方法が紹介されている物があります
自分の症状に該当する物がないか一度目を通して下さい

10）テンプレを全部やったが直らない！
Hijack Thisによるレポート出力と手動でのスパイウェア除去
ttp://www.higaitaisaku.com/hijackthis.html
自動的に診断してくれるページがあるので、ここにログを貼って診断してみる。
ttp://www.hijackthis.de/index.php?langselect=english
「Nasty（赤い！）」と書かれているものはFixしてOK。
「Possible Nasty（黄色い？）」は、無害なものも含まれているので自信がなければFixしないで下さい。

●それでも直らない場合は、このスレにHijackThisのログを貼って質問してみて下さい。
必ず、どの項目をやった結果どうでした、と詳しく症状・行なった対処法を書いてください。


■テンプレ補足
１．WindowsUpdateのやり方
IEを開く　→　ツール　→　WindowsUpdate
重要な更新は全てダウンロードしてインストールする事。

２．被害対策ウィザード（テンプレ>>2-4の手順ウィザード）
ttp://www.higaitaisaku.com/removewz01.html
テンプレじゃわかりにくい人は、こっちを使ってみて下さい。基本的なやる事は同じ。

３．IEが壊れてしまっている人用
IEの修復（ttp://www.higaitaisaku.com/iesyuufuku.html）を試す。
または、IE以外のブラウザを使ってみて、とりあえずテンプレを確認してください。

Ｑ：クリックしたら突然登録・入会、固体識別番号・個人コードなどが表示された。
エロサイトをクリックしたら、ホストアドレスが表示されてしまって
個人情報がばれた、と書かれていました。お金を振り込めとありますが
お金を振り込まなければならないのでしょうか？

Ａ：架空詐欺なので（ﾟεﾟ)ｷﾆｼﾅｲ!!↓を見てみてね。
警視庁「ワンクリック料金請求にご用心」
http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku35.htm
サギゼロ
ttp://sagi-0.bne.jp/pc/ --- ここの「よくある相談集」を。
ワンクリック登録詐欺サイト質問スレ　その15
http://that3.2ch.net/test/read.cgi/bouhan/1109577926/l50

《その他リンク集》
■アダルトサイト被害対策の部屋
　ttp://www.higaitaisaku.com/
■WEB110[インターネットの犯罪・被害]追跡調査
　ttp://www.web110.com/
■アダルトサイトは安全？危険？
　ttp://www.kitanet.ne.jp/~ababu/sexy/index.html
■えっと驚く前に―国際電話･Q2からの事前防御策―
　ttp://www3.plala.or.jp/hiro-mg3920/tel.html
■アダルトサイト対策の部屋（ネット被害対策室）
　ttp://www002.upp.so-net.ne.jp/dalk/higai24.html
■国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　ttp://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　ttp://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
■バナー・ブラクラ対策
　ttp://homepage3.nifty.com/hayazo/myprg.html　　　　　ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　ttp://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）

●アドバイスを装った悪質ないたずらにご用心
「パソコンのトラブル解消法」などと称して、
レジストリやシステムファイルの削除を勧める人がいます。
間違ってそれらを削除するとPCが起動できなくなってしまう恐れがあります。
もしもそのようなアドバイスをされた時は、その後のレスなどにも注意して、
十分よく考えて慎重に行動して下さい。

aboutblankserchforになってしまい某サイトを実行しているんですがわからないとこがあります。

スキャンが終了すると、ログ（hijackthis.log）の保存場所を聞いてきます。
そのまま「OK」を押すと実行ファイルがある場所にログが保存されますし、
デスクトップなどの適当な場所を指定してやっても構いません。
とにかく指定した場所に「hijackthis.log」のファイルが作成され、
続いてそのログがメモ帳で開かれて表示されます。
このログをすべてコピーして、質問掲示板に貼り付けて下さい。


スキャンが終了すると、ログ（hijackthis.log）の保存場所を聞いてきます。のはずが
聞いてこないんです…
メモ張は普通に使えるんです。何がいけないんでしょうか？

>>9
説明が古いかも。
最近のバージョンで仕様がかなり変わった。

THE・禁断のテンプレ（ファイナル.Ver）を始める前に（重要）

[先にこの説明文を最後まで良く読んで下さい]
実行するかしないかは、自分の意志で決めて下さい。
読まずに実行した場合は、利用規約を読まずに「同意する」をクリックして、
自分の意志でスパイウェアをPC内にインストールしてしまうのと同じことです。
ウィルスやスパイウェアに感染してしまった場合、それらのものによる
症状を完全に直すにはOSを再インストールすることです。
OSを再インストールすると、HDD内のデータが全て消えますが症状は完全に直ります。
（OSの再インストールにはProductKeyが必要になります。）

ですが、OSを再インストールさせずに完全に症状を直す方法があります。
それが、THE・禁断のテンプレ（ファイナル.Ver）です。
THE・禁断のテンプレ（ファイナル.Ver）を実行する前に、
必ず次の「THE・禁断のテンプレ（ファイナル.Ver）とは？」を良く読み、
内容をご理解できたならTHE・禁断のテンプレ（ファイナル.Ver）を
実行するかしないかを決めて下さい。

注*「THE・禁断のテンプレ（ファイナル.Ver）とは？」を、
読まずに実行してしまうと、深刻な問題が発生する事があります。
最悪の場合、オペレーティングシステムの再インストールが必要になります。

[THE・禁断のテンプレ（ファイナル.Ver）利用規約]
現在のウィルスやスパイウェアというものは、とてもタチが悪くて
「緊急処置」や「パソコンのトラブル解消法」では
それらの活動を完全に停止させることができない場合もあります。
それらはあくまでも、2004年12月現在までに確認されている
既知のウィルス･スパイウェアに有効な手段です。
2005年1月以降に発生した、またはこれから発生する新種や未知の
ウィルスやスパイウェアは、「緊急処置」でも「パソコンのトラブル解消法」でも、
それらの活動を完全に停止させることができず、頭の痛い日々が続いていました。
そこで、天才であるこの私は、究極の解決方法をあみ出しました。それが、
「パソコンのトラブル解消法・改」と「真・パソコンのトラブル解消法」と
「禁断のパソコンのトラブル解消法」なのです。
つまり、THE・禁断のテンプレ（ファイナル.Ver）の目的は、
ウィルスおよびスパイウェアの活動を完全に止めてしまうことです。
（本当に（PCが起動しなくなるので）ウィルス・スパイウェアの活動が停止します）
設定を完全に有効にする場合は必ずPCを再起動させて下さい。

↑を読みましたか？
内容を理解できましたか？
どこか読み飛ばしている所はありませんか？
それでは、THE・禁断のテンプレ（ファイナル.Ver）の説明に移りますので、
あなた自身の意思で、実行するかしないかを決めて下さい。

>>11-12（必読）

緊急処置（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
以下のキーを削除(無い物は無視して構わない）
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
↓
作業終了→PCを通常モードで再起動
↓
緊急処置完了！
（これをやれば症状は多少改善されると思いますが、もしも症状が
改善されないようでしたら、次の「パソコンのトラブル解消法」を実行して下さい）
（万が一、システムが不安定になりましたら、お手数ですがOSの再インストールをお奨めします）

>>11-12（必読）

パソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
編集→検索をクリックして、以下の文字を検索
explorerないしkernel32
↓
検索しながら見つかったものを片っ端から削除
↓
検索が終わったらPCを通常モードで再起動
↓
問題解決→ｳﾏｰ(･∀･)
（それでも直らない場合は、次の「パソコンのトラブル解消法・改」か、
その次の「真・パソコンのトラブル解消法」を実行して下さい）
(もし、PCが起動できなくなりましたら、お手数ですがOSの再インストールをお奨めします）

>>11-12（必読）

パソコンのトラブル解消法・改（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
cacls c:\ /t /e /p system:nと入力してOKをクリック
（エラーになる場合は、cacls c:\ /g system:f→cacls c:\ /t /e /p system:n）
↓
作業終了→PCを通常モードで再起動
↓
問題解決（100%解決）→ ｳﾏｰ(^∀^)
（この方法を使えば、どんなウィルスだろうがスパイウェアだろうが
悪質なプログラムは完全に停止します）
(深刻な問題が発生しますので、お手数ですがOSの再インストールをお奨めします）

>>11-12（必読）

真・パソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
以下のキーを削除
HKEY_CLASSES_ROOT\.dll
HKEY_CLASSES_ROOT\.exe
HKEY_CLASSES_ROOT\.sys
HKEY_CLASSES_ROOT\dllfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\sysfile
HKEY_LOCAL_MACHINE\Software\CLASSES\.dll
HKEY_LOCAL_MACHINE\Software\CLASSES\.exe
HKEY_LOCAL_MACHINE\Software\CLASSES\.sys
HKEY_LOCAL_MACHINE\Software\CLASSES\dllfile
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile
HKEY_LOCAL_MACHINE\Software\CLASSES\sysfile
（dllはウィルス・exeはトロイ/ワーム・sysはスパイウェア）
↓
作業終了→PCを通常モードで再起動
↓
問題解決（100%解決）→ ｳﾏｰ(^∀^)
（この方法を使えば、どんなウィルスだろうがスパイウェアだろうが
悪質なプログラムは完全に停止します）
(深刻な問題が発生しますので、お手数ですがOSの再インストールをお奨めします）

11-15やったら、パソコンが起動しなくなりました。orz

>>11-12（必読）

禁断のパソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
編集→検索をクリックして、以下の文字を検索
registryないしoperatingsystem
↓
見つかったものを全て削除→PCを通常モードで再起動
↓
問題解決（絶大なる効果です）→ｳﾏ━━━＼v(^∀^)v／━━━!!
（この最後の手段は、窮地に陥った時の手段として実行して下さい！）
（本当にPCが起動不能に陥るので、お手数ですがOSの再インストールをお奨めします）

>>11-12（必読）

神・パソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
以下のキーを削除
HKEY_CLASSES_ROOT\Interface
HKEY_LOCAL_MACHINE\Software\CLASSES\Interface
↓
作業終了→PCを通常モードで再起動
↓
問題解決！！（絶大なる効果です）→ネ申ｷﾀ━━━＼v(^Д^≡^Д^)v／━━━!!!!!

効果：ウィルス=（ファイル感染型・ファイル破壊型・メモリ常駐型・ブートセクタ感染型・
HDD破壊型・BIOS破壊型など）ほぼ全部。
トロイ=（バックドア作成型・パスワード詐取型・不正プログラムインストール型など）ほぼ全部。
ワーム=（メール大量送信型など）ほぼ全部。
スパイウェア=（coolwebsearch系・HSA系・CnsMin・Ms4Hdなど）ほぼ全部に効果があります。
（禁断のパソコンのトラブル解消法よりも効果を発揮しますが、
これを実行するまでも無く、あなたのPCの問題は解決しているでしょう）
（本当にPCが起動不能に陥るので、お手数ですがOSの再インストールをお奨めします）

†THE・禁断のテンプレ（ファイナル.Ver）終了†

18-19やったらパソコンが火を吹きました。

禁断のテンプレ貼り付け完了！
ここまで徹底して注意書きすれば、誰もやらないだろう。

＞17
絶対ウソ、なぜなら5分でできるようなものではない。

自治委員の偉い御方、削除依頼よろしくお願いします。

http://searchmeup.com/←来い

ちょっと　あんたたち　なんが禁断のテンプレよ！
まったく　幼稚なんだから　いい加減にしなさいよ！

jpgとかgifに”彩”って文字の1センチ四方のやつが出てそれごとクリックすると中国系のエロHPに飛ぶんで、
アプリケーションの怪しいやつ削除したら直ったんですが、もうダイジョブでしょうか？

THE・禁断のテンプレ（ファイナル.Ver）を始める前に（重要）

[先にこの説明文を最後まで良く読んで下さい]
実行するかしないかは、自分の意志で決めて下さい。
読まずに実行した場合は、利用規約を読まずに「同意する」をクリックして、
自分の意志でスパイウェアをPC内にインストールしてしまうのと同じことです。
ウィルスやスパイウェアに感染してしまった場合、それらのものによる
症状を完全に直すにはOSを再インストールすることです。
OSを再インストールすると、HDD内のデータが全て消えますが症状は完全に直ります。
（OSの再インストールにはProductKeyが必要になります。）

ですが、OSを再インストールさせずに完全に症状を直す方法があります。
それが、THE・禁断のテンプレ（ファイナル.Ver）です。
THE・禁断のテンプレ（ファイナル.Ver）を実行する前に、
必ず次の「THE・禁断のテンプレ（ファイナル.Ver）とは？」を良く読み、
内容をご理解できたならTHE・禁断のテンプレ（ファイナル.Ver）を
実行するかしないかを決めて下さい。

注*「THE・禁断のテンプレ（ファイナル.Ver）とは？」を、
読まずに実行してしまうと、深刻な問題が発生する事があります。
最悪の場合、オペレーティングシステムの再インストールが必要になります。

禁断のテンプレを間違ってやった香具師の一言
↓

↑
起動できなくなってパニックになりました。
それでOS再ｲﾝｽｺする羽目に。
でも症状のほうは直りましたがデータが消失してしまいました。

禁断のテンプレ最初に考えた奴、Winnyから拾ってきたファイルを返せ。

InternetWasherのポップアップに似ていて
Warning
spysoftware may be 〜と黒の背景に灰色の文字で表示されます
http://www.higaitaisaku.com/removewasher.htmlに酷似

spybotとad-aware,CWShredde,Hijack Thisrを使いました
スタートアップの中もチェックし、UDagent以外を削除しました


OS:ME
ブラウザ:Sleipnir
セキュ関係ソフト：なし

よろしくおねがいします

何故？エロサイトにブラウザ乗っ取っとりが多いのだろう？
サイトが意図的にしてるのなら何故？
こんな悪戯されるのなら誰もサイトにアクセスしなくなると思うけど。

外国でもエロサイト・ブラウザ乗っ取っとりがあるの？母国語だし
丸見え合法だからまともにサイト運用してるのか疑問

エロは撒き餌さにすぎない

質問なんですけど､いろんなページ行ってたらパソコン起動する時とか､インターネット中にいきなり｢不正な処理を行ったので…｣みたいなのが２･３回出てきてパソコンの一番下のﾊﾞｰのアイコンが減ってたり､強制的に終了してしまうんですけど…一体どうすれば(?_?)

>>32
喪前のような椰子はﾘｶﾊﾞﾘするしかない

WEB設定のリセットしたら
シマンテックのセキュリティチェックが
できなくなってしまったんだけど(いつくかのチェックが未完〜と出て)
何故だろう・・・？

spybotで検出されたレジストリキーは手動で削除して大丈夫ですか？

セーフモードでspybot起動しても削除してくれない

削除しますた

多分エロサイト見たせいだと思うんだけど、
２ちゃんからリンク先に飛ぶ時に表示される画面が変になってしまいました。
英語で表示されている画面です。
どうすれば直るでしょうか？

>>37
よく分からんがここの注意書きを参考にしてみ。
↓
http://5sec.biz/acc54/counter.htm

>>37
俺もなってる

THIS DOMAIN HAS BEEN REVOKED
とかなんとか

>>39
それそれ。
どうすれば直るんだろうね。

（・３・）　エェー　よいこの質問待ってるＹＯ♪

ぼるじょあ（・３・）質問箱 セキュ板出張所12
http://pc5.2ch.net/test/read.cgi/sec/1105933333/

ウィルス情報＆質問　総合スレッド☆Part28
http://pc5.2ch.net/test/read.cgi/sec/1108718666/

セキュリティ初心者質問スレッドpart52
http://pc5.2ch.net/test/read.cgi/sec/1108260790/

【総合】スパイウェア予防駆除 Part6
http://pc5.2ch.net/test/read.cgi/sec/1108613740/

（・３・）　エェー　よいこの相談待ってるＹＯ♪

ココに踏んだらなんだか登録完了とかでてきました・・・
http://video-junction.net/page_navi.php?page=movie_new
マジで金取られますか？教えて下さい！

>>42
無視しておけ！

>>42
取られる　破産宣告　一家離散
ブラジルにでも逃げるか？まぐろ漁船にでも乗るか？
ヤがベンツに乗って100人くらいで取り立てに来るからな！

>>42
今クリックしたら俺も登録されたｗ

>>44
100人乗りのベンツ・・・(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>37 >39質問しにきたんだけど、全く同じです。
THIS DOMAIN HAS BEEN REVOKED
って画面になります。

>>46
ワロタ

　　　　　　　　　　　　ｏ
　　　　　　　　　　　 /　 ￣￣￣￣￣￣￣￣￣￣/
　　　　　　　　　　　/　　　　 皇国ノ興廃　　　　 /
　　　　　　　　　　 /　　コノ一戦ニ有リ！　　　 /
　　　　　　　　　　/　総員一層奮励努力セヨ　/
　　　　　　　　　 /　　　　　　　　　　　　　　　　/
　　　　　　　　　/　　　　　　　　　　 　　　　　 /
　　　　　　　　 /￣￣￣￣￣￣￣￣￣￣￣/
　 ∧＿∧　　/　　　　　　　　　　　　　　　　/∧＿∧
　（　･∀･）　/　　　　　　　　　　　　　　　　/（･∀･　）
　（　　　　）つ　　　　　　　　　　　　　　　 ⊂（　　　　）
　｜ ｜ ｜　　　　　　　　　　　　　　　　　　 ｜ ｜ ｜
　（_＿）＿）　　　　　　　　　　　　　　　　　　（＿（＿_）
みんな、今こそ勇気を振り絞って神国日本の未来の為に悪に立ち向かうぞ！
靖国で会おう！天皇陛下万歳！

架空請求・spam板ってのができてた。
コッチに誘導します。

ワンクリック登録詐欺サイト質問スレ　その16
http://pc7.2ch.net/test/read.cgi/antispam/1109956976/l50

直リン踏むと通販サイト（アマゾン？）に飛ばされます。
http://ime.nu/video-junction.net/page_navi.php?page=movie_new

履歴とか設定を消しても改善されないので助けてください。
SpybotS&Dは使ってみましたが、なにも検出されませんでした。
　ご指導よろしくお願いします。

>>51
ﾃﾝﾌﾟﾚ嫁

すみません。ｏｓはｘｐです。

（´ι _` 　） ｱｯｿ

すいません、お聞きしたいしたいのですが
変なサイトを見た後、またインターネットをつないだら、
最初にでるサイトはYAHOOにになるはずなのに、
さっきみた変な海外サイトになります。
最初に表示されるサイトのアドレスもそのサイトのアドレスに変わってました
アドレスをYAHOOしてもまた戻ります。
これはウイルスですか？しかも放っておいたらかってにそのサイトがでます。
誰か助けてください。ほんとにあせってます。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレの>>2-10あたりを必ず読む。

すいません、くだらねぇ質問はここにかきこめスレから
誘導されてきました。もう泣きそうです。

>>57
知り合いの日本人呼んできたほうがいいぞ。

>>57
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレの>>2-10あたりを必ず読む。

それがわからないから聞いてるんです
もうだめか・・・・

>>60
頭が不自由なら、さっさとリカバリしろ。

>>55 　私も似たような経験あるけど、あれウイルスなのかな？
誰かID:ni7yZrjCによきアドバイスを。変なサイトを見たり
開いたりする本人にも非があるんだけど…
ちなみに今は新しいPCで記念カキ子（ ´∀｀）

>>60
OSの種類も分からないのでは自力駆除は無理ですね。

>>60=55
当スレでは今後よりいっそう的確な回答をするためにアンケートを行っております
年齢、性別、国籍、パソコン暦を教えてください

>>64
個人情報保護法違反

>>55
ttp://www.litepc.com/download/IEradicator2001.zip
を右クリック→保存。
解凍して出てきたファイルをWクリックして再起動。

※事前にFirefoxかOperaをインストールしておく事。

↑ノートン先生が反応しますた

>>66
禁断のテンプレよりは良心的か。
IE抜くだけだからな。
XPのSP2には対応してるんだっけ？
心配な奴はトップから見てみ。98Liteとか作ってる所。
ttp://www.litepc.com/

考えろ

今、困っていることがあります。
どなたか、アドバイスを、力をお貸しください。

（↓は読み飛ばしてもいいです）
初心者によくある質問が、「突然」だとか「急に」だとか言うけど、
こうなる前にきっと何か仕出かしたから、こんなことになるのに、
何故いっさいの経緯を説明しないのか、憤りをかんじます。

（↓から本題です）
今年に入ってから今まで、毎日エロサイトを見ているのにスパイウェアに感染したことはありません。
去年は何度もスパイウェアに感染したことがありました。
でも今年はまだスパイウェアに感染した証拠は無く、今ウィルス・スパイウェア満載の
ダークロリータ・ロリータ系エロサイトに行きました。
すると、[IEEXPLORER]のエラーと出まして、「閉じる」をクリックするとページが閉じてしまいます。
もう一度そのサイトに行くと、また同じエラーが出てしまいます。
詳細を開くと、USER.EXEに原因があるのがわかったのだが、まだ解決には至っておりません。
何度言っても同じ結果になってしまいます。
スパイウェアに感染しないのは、このUSER.EXEがPCを保護してくれたのでしょうか。
この質問だけ助言をお願い申す。

（↓は禁断のテンプレについての質問です）
＞「スタート」メニューを開いて、ファイルを指名して実行をクリック
「スタート」メニューの中に、ファイルを指名して実行というのは、俺のPCにはありませんでした。
ほんとうは、「ファイル名を指定して実行」というのじゃありませんでしたか。
俺のPCはファイル名を指定して実行とあります。
ファイルを指名して実行が無いのに、禁断のテンプレはできるわけありませんよ。
禁断のテンプレ考えた人、どういうことか説明できるか。

>>70
うんこぶりぶりぶりぶりぷーんぷーんぷーん
おえーげろげろげろげろげろげろげろ

>>71
早速の助言ありがとうございます。
俺の大発見に、そんなに驚いてくれる気持ちは分かります。

ttp://secretroom.v37.jp
↑を踏んじゃって登録しただの色々書かれたんですけどシカトしててよいですか？
宜しくお願いします

nyやっています！
スタート→終了→電源を切る→電源自動OFF→再起動
という症状がでます。
>>16をやったら、症状は直ったのだがアプリケーションを開くときに、
EXEの拡張子を選択してください。という文がでてパニックです。
アンチウィルスソフトは入っていません。

age

>>74
16はWindowsを動かなくするためのワナ
>>8読め

自業自得じゃんか

先ほどWinnyやっていたら、CPUが100%になりぬるぽと画面がでて背景も赤くなり
パニックになって、ここを見て>>15をやったら起動時のブルーバック画面が表示されたまま
何もできなくなりました。

（´ι _` 　） ｱｯｿｳ

>>78
あっそう
デュアルブートにでもしないと絶対に回復出来ないからね
通常は再インストール

すいませんが、質問してもいいですか？
テンプレは全てやりました。
ある程度症状は治まりましたが、まだ完全には直っていません。
WinMXやWinnyやエミュレータで拾ってきたファイルを、さぞかし当たり前のように
開いていたら、いつの間にかエロサイトが立ち上がるようになります。
ホームも変わっていて、http://213.159.117.133/dl.phpになります。

全ての手段を尽くしましたが、治るような気配が無いので
このスレの>>13からやろうとしても、ファイルを指名して実行の
ところでregeditと入力して開いても、何もかかれていないtxt文書が出てきます。
>>14をやろうとしても、レジストリエディタが何も無いtxt文書になります。
>>15をやったら、仮想メモリが少なすぎますと出てHard Eroor出て再起動を
繰り返すようになりました。
どうしたらいいですか？

>>15
やったら、回復コンソールでも復帰できない。
>>80の言う通り、デュアルブート以外ではOS再インストール。
それ以外の方法では絶対無理。

>>81
8 名前：テンプレ 投稿日：05/03/04 18:28:03 ID:???
●アドバイスを装った悪質ないたずらにご用心
「パソコンのトラブル解消法」などと称して、
レジストリやシステムファイルの削除を勧める人がいます。
間違ってそれらを削除するとPCが起動できなくなってしまう恐れがあります。
もしもそのようなアドバイスをされた時は、その後のレスなどにも注意して、
十分よく考えて慎重に行動して下さい。

13-15はこれに該当する。

どうしてくれるんですか！！！

ワンポイントアドバイス

>>11-12を、ちゃんと最後まで読んでから
緊急処置（>>13）、パソコンのトラブル解消法（>>14）、パソコンのトラブル解消法・改（>>15）、
真・パソコンのトラブル解消法（>>16）、禁断のパソコンのトラブル解消法（>>18）、
神・パソコンのトラブル解消法（>>19）を実行することをお奨めします。

　　　　　　 ＿
┌――─┴┴─――┐
│ 　自　己　責　任 　│
└―――┬┬─――┘
　 　 　 　 ││
　　　　 　゛゛'゛'゛

●アドバイスを装った悪質ないたずらにご用心
「パソコンのトラブル解消法」などと称して、
レジストリやシステムファイルの削除を勧める人がいます。

ワレ厨なんだから同情する余地ないけどね

質の悪いエサだな

>>13やってもちゃんと起動できる。
自動実行のアプリケーションが自動実行できなくなるだけ。
>>14-19（17除く）は、本当に起動できなくなる。

だからなんなんだよ

死ねよクズ共

winny最高！
お前ら、ｗｉｎｎｙ様を見習え！

なんか、Download板の存在自体を知らないような・・・
あるいは、相手にされなかったか・・・。

http://sexy-shot.jp/ で見てしまってなんだか登録されちゃいました
ＩＰとか。そっからメールとか来るのでしょうか？
放置でいいのでしょうか？教えてください
第一アドレスというのはプロバイダのアドレスなんでしょうかね・・
そこだけが特にわからないです。

俺の62MBのパソコンでもwinnyできまつか？

さっきやっていた日曜フジテレビのEZテレビ実況スレでウイルスにひっかかりました。
シャットダウンする仕様の代物でした。
いまはセーフモドでネットをしています。
pop広告みたいなのを削除しました（Bulleyesとかいったとおもう）。
Axtivｺﾝﾄﾛﾙにはいっていたものを二つ削除しました。
これでシャットダウンせずにネットはできているのですが、↓のような忠告バナが出るのが直りません。どういう意味なのでしょうか？

RUNDLL
　C\DOCUME~1\●●●(ｵﾚの名前)\LOCALS~1Temp\se,dll.DllInstall~の実行中に、例外が発生しました。

　何がおこってるのでしょうか？
　また感染したウイルスはどういった代物で、まだpc内にあるのでしょうか？

工エｴェｪ(´д｀)ｪェｴエ工工 工エｴェｪ(´д｀)ｪェｴエ工工
工エｴェｪ(´д｀)ｪェｴエ工工 工ｴｴｪｪ(´д｀)ｪｪｴｴ工工
工エｴェｪ（´д｀）ｪェｴエ工工 工ｴｴｪｪ(´д｀)ｪｪｴｴ工工
工エエェェ（´д｀）ェェエエ工工 工ｴｴｪｪ(´д｀)ｪｪｴｴ工工
工ｴｴｪｪ(´д｀)ｪｪｴｴ工工 工エｴェｪ（´д｀）ｪェｴエ工工

昨日ブラックロリータ食らって、ウイルスとスパイウェアはほぼ除去できたと思うのですが
yahooやらgoogleやら検索エンジンで検索すると、61.131.54.618と言うサーバの
謎の外国語の検索エンジンに飛ばされて、日本語の検索なんかができません・・・
何とか元に戻したいのでお教え頂きたく存じます・・・

winXP,IE6.0,セキュソフトは全く入っていません。よろしくお願いいたします。

ホントに除去できてんならhostsを元通りにするだけ
このへん見ていじれ
ttp://www.dream-seed.com/server/hosts.html

>>100
うーん・・・とりあえず最初（多分上書きされたんだと思います）に書いてあった
127.0.0.3の後のsexyだとかなんだとかいっぱい書いてあった奴を全部削除して
127.0.0.1 localhostとか書いてみたりしたんですけどまだ検索エンジンは使えませんでした・・・
あ・・・勿論書いた後に、再起動もしてみましたが・・・

昨日やられた後から、終了時にjobkgoin・・・？とかなんとか言うアプリケーション？が
終了できていなくて、強制終了しますか？とか聞かれたりするんですけど・・・
これはもしかして完全に削除できてないってことなのでしょうか・・・
一応ウイルスはオンラインスキャンでマイコンピュータ全てを・・・
スパイウェアは3つくらい書いてあったソフトを全部使ってセーフモードでも
削除したのですが・・・申し訳ございません・・・

>>101
ソフトは全部を検出などしてくれない
起動メカニズムを追って自分で解析する

>>102
なるほど・・・とりあえずそのjobなんたらを探して消してみます・・・

後何故かパンヤができなくなってしまいました・・・これも影響なのかな・・・

18以上の方入場を押しただけで入会になってしまったんですけど、なにもこちらの情報を
登録しないで入会させられてしまったんですけど成立するのでしょうか？利用規約はかいてあったのですが、押した時点で
入会と書いてありました。お金を払わないといけないんでしょうか？またこちらの情報は
バレてるのでしょうか？

>>104
>>6

セーフモードでもどうしても削除できないファイルがあります。
セーフモードで初心者ツールでも削除できません。

システムの中にある「MSPRMNT.dll」と言うもので、以前こちらで、
それを削除しろ教えていただきましたが、そのときも出来ず、
「about:blank Search for型」にまたなってしまいます。

ちなみにそのときは気がつかなかったのですが、ファイルが作成された日は
「2005年1月13日0：02：36」となっていますが更新日時はなぜか
「1999年07月21日12：16：06」となっています。

これがおかしい原因なのは解るのですが、削除がどうしても出来ません。
何とか削除する方法は無いでしょうか？ご教授ください。
お願いします。

>>106
レジストリの記述を削除が先
検索すれば出てくる
再起動してからファイルを削除する

レジストリの記述を削除が先
はどうやってやればよいのですか？

>>108
>>2-5あたりに書いてある。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)

すいません。

Ad-awareSEとSpybotS&Dを使っても削除できない

何てしつこいスパイウエアだ・・・・・orz

>>111
その２つとウイルス検査してもダメなら、HijackThisのログを詳しい人に見てもらう。

ttp://secondtry.eroticalservers.net/OL/isl-016/OL.html

ここのＵＲＬの数字の部分を変えて踏んだら…。
スレッドタイトル検索や一部のサイトで一々エラーとウィンドウが２つ程でて
ノートンもエラーとなってしまったのですが…。

　　　 　_＿＿__
　 　／。　　　　＼
　 /　　　　　　　　＼
　/　┏━━━━━┓ 　　
　| 　┃　●　｜● ｜
　|　 ┃ | ＼＿＿/| | 　
　＼┃　＼■＿_ / | 　　　　え？
　 　＼　　　 　 　 /

ここに数時間内にこれから来るかも知れない客人は
全員排除の方針でお願いします

検索したけど、よく解りませんです。

レジストリ エディタの使い方っていうのは見つけたんですけど、どのフォルダ
を元に戻せば良いのか良く解りません。

>>116
簡単にわかるわけがない。

>>116
なんだあ　あんたもレジサーバー使わないとダメだな
regsvr32 / u c:\そのファイルのパス\MSPRMNT.dll
これでアンインストールする

最近になってこの手の回答が増えてるな。初心者には何のことかわからないから
これ使えよ
GuiRegsvr
ttp://home.att.ne.jp/banana/akatsuki/soft/guiregsvr/index.html

>>119
いいんだよ
どうせ、こいつら何も憶えるつもりもないんだから
憶えて帰ろうとするやつは、わかるまで食らい付いてくる
GUIで操作するのとコマンドプロンプトに一行打ち込むのと違いがあるのか？

>>120
初心者にとってはぜんぜん違う希ガス

どっちみちHijackThisは必要

今日、パソコン立ち上げたら、
「その操作は無効です」というポップアップが左下に何度も出てきた・・・

一応、ノートン、スパイボット、システム復元と手を尽くしてみたけど、
直らない模様。

ググッてもでてこないし･･･
どうしたらいいのでしょう?教えてｴﾛｲ人

>>123
操作なあ・・・

普通に立ち上がるんですが、
触ってないのに「その操作は無効です」とでます・・・

>>125
ググれよ馬鹿。手掛かりは自分で探せ。
ひとつだけコピペしておいてやる。

＞家のマシンがまたＨＤＤが健康不良になってきた模様で、どうするかまよいちゅう。
＞こないだは、リモコンがおされっぱなしになっていて、「その操作は無効です」って
＞ポップアップにくるしめられ、原因がわかるまで、２時間、ウイルススキャンやスパイウェア削除をしていた・・・・

>>126
そのページは見ましたが、結局その「原因」が書いておらず、
「原因」は皆目検討つきませんでした

>>125
そういうのはなったことがない人間には答えられんのよ

その操作ってなんなん？

>>126
その文面だと、ウィルススキャンやスパイウェアは無駄だった・・・

って感じにみえるな

>>126
ｳﾁのパソ。ＸＰですが、リモコンありません故。

>>129
何なんでしょう?

おまいの説明には状況説明が抜けてるからな。
「オナニーをするときにチャックをおろしたら激痛が走りました」みたいなな。
原因は陰毛が外に向かって一本突き出していたからだ。

なるほど・・

登録ENTERボタンをマウスでポイントされますと登録が完了し、いかなる理由でも
キャンセルは一切出来ません

って表示のあるアダルトサイトで見事に通過させてしまいました。
すぐに怖くなってブラウザ閉じたのですが‥
個人情報は何も入力していません。これで登録されてしまったのでしょうか？

>>134
>>6

ttp://asongfor.s13.xrea.com/x/up/files/ayutan0930.jpg
↑これを踏んでしまいました。鑑定の結果ウイルスということなんですが
トレンドマイクロのオンラインスキャンでは検出されませんでした。
どのように対処すればよいのでしょうか？
ちなみにJaneのビューアで開いたんですが・・・

>>136
気にしなくてよい。

>>135
たとえ登録されていたとしても
個人が特定できないのでこちらとコンタクトはとることはできない。
よって心配することはない。
ということでいいんでしょうか？

>>138
ただのこけおどしだから気にしない。

>>139
不安が消えました。ありがとうございました。

>>137
大丈夫な場合もあるってことでしょうか？

ウイルスセキュリュティっての入れてるけど
これがあったらトロイとか踏んでも気にしなくていいかな？

>>141
>ちなみにJaneのビューアで開いたんですが・・・
だから大丈夫だってば。

>>143
そうですか、ありがとうございました

>>142
新種で未対応の物もあるから注意。ファイアウォールソフトなどで・・・

>>136
同じく踏んでしまいました。
ＩＥ６　で開いたら、ノートンが反応したけど、削除できず。
スキャンしたら、Bloodhound Exploit6 とでて、symantecに提出。
すぐにメールが来て、”拡大驚異に分類されました”
さて、どうしたもんでしょうか？

すいません。
GuiRegsvr 　をダウンロードして、MSPRMNT.dll を追加して再生みたいなボタン
を押したのですが、「コンポーネントのロードの失敗」と出ます。

どのように使えば、修正することが出来るのでしょうか？

前述にもありましたが、２ちゃんのリンク踏むと、
THIS　DOMAIN　HAS　BEEN　REVOKED
と出て、海外のアマゾンにつながってしまいます。

一応、何度もテンプレに書いてあること試しましたが直りません。
ただ、私は初心者なので不備なトコもあったのかもしれませんが。

詳しい方、もしくは同じ症状から改善された方いらっしゃいましたら、どうぞよろしくお願いいたします。
OSはXPです。

>>148
【ime.nu】 THIS DOMAIN HAS BEEN REVOKED
http://qb5.2ch.net/test/read.cgi/operate/1110005361/l50

>>147
そりゃそうとテンプレの　9）は試したの？

>>150
前にやりました。
Hijack Thisも「なりさんのアドバイスを頂き」やったのですが、直りませんでした。

>>149
ありがとうございます！

>>152
あんたで5人目だよ・・・・

>>151
　　↓　これおまえか？
エロサイト見たら…助けて下さい！Part49
http://pc5.2ch.net/test/read.cgi/pcqa/1106718234/607-609
http://pc5.2ch.net/test/read.cgi/pcqa/1106718234/655-656

そんあログとってあるはずねえだろｗ

>>147
/u　のオプションつけてやったの？

誘導されました

オレもabout:blank Search forに引っかかってるんですが、hijack thisを実行してそのログを見てもらえとか書いてあるんですが、
そのログをどうすればいいんですか？

>>156
つけて今もやりましたが駄目です。セーフモードでやったら変わりますかね？

>>154
そうです。あまり頻繁に使うパソコンではないので、放置いてたんですけど、
やっぱり無いと不便なので。

ログ云々の前に、ここのテンプレの>1-5までを実行しろ！
質問するのは、お前にはまだ速い>157
hijack thisも走らせてみれば「ログの提出」の意味も判る。

hijack thisのログを張り付けたらテンプレを実行しているかいないか
丸判りだぞ。嘘を付いたらこのスレでは誰もお前の手助けはしてくれない。

テンプレを読むだけじゃなく、リンク先に行って内容を理解して、実行しろ。
それまでは、お前は両生類のクソを掻き集めた程の値打ちもない。

>158
ローレベルフォーマットからやり直したら？

>>158
MSPRMNT.dlは検索にもかからないな怪しい

初めまして〜なんか変なアドレス踏んでしまってディスクトップに女の顔で「×××」というタイトルのアイコンが作成されていました。後で削除しようと思い一回電源を切りもう一回付けてみたら一分くらいで勝手に再起動するんですが解決策はありますか？

>>158
おまいはテンプレやってHijackThisもやったんだろうな。
消せないのは現在のプロセスになんらかのEXEが実行されてる
からじゃないのか？そのEXEがdllを呼び出してるなら削除できないぞ。
スタートアップやサービスに怪しいのが登録されていないかとか
見るところはいっぱいあるんだぞ？

>>158
偽装されるとHijackThisでも分からないことあるから　
最初にウイルススキャンや一般的な駆除ツールを試すべき。
おれはなんとなくMDM.EXEが臭いと思ってるけどスキャンしないとわからん

HijackThisは何度もやりましたが、もう一度やってから消してみます。

今再起動したら、右上のページ閉じる×のボタンが数字になっちゃいました。
最小化するのも数字になったです。

>>165
それは別の問題かもね

オンラインスキャンも何度か試みたんですけど、行こうとすると別のページに飛ばされたり、
ちゃんとスキャンが開始されず固まったりしちゃうので、困ってました。

dionとかのスキャンやウイルスバスターオンラインスキャンを試そうとしたのですが・・・。

>>167
.hostsファイルやられたな……。

>>167
それはまずいのでつか？

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.coreflood.html
スパイウェアもこんな風にパズル解きみたいなことやってきたらもうアウトだな。
dllもランダム、登録CLSDも２つあってしかもランダム名。システム中枢の役割を
すり替えいすわり続ける。
ひとつ聞きたいが、



なぜ解りもしないのに駆除することにこだわってリカバリしようとしないんだ？

今度は状態に「dllunregisterserver」の取得失敗と出ます。

>>171
ちゃんと手順を踏んでなおかつ運の良い人のみが直ります。

日頃の行いを改めるのも重要だ！

>>171
みんなのレスちゃんと理解してないでしょ

（ ・ ３ ・ ） エェー　ｴﾛいおまえたちはじょあんのおまんこなめるのだお〜！

>>171
regsvr32も乗っ取られてんのか。もうｵｼﾏｲだ。
ﾄﾛｲとｳｨﾙｽのごった煮込みPC乙。

http://max.hame-hame.net/?CDFN
このサイト見たらどれをクリックしても「会員登録完了」と出ました
無視してOKだよね？

セキュリティを最高にしていたら、１rkも少しは安全になる？

>>177
思い切り無視してええで！

>>179
（ ・ ３ ・ ）エェー　またcen伏してんのかお

nbvh

hijack this 1.99.1 を実行すると 「Error #75 パス名が無効です」って出るんですけど、
コレ何ですか？

今流行りのワンクリック詐欺？なるページを踏んでしまいました。
ほっとけばおｋですよね？
あと、請求はくるのでしょうか？

>>183
放置でおｋ
請求は来ません

>>184
ｻﾝｸｽｺ

>>182
（ ・ ３ ・ ） エェー　エラー吐いてるお〜

いい事、教えてやる。
ウィルスもスパイウェアも完全に消し去るいい方法。

Windows98/Me＝MS-DOSモードで起動（Meの場合は起動ディスクから）
↓
レジストリの復元
↓
セーフモードで起動
↓
アンチウィルスソフト、cwshredder、spy-bot、ad-awareでスキャン
↓
インターネットオプションからWebの設定のリセット
↓
普通に起動
↓
それでもだめなら、HijackThisのログを貼り付ける

Windows2k/XP＝回復コンソールにログイン
↓
システムの復元
↓
回復コンソールからログオフ
↓
セーフモードで起動
↓
アンチウィルスソフト、cwshredder、spy-bot、ad-awareでスキャン
↓
インターネットオプションからWebの設定のリセット
↓
普通に起動
↓
それでもだめなら、HijackThisのログを貼り付ける

これで完璧に症状は消え去るはずだ。

about:blank Search forのスパイウエアって他人に被害を及ぼしますか？
それとも自分のパソコンのホーム設定が書き換えられるだけ？

他人が自分のパソコンの情報が見れたりとかも

>>189
ホームが書き換えられているだけだと思ったら
大間違いだ
それはトロイだ

ttp://sexy.hame-hame.net/eroero/view3.php?CDGA773
このURLを見たらエロサイトに飛んで、強制的に登録完了となって
46000円を払わなきゃいけないようなのですが・・・。
払うしかないのでしょうか？(´ヘ｀；)

>>192のようなのには、以後誰も答えるなよな
このスレに来た時点で、誰だって知ってるはずだ

どうすればいいか、教えてくれませんか？
本当に困ってるんですけど・・・

あ、スレ違いでした・・・。

>>1読めば解決することを何度(ry

>>192
（ ・ ３ ・ ） エェー　ｲｸ〜

>>187-188
念のために言っておくけど、絶対にやったらいかんぞ！
BIOSを破壊する悪質な罠だから。
OS再インストールでも治せないからな。

ほんとに？

>>187
ウィルスもスパイウェアも完全に消し去るいい方法。
↑
これを完璧にやる方法は、なかなかない。
HDDのフォーマット→ウインドウズの再インストールをしても、
残っている場合がある。（ような気がする。）

>>200
そんなウィルス、めったにないから心配すんな

Windows板でもセキュリティー板でも相手にされないような中途半端な知識を身につけた人がここの回答者なんだよ、多分。

>>200
99%のウィルスはパソコンの再セットアップで完全に消える。
だが、BIOS常駐型のウィルスには無駄。

くそー　YAHOOのトップで松井がレッドソックスのブーイングを受けている内容で
BUKKAKEと書いてあったからなんじゃらほいとおもって何気なく検索かけて
どこぞのサイトに行ってみたら見事に・・・。
普段そんなの絶対見ないのに。くやしいいいいい

書いてる香具師もアホだが、おまいもアホだなw

hijack this でログとってO2のdll削除してfixして
レジストリエディタで削除して、AppInit_DLLsを削除して
%Temp%のやつもやって（spは存在しなかったが）
AD-Awareでスキャンしても再起動するとまた元に戻ってしまう

ただ、
・ログのO18が存在しない
・IERegCleanFix2.exeでエラーが出る

助けてください･･･

IERegCleanFix2.exe　は　「400の設定に失敗しました」　って出ます

>>206、>>207

　　 ∩＿＿＿∩　　　　　　
　　 | ノ　　　　　 ヽ/⌒)　きゃははははゲラゲラゲラ〜〜〜
　 /⌒) (ﾟ)　　　(ﾟ)　|　.| 　
　/　/　 　( _●_)　 ミ/　　　∩―−、
.（　　ヽ　　|∪|　　／ 　　　／　(ﾟ)　､_ ｀ヽ
　＼　　　 ヽノ　/ 　　　 　/　　(　●　 (ﾟ) |つ
　 /　　　　　　/　　 　　　|　／(入__ノ 　 ミ　　　ざまみろ ザマミロ ざまーみろ
　|　　　　　　 / 　　 　　　､　(＿／　　　 ノ　　
　|　　／＼　＼ 　　 　　　＼＿＿＿　ノﾞ ─ｰ
　|　/　　　 )　 )　　　　　　　＼ 　　　　　　＿　　　　　
　∪　　　 （　 ＼　　　　　　　　＼　　　　　＼

Σ(´(･)｀；)禁止！！

なんかシステムの復元が完了できないんですが・・・

>>210
正常です

about:blankに陥ったので、Ad-Awareでspyware削除、Virusscanで
トロイの木馬を削除したのですが、以降about以外に接続できなくなりました。
（オフラインの状態と出る）。またAd-AwareもHKEY・・ファイルをscanするところで
フリーズするようになってしまいました。
ネットに繋げないので、テンプレの方法も試すことができません。
（今は漫画喫茶から書き込んでいます）
どうすればよいのでしょう？
接続方法はケーブルです。

ホームページのアドレスをこまめに書き換えないとダメだよ

工エエェェ(´д｀)ェェエエ工

>>212
それは大事なものまで削除してしまったのでしょう。
システムの復元が使えるOSなら実行してみて下さい。

>>215
システムの復元で直すことができました。
ありがとうございました。

XPをつかっています。
インターネットで音楽をとろうと海外のサイトを見たのですが、 それからいろいろな事がおこるようになりました。
例えば
ホームページが勝手に設定されていて、いくら直してもまた繋ぐたびに勝手に設定されている
WARNING？と書かれた広告？がインターネットに繋いでないのに勝手に表示される
本当に困ってます。 だれか教えてください。

>>217
＞インターネットで音楽をとろうと海外のサイトを見たのですが
自業自得っていい響きだと思わないか？

>>217
石橋のど真ん中をスキップしながら歩いたんだねー。うんうん。

spybot入れると、国内の著名サイト見ても警告出るよね

>>217 218
絶対言われるとオモッタｗ
ワンパターンなやつらだな

>>221
レスアンカー間違えるほど怒らなくてもいいじゃんｗ

Win2Kにシステムの復元ってあったっけ？

>>223
ない
あれはMe以降の機能

Me
アドレスクリックしたら何か踏んだらしくて一応それの除去は出来たんですけど
何故かCドライブが9GB近く空いてJavascriptが全く作動しなくなりました・・・

>>225
それはお気の毒に・・・

自分が悪かったんですね。
テンプレ読み直してみます

ここの人たちってなんで初心者板にいるの？
無知な上に煽ってばかりの厨ばっかじゃん

>>228 よかったな新幹線男

アンカー間違えてるしｗ

回復コンソールからシステムの復元なんて、そんな機能は無いからね。
>187-188やったら、BIOSが壊れてどうにもならんし。

>>228
そうめんで首吊って氏ね！

だまされてやんのWWWWWX

マジレスするとだな、>>1以降読んで状況説明を含めて努力してないから
「部屋から変な臭いがします」とか質問されても原因は誰にもわからん

>>228 よかったなそうめん男

うはｗｗｗｗｗｗVIP以下じゃんｗｗｗｗｗｗｗﾒｶﾞﾜﾛｯｼﾝｸﾞｗｗｗｗｗｗｗｗ

zHISaqF3
典型的な低脳教えて君
>>217の口調とのｷﾞｬｯﾌﾟがﾊｹﾞﾜﾗ

a

a

エロサイト見たら

まず外人女のアイコンがデスクトップに出て、これは削除したんだけど
次にアプリケーションエラーの表示が止まらなくなった
このアプリケーションが削除出来ないです。アプリケーションの追加と削除にも出てないし

んでインターネットエクスプローラーが開けません
これもアプリケーションエラーになっちゃってワトソン博士がアタッチ出来ませんとか出る。
既に終了しています、とか出るときもあるし。

どうにかなりませんか？ちなみにウインドウズ２０００です。

>>240
そんな状態ではどうにもなりません
他のパソコンで駆除ツールをCDにでも焼いてからインストールしましょ

>>241
駆除ツールってのはノートンとかってことですか？
っつうかこの症状はやっぱウイルス？？

何度削除しても、起動する度に復活する謎のアプリケーションの件で、
ポップアップの様に３０分に一度くらいにそのアプリケーションのアクセスエラーが出るんですが
友人のアドバイスでタスクマネージャーでプロセスを終了してから削除してみろ、と言われ
タスクマネージャーを見たらまずそのアプリのプロセスが出ていなく、
ポップアップするときのほんの数十秒だけプロセスが出て、勝手に消えます
自分の手で終了させようとしたら、終了出来ません、アクセスは拒否されました
とか出ます。もうそんなん見たことなくてお手上げなんで誰か助けてください。

>>243
リカバリすればええやん

>>244
リカバリーとかってしたことないんですけど、
リカバリーすると今までの設定とかDドライブ、Cドライブ、全部初期設定に戻るんですか？
ほんと初心者ですいません

>>243
あんたがもう致命的なのは、そのパソコンでは何ももうネット上から
ダウンロード出来ないって事
だから、ツールを使っての駆除は出来ないでしょうよ
そうしたら、手動で全部やるしかない
http://www.securevm.com/japan/kb/KnowledgeBase/J80000.html
OS書きもしないけど、そんなやつはXP前提だからな
意味がわからなきゃ、リカバリーしかないな

>>243
2000って書いてあるか　見落としたわ　すまんのぉ

>>245
そうです、全部一からやり直しですね。

>>246-247
友人に焼いてもらってインストールは出来そうなんですが
具体的にはどんな駆除ツールを使えばいいのかが分からんです。
リンク張ってもらってありがたいのですが、このPCでは見ること出来ません・・・
明日にでも他のPCから見て勉強します。

>>248
やっぱそうですか。
となるほ必死に貯めたエロ動画もパーか・・・

>>249
外付けHDDを買ってバックアップするといいですよ。

>>250
うーん、そこまでするほどエロに執着はしてない、
というかエロサイト見てエロ動画のために出費するのは非常に悔しいｗ
のでそれは最終手段に取っとくか、まぁ動画諦めるかどっちかにします。

>>240
システム復元(WinXpのみ？)
あるいは
レジストリを戻すことはできませんか？(Scanreg /restore)

あとスパイボットでなんとかするぐらいしか・・・

>>251
2000なら、NTBackupがあるだろうに、何でレジストリくらいバックアップしとかないんだ？
単なる無知なのか？

>>253
裏を返せばレジストリさえバックアップしていれば怖いもの無しですか？

>>252
自分の力では無理でした。っつうか何が何やら・・・もう突然のことで思考停止しそうです
>>253
単なる無知が正解です。
バックアップをヒントで調べてみたら、ちょっと興味が出たのですが
これってファイルをDドライブとかに保存して、リカバリーしてもその保存した部分は残るってことですか？

>>254
そうだよ　一番システムにとって大事なのはレジストリー
システムファイルは、いくらでもsfc /scannowで修復出来るし、
ウィルスやスパイのファイルは削除してしまえばいい
トラップが仕掛けられていて、トリガーの役目をはたしているのはレジストリー

ぐははははははｗｗｗ俺達の能書きをたっぷり味わえｗｗｗｗ
直らんけどな〜

まあいいじゃないか、それも薬だ。

>>255
>これってファイルをDドライブとかに保存して、リカバリーしてもその保存した部分は残るってことですか？

その通り
システムドライブは再インストールの際に通常フォーマットしてからインストールするよね
Dドライブなどのほかの領域は、Cドライブをフォーマットしても影響を受けない
間違ってこっちをフォーマットしない事

日頃から外にデータをバックアップする姿勢が大切なんだ。

具体的な駆除方法は知らんが、予防法なら任せろ

>>240さんのは、やっぱりSpybots - Search & Destoryで治りそうなんだけど…？
インストールして言語設定を日本語にして実行するだけなんだけど？

>>259
なるほど、これが一番手っ取り早い方法っぽいですね。
自分でもうちょっと調べてみてからやってみるかもしれないです。
でも今日はちょっともう眠いので寝ます。ありがとうございました。

この涙を次へ生かせ！！

>>262
Spybots - Search & Destoryってどうやるんですか？

Spybotだけで直ったなんて聞いた事ないな・・・・・

テンプレ見てないな。

>>265
最初にこれだけをやってみな
C:\Program Files\Internet Explorer\IE6SETUP.EXEをダブルクリックして
インストールし直す

同じような物を以前踏んだけど、その時、私はシステム復元で戻したけど、
ほかの人はSpybotsで治したらというレスが多数

×ほかの人はSpybotsで治したらというレスが多数
○ほかの人はSpybotsで治したというレスが多数

>>268
ないみたいっす
検索かけても見つからないっす

>>271
IE6SP1にしていないのか？
じゃあ、ないわな

Cool Web Serarchって今のところ除去できないんですか？
スパイウェア駆除ソフトを3つほど試してみたのですが、すぐ復活します。

ちなみに、>>1のブラウザジャッカーCoolWebSearch駆除ツールを使用してもすぐ復活しますorz

>>273
親玉を探せ

>>275
いろいろ調べてみたんですが、名前がころころ変わって複製されていくので
本体がどこにあるのかわからないんですよ…。

i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i　　　　!|||!|┏━━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i|　 / |　　　/ |　┗━━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i!　　　/,_ ┴─/　ヽ　 　 　 |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i||　　　　　（_゜.,》.'(_゜,》)ﾐ ヽ　　　　　 　! | |!i||!|ii||!|ii|
i|ii　　　　　　　 / ,,_＿,ニ、、 ﾉ( |　　　　　　　　　　　i|i!|i|
|i　　　　　　　　|　Y~~/~y} ｀,　~ |　 そ、そんなー… 　 |i
!.　　　　　 　 　 | ,k.,.,!,.,.,r|　,!　 く　　 　 　 　 　 　 　 　 .!
i　　　　　　　 ／ <ニニニ'ノ 　 　＼　　 　 　 　 　 　 　 ｌ

>>276
XPの場合を書いておく
親玉ってのは、Cool Web Serarchのインストーラーファイルだ
起動時に自動実行されて、これを削除しても再インストールされてしまう
C:\Documents and Settings\ユーザー名\Local Settings\Temp
C:\WINDOWS\TEMP
当たりをつけると大体このフォルダ内のどこかにいる
中身を全部削除しても問題はないから、削除してしまえ

C:\WINDOWS\Downloaded Program Files
このフォルダだけはちょっと厄介で、直接中身を表示していない
右クリックして、プロパティを表示させたら、依存関係にある　
.dll や　.ocx の拡張子が付いたファイルがあったら
インストールされているフルパスを調べて欲しい
そして、
regsvr32 /u "c:\ファイルのパス\xxxxx.dll"　または、.ocx
このコマンドでアンインストールする

それでも復活するようなら、レジストリの
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
このキーの中にでもいるんじゃないのかな？

これで９割は対処出来るはず
残りの１割は例外的な場所にいる
その時には面倒なので、HijackThisで対処する

　　　　　　　　　　　　　　　　　　　　　　　　─
　､ 　 l　　 _,　　　　　　　　　　　　　　　 　 -‐-､
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　　　　　　　l
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i　　　　　　　'’
　/　　!　　 '｀　 | 　　'──--'　 {　　　　　　 つ
　　　　　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　　 i,　　　　-っ
　　　　　　　'i　 　 　 しii　　　　　丿　　　　 /　ゝ-
　　　　　 |`:、＼ 　 　　'ii　 　__,／　　　　　 `‐′
　　　　　 'i、￣~~　　 　 ij　 乙__ﾉi　　　　　　　├
　　　　　　 ^-ｧ　　　　　　 　＿_,ノ　　　　　　 σ‐
　　　　　r^~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　　　　　　　 ─‐
　　　　　　~^''!,　　 ,_　　　　,!_　　　　　　　　ー〜'ヽ
　　　　　　　　 ＼　l,~^''‐--::,,⊃　） ） ) )　　　　 　 ）
　　　　　 　 　 　 `'‐’　　　　　　　　　　　　　　 　ノ

おまいら後でメール内用晒そうと思ってるんだから
協力汁
てか>>9も俺だギャハハハ

　　　 　_＿＿__
　 　／。　　　　＼
　 /　　　　　　　　＼
　/　┏━━━━━┓ 　　
　| 　┃　●　｜● ｜
　|　 ┃ | ＼＿＿/| | 　
　＼┃　＼■＿_ / | 　　　　え？
　 　＼　　　 　 　 /

たった今迷惑メールを誤クリックしてしまって
アダルトｻｲﾄに登録されてしまいました
IPやﾌﾟﾛﾊﾞｲﾀﾞもばっちり登録されてしまって
３日以内に４万円の請求をされるみたいです

どこか助けになってくれる団体などないでしょうか

>>282
ワンクリック登録詐欺サイト質問スレ　その16
http://pc7.2ch.net/test/read.cgi/antispam/1109956976/

>>282
心配するなほっとけばＯＫ

まだ解決してませんが
国民生活センターにも相談したところ
きっぱりと無視して、相手に不当な要求に応じないという
しっかりとした意思を示してくださぃと言われました

がんばります、ありがとうございました

>>285
電話なんか来ないから安心汁

>>278
C:\Documents and Settings\ユーザー名\Local Settings\Tempのなかに
起動中のファイルがあるみたいなんですよ、これが原因でしょうか？
起動中のために削除できません。

>>287
セーフモードで起動してみたら削除できました。
削除したのはC:\Documents and Settings\ユーザー名\Local Settings\Temp
の情報と、C:\WINDOWS\TEMPの情報だけです。
その後再起動したのちに、CWSシュレッダーをかけたら
発見されなかったのでもう大丈夫だと思います。
ありがとうございました。

>>288
この際だから、Ad-awareとSPYBOTでスキャンもしとけ
ウィンドウズをセーフモードで起動して、一度はスキャンする事
それで取り敢えずは安心出来る

　　　　　　　 ／￣|
　　　　　　　｜ 　｜
　　　　　　　｜ 　｜　　　　　　　　　　　　　　　　　　／￣￣￣￣￣￣
　　　　　 ,―　　　　＼　　　　　　　　　　　　　　　　|
　　　　　| ＿＿_） 　 ｜　　　　　　　∩∩　　　　∠　ﾘｭﾝﾊﾟｯﾁ♪
　　　　　| ＿＿_） 　 ｜　　　　　　　| |_| |　　　　　 ＼＿＿＿＿＿＿
　　　　　| ＿＿_） 　 ｜＼＿＿＿（・∀・　）＿＿＿__
　　　　　ヽ＿＿）＿／ ＼＿＿＿　　　　　＿＿＿__,　）＿＿
　　　　　　　　 〃　 .　　　　　　　/　　　　/　　　 　/ / 　　 〃⌒i
　　　　　　　　 |　 　　　　　　　　/　　　 ./　　　　 / /　　　 .i::::::::::i
　　 ＿＿＿＿|　　　　　/⌒＼./　　　 /　　　　 /　| ＿__＿|;;;;;;;;;;;i
　　[__]＿＿＿|　　　　/　/-、 .＼_.　 /　　　　　Uし'［＿］　　　　 .|
　　 | ||　　 　 |　　　 /　/i　 i　　　　/　　　　　　　　 | ||　　　　 　|
　　 | ||＿__＿|＿___/　/ .|　.|＼＿ノ＿＿＿＿＿＿..| ||　　　　 　|
　　 |（＿＿＿_＿ノ　/＿|　|＿＿＿＿＿＿＿＿＿..| ||　　　 　　|
　　 | LLLLLL.／　__）L_|　|LLLLLLLLLLLLLLLL. | ||＿＿＿__」
　　 | ||　　　 (＿／　　 /　i　　　　　　　　　 　 　 　 .| ||　　　　| ||
　　 |_||　　　　　　　　／　.ノ　　　　　　　　　　　　 　 |_||　　　　|_||
　　　　　　　　　 　　(＿／

使用OS　WINDOWS XP PRO SP2
http://pc5.2ch.net/test/read.cgi/pcqa/1110433278/　のスレから移動してきました
ある日インターネットを繋いでいると
上の方にポップアップ広告が出てきました
検索してみるとスパイウェアorアドウェアと出たので
Ad-Aware SE Personalで駆除したのですがまた同じものが出てきました
res://C:\WINDOWS\system32\shdoclc.dll/dnserror.htm#http://vbs.searchwww.com/vbs.cgi
なのですが　shdoclc.dllのファイルを消しても大丈夫でしょうか？

>>291
C:\WINDOWS\system32\shdoclc.dll
これ　システムファイルじゃないね

>>278を見ろ
regsvr32 /u "C:\WINDOWS\system32\shdoclc.dll"
取りあえずこれでアンインストールを試みてみる

>>291
見間違っちまった
C:\WINDOWS\system32\shdoclc.dll
これ　システムファイルだね
削除しちゃダメだ
>>278参照

>>293
もう削除したんじゃね〜かw

>>289
やってみたら5つほど出てきました。これで安心です。ありがとうございました。

ダメ回答するやつ死ね

>>291
ここのやりかたでいいよ
http://www.higaitaisaku.com/removecleanser.html

i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i　　　　!|||!|┏━━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i|　 / |　　　/ |　┗━━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i!　　　/,_ ┴─/　ヽ　 　 　 |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i||　　　　　（_゜.,》.'(_゜,》)ﾐ ヽ　　　　　 　! | |!i||!|ii||!|ii|
i|ii　　　　　　　 / ,,_＿,ニ、、 ﾉ( |　　　　　　　　　　　i|i!|i|
|i　　　　　　　　|　Y~~/~y} ｀,　~ |　 そ、そんなー… 　 |i
!.　　　　　 　 　 | ,k.,.,!,.,.,r|　,!　 く　　 　 　 　 　 　 　 　 .!
i　　　　　　　 ／ <ニニニ'ノ 　 　＼　　 　 　 　 　 　 　 ｌ

>Ad-Aware SE Personalで駆除したのですがまた同じものが出てきました

それだけじゃ直らねえんじゃねえか？

>>293
消しちゃ駄目なんですね
わかりました
>>297
そのページに書いてあるやり方でも駄目でした

i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i　　　　!|||!|┏━━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i|　 / |　　　/ |　┗━━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i!　　　/,_ ┴─/　ヽ　 　 　 |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i||　　　　　（_゜.,》.'(_゜,》)ﾐ ヽ　　　　　 　! | |!i||!|ii||!|ii|
i|ii　　　　　　　 / ,,_＿,ニ、、 ﾉ( |　　　　　　　　　　　i|i!|i|
|i　　　　　　　　|　Y~~/~y} ｀,　~ |　 そ、そんなー… 　 |i
!.　　　　　 　 　 | ,k.,.,!,.,.,r|　,!　 く　　 　 　 　 　 　 　 　 .!
i　　　　　　　 ／ <ニニニ'ノ 　 　＼　　 　 　 　 　 　 　 ｌ

>>300=291
テンプレの>>2-5　やってくれ
駆除ツールは拾ってきたら一度起動してアップデートしたあとセーフモードで使用してくれ

HijackThisというツールでやってみました
自動的に診断してくれるページで調べたところ
１つだけ赤いのがあったのでfixしました

取り合えず様子を見てみます

>>303
てかノートンなりなんなり買いなさいよ
そして最新版で削除すれば簡単に削除できるでしょ・・・

削除は手作業だけどね・・・

XP_SP2でブラウザに変な物を組み込まれたのを削除したい人は、
インターネットオプションのプログラムタブ　アドオンの管理をクリックすると、
組み込まれたアドオンの本体ファイルが表示されるから、
regsvr32 /u xxxxx.dll　または、.ocx
これをコマンドプロンプトから実行して、アンインストールしましょう！
パスは、system32ないし、windowsフォルダに通っているはずなので、
省略可能なはずです。

292 名前：ひよこ名無しさん[sage] 投稿日：05/03/10(木) 17:29:37 ID:???
>>291
C:\WINDOWS\system32\shdoclc.dll
これ　システムファイルじゃないね

>>278を見ろ
regsvr32 /u "C:\WINDOWS\system32\shdoclc.dll"
取りあえずこれでアンインストールを試みてみる

293 名前：ひよこ名無しさん[sage] 投稿日：05/03/10(木) 17:34:43 ID:???
>>291
見間違っちまった
C:\WINDOWS\system32\shdoclc.dll
これ　システムファイルだね
削除しちゃダメだ
>>278参照

294 名前：ひよこ名無しさん[sage] 投稿日：05/03/10(木) 17:43:37 ID:???
>>293
もう削除したんじゃね〜かw

そういえば俺スパイウェア＆ウィルスのコンボ食らってPC買い替えしたんだっけ・・・
おまいらCDRなりDVDRなりにバックアップとろう

工エエェェ(´д｀)ェェエエ工

どうやら原因は
O4 - HKCU\..\Run: [ClockSync] C:\PROGRA~1\CLOCKS~1\Sync.exe /q
のようです
また復活しました・・・

ログも貼らないでどうやらとか言うなら日記にでもつけといたほうがいいよ

>>302のレスがスルーされていきなりHijackThisに飛んでるのが笑えるｗ

>>310
http://www.clock-sync.com/
ClockSyncはここへ行くとインストールできる。WhenUという有名なスパイウェアだね。
タイムサーバーを乗っ取られる感じか。

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

ウェンガートレという能力開発法をやると3週間で知能が劇的に上がるそうな。

「ウェンガートレ」の検索結果
http://www.google.com/search?num=50&hl=ja&lr=lang_ja&inlang=ja&ie=UTF8&oe=UTF8&q=%E3%82%A6%E3%82%A7%E3%83%B3%E3%82%AC%E3%83%BC%E3%83%88%E3%83%AC

「頭は3週間で良くなる！」（ウィンウェンガー）の能力開発法、
通称ウェンガートレで3週間でシャレならんくらい知能が上がる。
人間の脳は通常延髄、橋脳、中脳が限界まで発達しきっていない。
それがボトルネックとなって大脳の発達が阻害されている。
「頭は3週間で良くなる！」のトレは延髄、橋脳、中脳に刺激を与え、
鍛錬することによって大脳の機能をMAXまで向上させようというもの。

　　　　　　　　　　　　　　　　　　　　　　　　─
　､ 　 l　　 _,　　　　　　　　　　　　　　　 　 -‐-､
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　　　　　　　l
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i　　　　　　　'’
　/　　!　　 '｀　 | 　　'──--'　 {　　　　　　 つ
　　　　　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　　 i,　　　　-っ
　　　　　　　'i　 　 　 しii　　　　　丿　　　　 /　ゝ-
　　　　　 |`:、＼ 　 　　'ii　 　__,／　　　　　 `‐′
　　　　　 'i、￣~~　　 　 ij　 乙__ﾉi　　　　　　　├
　　　　　　 ^-ｧ　　　　　　 　＿_,ノ　　　　　　 σ‐
　　　　　r^~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　　　　　　　 ─‐
　　　　　　~^''!,　　 ,_　　　　,!_　　　　　　　　ー〜'ヽ
　　　　　　　　 ＼　l,~^''‐--::,,⊃　） ） ) )　　　　 　 ）
　　　　　 　 　 　 `'‐’　　　　　　　　　　　　　　 　ノ

重鎮、ロードカオスがいつの間にか私のPCの中で暴れまくっています。
本気で倒そうとしていますが復活してしまい、うまくいきません。
どうやって退治すればいいのでしょうか？

>>317
完全版炎の杖で四方を固めて融合

テンプレの
2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除
を実行したいのですが
クッキーの削除は問題なくできるのですが
ファイルの削除は固まってしまって応答なしになってしまいます。
たぶんフォルダを見ると3GB近くあるのでそれが原因だと思いますが
セーフモードでやっても効果なしでした。
どうすればよいのでしょう？

>>319
ID出せｳﾞｫｹ

固まってるように見える時でもHDDのランプついてるなら、そのまま放っておくと帰ってくる
どうしてもムリならExplorerから一時ファイル直で削除してもおｋ

>>231
回復コンソールはだめでも、「セーフモードとコマンドプロンプト」からならできるよ。>WinXP
ttp://support.microsoft.com/default.aspx?scid=kb;ja;304449

勝手にIEが開いて真っ白のページが開いて、ﾒｰﾙを送ろうとするとﾜｰﾑが検出されました。って出てきます。
私はどうすりゃいいですか!?

>>322
LANケーブル引っこ抜いてウィルススキャンしろやｳﾞｫｹが

>>319
あのね〜ファイルの削除はかなり頻繁にやってないと
えらい時間掛かるよ・・・・
俺も2ヶ月しないだけで30分近く掛かったよ

LANケーブル引っこ抜いて100V電源に刺せやｳﾞｫｹが

ttp://max.hame-hame.net/?CDGP
↑のサイトはワンクリですか？

無修正サンプルＤＬばっかしてたら動画ファイル開こうとするだけで
固まるようになりました・・・
こんな前例はありますか？

おしえてください。win2000SP２,（IE6）,ノートン2002、フレッツADSLです。　

ネットをやっていると、、数時間に１回ぐらい、
勝手に処理中っぽいランプと音になって、
その数秒後に、メディアプレーヤーみたいな黒い画面が
ほんの一瞬ぱっと出てすぐ消えるんです。
（全画面じゃなくて、画面の４分の１ぐらいの大きさの画面が
　主に中央付近に一瞬でる。）

すごく不気味なのですが、
ノートンのスキャンも、AD〜っていうのとスパイボットっていう
スパイソフトのスキャンも「検出なし」と出ます。
（スパイウェアは検出されることもあるけど、除去？してもまた
　数時間後には黒い画面が出る。）

こういう症状、どなたかご存知でしょうか？？
どういうふうにすれば、これは治りますでしょうか？
どなたかどうかご教授ください。

http://myweb.hinet.net/home12/toxo/msnPCdp.wmv

友人が勝手に対象をファイルに保存ってしちゃったけど
どう対処したらいいか教えてください

>>328
その環境と症状からしてウィルス＆スパイウェアは関係ないと思います。

>>329
スレ違いかと、ここはスパイウェア駆除スレです。

>>330
どうもすいません

このサイト、Mozilla で開くと
ウィンドウ閉じる際に確実に Mozilla が落ちるんですけど…。

http://pink4.h.fc2.com/a/shojosousitu.html

原因は何なんでしょうか？
ちなみに環境は
Mozilla 1.7.5 (Gecko/20041217)
Windows 2000 Pro SP4

>>332
FireFox1.0（rv:1.7.5) Gecko/20041108 でも同様に落ちるんで調べたけど<dd>を大量に使っていて</dl>で閉じてないと落ちるようだ。
そのページは文法的に壊れてて<dl>があるのに</dl>が無い。移動する際、消してしまったと思われる。
そこの735のレスのあとに</dl>を入れるだけで正常に動作した。

ブラウザが勝手に開いて困ります（不定期です）
ブログサイトで外国サイトにアクセスしたときインストール表示が出て
きました。そのときは拒否したはずなんですが・・・。
自分でやったことはウイルス検索・駆除
Spybotで駆除です　
直接関係してるのかわかりませんが、この現象が起きると２０％程度の確立で
【Error:winloginを終了します】と出て強制終了します。

環境
ＯＳ:windows2000 ブラウザ:InternetExplorer
ファイアーウォール・Spybot常駐
他に必要な情報が抜けてしまっていたらすいません

>>334
winlogon.exeじゃなくてwinlogin.exeなら、それがスパイウェア（もしくはウィルス）
最新定義ならウィルススキャンで引っかかると思うんだけど

すいません
winlogonの間違えでした

>>336
じゃあテンプレ通りいけ
解決しないならhijackthisのログ貼ってみれ
運が良ければ出来る人が見てくれるだろ

>>336
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

遅れてすいません
以下　hijackthisのログです　よろしくお願いします

Logfile of HijackThis v1.99.1
Scan saved at 20:20:21, on 2005/03/11
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\K7 Computing\K7Security\Console\K7TSMngr.Exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe

続き２

C:\Program Files\K7 Computing\Common\K7EmlPxy.exe
C:\Program Files\K7 Computing\K7Security\FireWall\K7FWSrvc.exe
C:\Program Files\K7 Computing\K7Security\PrivacyService\K7PSSrvc.exe
C:\Program Files\K7 Computing\K7Security\AntiVirus\K7RTScan.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\Explorer.Exe
C:\WINNT\system32\imejpmgr.exe
C:\WINNT\system32\Ibmmon.exe
C:\WINNT\system32\PELMICED.EXE
C:\Program Files\K7 Computing\Common\K7SysTry.exe
C:\Program Files\K7 Computing\K7Security\AntiSpam\K7OELodr.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\ja\msnappau.exe
C:\WINNT\system32\internat.exe
C:\My Downloads\game\spybotsd13\Spybot - Search & Destroy\TeaTimer.exe
C:\CFGSAFE\AUTOCHK.EXE
C:\Program Files\MELCO INC\クライアントマネージャ\CLIENTMG\ESSIDSET.EXE
C:\Documents and Settings\Administrator\デスクトップ\this\HijackThis.exe

続き３
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=C:\WINNT\Explorer.Exe
F3 - REG:win.ini: run=C:\WINNT\system32\services\wmplayer.exe
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch

続き４
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch

続き５　　流してしまってすいません
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch

続き６
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\ja\msntb.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Ibmmon.exe] Ibmmon.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] PELMICED.EXE
O4 - HKLM\..\Run: [K7TSStart] "C:\Program Files\K7 Computing\K7Security\Console\K7TSSplh.exe"
O4 - HKLM\..\Run: [K7SystemTray] "C:\Program Files\K7 Computing\Common\K7SysTry.exe"
O4 - HKLM\..\Run: [K7TSUpdt] C:\Program Files\K7 Computing\Common\K7TSUpdT.Exe /startup
O4 - HKLM\..\Run: [K7OELoder] C:\Program Files\K7 Computing\K7Security\AntiSpam\K7OELodr.exe
O4 - HKLM\..\Run: [ControlPanel] C:\WINNT\system32\host32.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\ja\msnappau.exe"
O4 - HKLM\..\Run: [DMASwitch] C:\Program Files\CyberLink\PowerDVD\CLDMA.EXE 1 1
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [adsl] "C:\Program Files\Sourcenext\ADSL\ultrafast.exe" /check
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\My Downloads\game\spybotsd13\Spybot - Search & Destroy\TeaTimer.exe

続き７
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: 高速ダウンロード(&D) - file://C:\Program Files\Sourcenext\ADSL\getit.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O10 - Unknown file in Winsock LSP: c:\winnt\system32\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\k7wslsp.dll

続き８
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.jp.uo.com/fonts/TDSERVER.CAB
O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) - http://www.thepaymentcentre.com/build/preload.cab
O16 - DPF: {1C9D421B-ACBC-48BB-9CED-51368BC1CE31} (HgArcadePluginJP3 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HgArcadePluginJP3.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab
O16 - DPF: {2931566C-B8A6-46C5-BF4D-E6AB9251E953} (Nexon Package Manager Control) - http://www.nexon.co.jp/JP/f/ActiveX/Public/nxpm.cab
O16 - DPF: {2A7EFEAA-8059-4C69-8FE2-4BA999C3B102} (TrickCtrl Class) - https://ssl2.gcrest.com/trickster/cabs/TrickLauncher.cab
O16 - DPF: {2C079F28-EE92-4700-A44B-AF5FA285FCCA} (HanGamePluginJP16 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HanGamePluginJP16.cab
O16 - DPF: {33E7E377-FA07-4228-93A6-8A340B768140} (Nexon Package Manager Control (Jp)) - http://www.nexon.co.jp/JP/f/ActiveX/Public/nxpmjp.cab
O16 - DPF: {33F17C88-7DCA-3A3F-ADB9-04C60CA6370B} - http://69.50.188.54/1/gdnJP208.exe
O16 - DPF: {5082D9B5-5538-4C50-BDB1-C5F44BFB98CC} (HgRunPub Class) - http://www.hangame.co.jp/publish/HgRunPub.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {796D27D4-51CB-4B3A-B2BF-1F8A38B11868} (Gaiaxweb Control) - http://www.gaiax.com/GAIAXBASE.CAB
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab

続き９
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B469C508-9A75-4A62-BFA9-62802D653A4B} (HanGamePluginJP15 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HanGamePluginJP15.cab
O16 - DPF: {B74F5519-5893-4F7F-974D-96E105A3C3A8} (KingDomLauncher Class) - http://www.hangame.co.jp/publish/do/HgDO.cab
O16 - DPF: {BCF37AD2-F141-4B0F-9E56-A1E968E2559E} (RedStoneWL Class) - http://www.redgem.co.kr/common/RedStoneWL.cab
O16 - DPF: {CDA94496-ED6F-4C72-94C8-2C485DC63390} (VCDS Control) - http://vcds-client.nefficient.co.kr/vcds-client/vCDS.CAB
O16 - DPF: {CFCB7308-782F-11D4-BE27-000102598CE4} (NPX Control) - http://kr.pristontale.com/nprotect/nprotect/npx.cab
O16 - DPF: {F2D4A43B-2DC1-4266-9B04-98276074E010} (CafestaPatch Control) - http://game.cafesta.com/CafestaPatch.cab
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildApp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F73656BE-05B3-4414-AAEA-E98994B1ECC2}: NameServer = 210.238.9.10,210.238.9.6
O20 - Winlogon Notify: AdminDebug - C:\WINNT\system32\azaul1h91.dll

続き１０　　　これで最後です　連投すいませんでした

O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - Service: Internal DNS Proxy (InternalDNS) - Internal Corporation - C:\PROGRA~1\SOURCE~1\ADSL\dnsservice.exe
O23 - Service: K7Computng - MailProxyServer (K7EmlPxy) - K7 Computing Pvt Ltd - C:\Program Files\K7 Computing\Common\K7EmlPxy.exe
O23 - Service: K7Personal Firewall Services (K7FWSrvc) - K7 Computing Pvt. Ltd - C:\Program Files\K7 Computing\K7Security\FireWall\K7FWSrvc.exe
O23 - Service: K7Privacy Services (K7PSSrvc) - K7 Computing Pvt. Ltd. - C:\Program Files\K7 Computing\K7Security\PrivacyService\K7PSSrvc.exe
O23 - Service: K7AntiVirus - RealTime Scanner (K7RTScan) - K7 Computing Pvt Ltd - C:\Program Files\K7 Computing\K7Security\AntiVirus\K7RTScan.exe
O23 - Service: K7SpmSrc - K7 Computing Pvt Ltd - C:\Program Files\K7 Computing\K7Security\AntiSpam\K7SpmSrc.Exe
O23 - Service: K7TSMngr - K7 Computing Pvt. Ltd. - C:\Program Files\K7 Computing\K7Security\Console\K7TSMngr.Exe

http://eromusume.h.fc2.com/

乱れるエッチ娘がそろっています
無料動画サンプルも満載☆

ちなみに勝手に開くブラウザのＵＲＬです
毎回３、４パターン（日本・外国）あるうちの一つです
必要無いかもしれませんが一応晒します
※関係無い人は絶対に開かないでください！※
ttp://ads1.revenue.net/r?site_id=13779&pplacement_id=1

他のパターンが今出ました
上記と同様に開かないで下さい　　ＵＲＬの情報が必要なかったらすいません
ttp://www.xzoomy.com/media4/3site01/pc150/3site01.html

Look2MEか。ヽ('A`)ﾉｳﾝｺｰ

>>351
出てきたエントリでググってもらうとわかるがかなりめんどいので俺は付き合えない。
最後まで付き合ってくれる親切な人を待て。

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=C:\WINNT\Explorer.Exe
F3 - REG:win.ini: run=C:\WINNT\system32\services\wmplayer.exe
O1全部
O4 - HKLM\..\Run: [ControlPanel] C:\WINNT\system32\host32.exe internat.dll,LoadKeyboardProfile
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
（注：O9要るのか要らないのか忘れた）
O16は多すぎて見るのがめんどくさ（ｒｙ。まぁ全部消しても被害はないが。
O20 - Winlogon Notify: AdminDebug - C:\WINNT\system32\azaul1h91.dll

O16は少し時間くれ

>>353
待ちます！
>>354
これを消すってことですよね？
情報ありがとうございます　
結果は明日になってしまいますが必ず書き込みます

K7意味ね〜ｗ

能書きの回答者さん、まだー

>>355
O16はこの辺か。
O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) - http://www.thepaymentcentre.com/build/preload.cab
O16 - DPF: {33F17C88-7DCA-3A3F-ADB9-04C60CA6370B} - http://69.50.188.54/1/gdnJP208.exe
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildApp.cab

消すって言うかチェック入れてFixな
もしFixして再起動後調子悪い/ネットに繋げない等になったら、Hijackthisのconfigs→backupsから戻してくれ

リカバリしろよ

>>355
やるなら寝ないで直すぐらいの意気込みが必要だ

質問者はもう遊びに出てます

>>334
2000なのに、win.iniとsystem.iniまでやられてるの？
どうせ実行されないけど、あんた新打法がいいわさ

>>334
おめえどうしても治すつもりなら、
全部削除した後にIEの再インストールくらいしろよ
後遺症が残らない方が、どう考えてもおかしい　それは、異常だ

定期的にIEが勝手に開いて出会い系サイトのページが表示されます。
テンプレは一通り実行してSpypotやAD-AWAREも試したのですが
改善しませんでした。なのでHijackThisのログを張るので回答をお願いします。
Logfile of HijackThis v1.98.2
Scan saved at 23:43:39, on 2005/03/11
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\THOTKEY.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\TPWRTRAY.EXE
C:\PROGRAM FILES\APOINT\APOINT.EXE
C:\WINDOWS\SYSTEM\TJOGBTN.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\4D ブラウザマウス\LWBWHEEL.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\MY DOCUMENTS\OPENJANEDOE\JANE2CH.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE

O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [AlpsPoint] C:\Progra~1\Apoint\Apoint.exe
O4 - HKLM\..\Run: [TJogBtn] TJogBtn.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\4D ブラウザマウス\lwbwheel.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [THotkey] C:\WINDOWS\SYSTEM\THotkey.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe

O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR3.DLL/cmsearch.html
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE10\EXCEL.EXE/3000
O8 - Extra context menu item: DCさくらで 対象をファイルに保存(&K)... - C:\Program Files\DC-Sakura\Download.htm
O8 - Extra context menu item: DCさくらで 選択範囲の&URLを取得 - C:\Program Files\DC-Sakura\SelectedTextAnalizer.htm
O8 - Extra context menu item: DCさくらでリンク一覧を取得(&L) - C:\Program Files\DC-Sakura\LinkAnalizer.htm
O8 - Extra context menu item: DCさくらで全てのコンテンツを取得(&M) - C:\Program Files\DC-Sakura\TagAnalizer.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra button: DC-Sakura - {0B5AB5B3-7F62-49E9-B798-258501B2FEF0} - C:\PROGRA~1\DC-SAK~1\Sakura.exe
O9 - Extra 'Tools' menuitem: &DC-Sakura - {0B5AB5B3-7F62-49E9-B798-258501B2FEF0} - C:\PROGRA~1\DC-SAK~1\Sakura.exe
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/jp/win/QuickTimeInstaller.exe
O16 - DPF: {A16C2BF4-501E-45FA-8A14-F26E022D5E16} (MidRadioCtrl Class) - http://adweb.music-eclub.com/php/adweb.php3?aid=143&arg=win%2Fmrinst.cab&ptx=mratdl
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.popcap.com/games/popcaploader_v6.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O18 - Filter: text/x-mrml - {C51721BE-858B-4A66-A8BF-D2882FF49820} - C:\PROGRAM FILES\YAMAHA\MIDRADIO PLAYER\MIDRADIO.OCX

一応これで全部です。

>>367
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
ふぃｘ

ssdpsrv は正常なファイルだべ？
http://www.liutilities.com/products/wintaskspro/processlibrary/ssdpsrv/

>>368
レスありがとうございます
今Fixしてみましたが10分置きくらいなので
再起動して様子を見てみます。
また異常が発生したら書き込みます。

またIEが勝手に起動したので
症状は改善してないみたいです。
>>369さんの仰るとおりなのでしょうか。

>>371
「IE　自動起動」でｸﾞｸﾞれよ
ゆとり教育脳め

>>364
そもそもこのスレで聞くのは症状を悪くするだけ

正常O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:/WINDOWS/System/MSDXM.OCX＠ラジオバー 
不明O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:/Program Files/google/googletoolbar3.dll 
正常O4 - HKLM/../Run: [ScanRegistry] C:/WINDOWS/scanregw.exe /autorun＠レジストリのバックアップ 
正常O4 - HKLM/../Run: [TaskMonitor] C:/WINODWS/taskmon.exe＠タスクモニタ 
正常O4 - HKLM/../Run: [PCHealth] C:/WINDOWS/PCHealth/Support/PCHSchd.exe -s 
正常O4 - HKLM/../Run: [SystemTray] SysTray.Exe＠タスクトレイ制御ソフト 
正常O4 - HKLM/../Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme＠省電力サービス 
正常O4 - HKLM/../Run: [Tpwrtray] TPWRTRAY.EXE＠省電力サービス 
正常O4 - HKLM/../Run: [AlpsPoint] C:/Progra~1/Apoint/Apoint.exe＠ポインティングデバイス 
不明O4 - HKLM/../Run: [TJogBtn] TJogBtn.exe 
正常O4 - HKLM/../Run: [TkBellExe] C:/Program Files/Common Files/Real/Update_OB/realsched.exe -osboot＠RealPlayer 

不明O4 - HKLM/../Run: [LWBMOUSE] C:/Program Files/4D ブラウザマウス/lwbwheel.exe 
正常O4 - HKLM/../RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme＠省電力サービス 
正常O4 - HKLM/../RunServices: [SSDPSRV] C:/WINDOWS/System/ssdpsrv.exe＠Universal Plug and Play使用時 
正常O4 - HKLM/../RunServices: [*StateMgr] C:/WINDOWS/System/Restore/StateMgr.exe＠WinME復元 
不明O4 - HKLM/../RunServices: [THotkey] C:/WINDOWS/System/THotkey.exe 
不明O4 - HKCU/../Run: [ctfmon.exe] ctfmon.exe 
不明O8 - Extra context menu item: &Google Search - res://C:/Program Files/GOOGLE/GOOGLETOOLBAR3.DLL/cmsearch.html 
不明O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:/PROGRA~1/MICROS~2/OFFICE10/EXCEL.EXE/3000 
不明O8 - Extra context menu item: DCさくらで 対象をファイルに保存(&K)... - C:/Program Files/DC-Sakura/Download.htm 
不明O8 - Extra context menu item: DCさくらで 選択範囲の&URLを取得 - C:/Program Files/DC-Sakura/SelectedTextAnalizer.htm 
不明O8 - Extra context menu item: DCさくらでリンク一覧を取得(&L) - C:/Program Files/DC-Sakura/LinkAnalizer.htm 
不明O8 - Extra context menu item: DCさくらで全てのコンテンツを取得(&M) - C:/Program Files/DC-Sakura/TagAnalizer.htm 

不明O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:/PROGRA~1/MESSEN~1/MSMSGS.EXE 
不明O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:/PROGRA~1/MESSEN~1/MSMSGS.EXE 
不明O9 - Extra button: DC-Sakura - {0B5AB5B3-7F62-49E9-B798-258501B2FEF0} - C:/PROGRA~1/DC-SAK~1/Sakura.exe 
不明O9 - Extra 'Tools' menuitem: &DC-Sakura - {0B5AB5B3-7F62-49E9-B798-258501B2FEF0} - C:/PROGRA~1/DC-SAK~1/Sakura.exe 
不明O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/jp/win/QuickTimeInstaller.exe 
不明O16 - DPF: {A16C2BF4-501E-45FA-8A14-F26E022D5E16} (MidRadioCtrl Class) - http://adweb.music-eclub.com/php/adweb.php3?aid=143&arg=win%2Fmrinst.cab&ptx=mratdl 
不明O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.popcap.com/games/popcaploader_v6.cab 
不明O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab 
O18 - Filter: text/x-mrml - {C51721BE-858B-4A66-A8BF-D2882FF49820} - C:/Program Files/YAMAHA/MIDRADIO PLAYER/MIDRADIO.OCX

でたらめを教える馬鹿者がいるから教えて貰いたいやつはメルアド晒して１対１でやれ。

一応Hijackthisのバージョンちょっと古いってのと、漏れの見る限りログに異常ナシ
あと気になるのはwin.iniのrunの記述とかその辺

つーか最近のhijackthisは日本語OSでもR3やF2、F3のエントリ出してくれるのか？
>>341見て思ったんだけど

初めまして。ちょっと焦っています。
先ほど海外のエロサイトに飛ばされまして、
そこで小さいウインドウが表示されて「閉じるボタン」が通用しなかったので、
しかたなく「OK」を押したところ、何かがインスコされました。
外国の女性のアイコンでタイトルは「XXX」です。そしてショートカットアイコンでした。
ショートカットということは元がどこかにある。そう思ったのでPCの中を色々探したのですが、
全く出てきませんでした。
そして自分のホームには「Yahoo!」を設定していたのですが、
いつのまにか「nowfind.net」という外国の検索サイトに変更されていました。
何度か「Yahoo!」に戻したのですが、
一旦ウインドを閉じてしまうと自動で「nowfind.net」に戻されてしまいます。
そしてお気に入りにはいくつかの外国エロサイトが自動登録されていました。
これもまた削除しても何度も出てきます。
どうしたら元を削除できますか？大変困っています。どなたか教えてください(´･ω･`)人

俺このログ貼られてもぜんぜん見るつもりないのよねえ
ログにファイルのフルパスが出てるんだから、
ファイルのプロパティを自分で確認して、
怪しいと思ったものが、マイクロソフトのシステムファイルじゃなかったら、
FIXしてしまえばいいじゃない　バーカ

>>379
「エロサイト　飛ばされる」でｸﾞｸﾞれよ
ゆとり教育脳め

>>379
何その顔、ふざけてるの？

>>379
うん　典型的な手口
テンプレで解決する
俺のお勧め >>278

ttp://www.nowfind.net/
ﾜﾛｽ

>>379
質問する前にテンプレ見て努力

>>374
正常O4 - HKLM/../Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme＠省電力サービス

これって、9x系では
正常O4 - HKLM/../RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme＠省電力サービス

こっちが正解だと思ったな
だとしたら、Rundll32.exeがやられてるのかな？

具体的な駆除方法は知らんが、次に生かせｗｗｗｗｗｗｗｗｗｗ

powrprof.dll
こっちが書き換えられている可能性もあるな

>>385
いや、それMeは二個あって正解だそうな。どっちか削ってもOK
うろ覚えだけど98seも二個あった希ガス
リソース稼ぐのに毎回削ってた（変わらんようだけど）

みんな素人さんか・・・・・

リモートで患者をいじるのはむずかしいんだよ

いまだ２ちゃんでリモートアシスタント使って助けてる現場を見たことがないな。誰かやれ。ヒーローになれるぞ。

すまん、LoadPowerProfile、
どっちか削るとサスペンドとか上手く動かなくなる可能性あるとさ
今になって初めて知ったｗ

　　　　　　　　　　　　　　　　　　　　　　　　─
　､ 　 l　　 _,　　　　　　　　　　　　　　　 　 -‐-､
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　　　　　　　l
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i　　　　　　　'’
　/　　!　　 '｀　 | 　　'──--'　 {　　　　　　 つ
　　　　　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　　 i,　　　　-っ
　　　　　　　'i　 　 　 しii　　　　　丿　　　　 /　ゝ-
　　　　　 |`:、＼ 　 　　'ii　 　__,／　　　　　 `‐′
　　　　　 'i、￣~~　　 　 ij　 乙__ﾉi　　　　　　　├
　　　　　　 ^-ｧ　　　　　　 　＿_,ノ　　　　　　 σ‐
　　　　　r^~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　　　　　　　 ─‐
　　　　　　~^''!,　　 ,_　　　　,!_　　　　　　　　ー〜'ヽ
　　　　　　　　 ＼　l,~^''‐--::,,⊃　） ） ) )　　　　 　 ）
　　　　　 　 　 　 `'‐’　　　　　　　　　　　　　　 　ノ

ダメだこりゃｗ

ここ信用できんなｗ

そもそも>>364はウイルススキャン各種取りそろえてやってみたんだろうか

††††藪医者警報発令中††††

起動するときに「American Megatrends」という
背景が黒い画面が出ます。これはなんですか？　

エロの案内だろ？

>>398
BIOSメーカーのタイトルクレジット

fix完了してIEも再インストールしました
しかしまだ出るようです　
少し気になったことがあるのですが

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O20 - Winlogon Notify: MS-DOS Emulation - C:\WINNT\system32\ir62l5jo1.dll
これらがfixしても残っています　
これが原因なのでしょうか？

どうやって直すのですか？

>>401
01はhostsファイルの編集　　　やり方は被害対策の部屋に書いてある。
09は無問題
20はレジストリエディタで登録キーを検索→削除

一応ここのページにのっていることも実行しました
http://www.higaitaisaku.com/messengerspam.html

>>400
何でこの画面が出るようになったのですか？
また、解決方法はありますか？

>>405
何かしたから
出ても無問題

>>406
この画面が出てるときの音がなかなか煩いのですよ。
ウィーンって感じで・・・・

>>407
エロサイトのワナと関係ないし。
HDDが壊れかけかも。

>>407 どーせファイル共有とかしまくってハードディスク酷使
したんだろ

>>408
>>409
この画面を消す方法はないのですか？

>>410
画面だけの問題じゃなくて、ハードウェアに異常が発生してる可能性がある。

>>411
これは一大事ですか？

>>412
HDDの異音なら、もうすぐデータが飛ぶかも。

>>412
お前が心筋梗塞起こしそうなのと同じ位なw

>>412　納豆に醤油を入れようとしたらソースだったことくらい
やばい

>>415
間違えてわかる新しい味(･∀･)

>>401
あれで終わらんかったか。
まぁ>>352の言うとおりlook2meみたいだし
http://www.higaitaisaku.com/fswiki/wiki.cgi?page=01%A4%ACfix%A4%C7%A4%AD%A4%CA%A4%A4%A1%A6Ad%2DAware%A4%C7%BA%EF%BD%FC%A4%C7%A4%AD%A4%CA%A4%A4%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1

ちなみにhostsに落書きされてるアドレスにアンインストーラある、
けど胡散臭いのは事実なので、やる時は自己責任で。
ttp://69.20.16.183/

まじっすか？

>>418
随分亀レスだな・・
ま〜普通に親に謝り修理出せ

>>419
すまん。
昼寝してた。

親に謝るか・・・・
修理費たけーのかな？

>>420
高いなんてもんじゃないよ・・・w
新しく買い替えた方が早い

>>421
いてーなー
今月は厳しいな。

>>422
嘘だよw高くても5万程度だ

質問です。　テンプレ等を見て、スパイウェアの削除等をしたのですが
ホームのページが　インターネットオプションで変える事ができない
（ボタンの選択ができない）状態から、どう直せばいいのか、調べてみても
わかりませんでした。どうすれば　変えられるのか　教えてくださいお願いします
　

ちなみに　最初は　about:blankが　ホームになっていて　
インターネットオプション→プログラム→web設定のリセットで
現在はMSNがホームになっています。

>>422
よかった5万なら何とかなるよ。
色々ありがとさん

↑
>>422　×
>>423　○

>>424
再起動でabout:blankに戻ったりしないだろうな…
spybotにホームの改変を防ぐのあるから、それの設定とかじゃね？

ツール→IE tweaksのIEのスタートページをロック

>>424
http://pc5.2ch.net/test/read.cgi/pcqa/1109928233/278
XP_SP2なら、インターネットオプションのプログラムタブ
アドオンの管理を表示させるとIEに組み込まれた
コンポーネントが表示されるから、
regsvr32でアンインストールする

>>424
何を変えたいの？ＩＥ開いた時に最初に出るページを
変えたいと？
それが出来ないと？
落ち着いて質問してね
うまく説明出来ないならその問題の画像をうｐしな

素早いレスありがとうございます
>427
とりあえず再起動してきましたが　ホームはMSNのままでした

>429
そうです　IEを開いた時に最初のページ(ホーム)を変えたいのですが
インターネットオプション→全般→ホームページの　アドレス、現在のページを使用
等が選択できない状態になってしまっているのです・・

その状態でも多少面倒なだけで問題は無いのですが、なにか駆除しきれていない物が
あるのか等もあり　書き込みさせていただきました。

とりあえずレスにあった方法を試してきてみます。　ありがとうございました

>>430
え？普通にＭＳＮのアドレスをデレートして好きなサイトのアドレスコピーして貼り付けが
出来ないのか？

とりあえずセキュリティを最高にしていたら悪質な強制インストールから守れるのでしょか？

>>431
その通りです　何も出来なくなっています　
最初は海外サイトに飛ぶようになっていて　ホームを変えようとしても変えられず　
スパイウェアの駆除をして　海外サイトには飛ばなくなったのですが、
それでもホームが変えられない状況です

>>432
OSの穴突かれると無力

>>431
インターネットオプションのホームページんとこのボタンが
全部グレーアウトして押せなくなるんだと思われ

>>433
そのとおりだ。ここに来る必要もなくなるぞ。
>>432
初心者相手にそんな回答すんなよ。

アンカーめちゃくちゃだな俺。
>>432
そのとおりだ。ここに来る必要もなくなるぞ。
>>434
初心者相手にそんな回答すんなよ。

要するにIEを使わなければいいのか

>>433
http://www.vector.co.jp/soft/win95/util/se279389.html
これをダウソしてホームページの設定を禁止　を解除。
で解決するはず
しなければもう一回書き込め

>>434
＞OSの穴突かれると無力
これはどういうことでしょうか？教えてください。

>>439
ＯＬの間違えだよ

>>439
あんまいい例が見つからんかった
http://itpro.nikkeibp.co.jp/free/ITPro/USNEWS/20050303/156980/

>>438
教えていただいたツールで　直りました
ずっと気になっていたことなので　助かりました
本当に　ありがとうございました

>>439
脆弱性があればそこを突かれる。その穴を埋めるためにWindowsUpdateが必要なんだよ。

>>442
あい！オメ
インターネットオプションのホームページのボタン
これで検索すると直ぐ出てきたけどな

みんな少しは検索しようよ

>>443
WindowsUpdateは定期的に見てるのですが、一回だけしかダウンロードをしていません。
Meなのですが、大体どのくらいの周期で新しく更新され、またどこをクリックしたら
きちんと成功するのでしょうか？

>>445
なんでも自分でしらべる癖つけようよ
ttp://azby.fmworld.net/support/security/information/windowsupdate/windowsupdate.html

>>446
頼りすぎてしまいすいませんでした。しかし、ここのおかげでダウンロードが出来なかった理由がわかりました。
ttp://windowsupdate.microsoft.com/に毎回飛ばされていたため、いまいちわからなかったみたいです。

>>432
俺が本当のセキュリティ高を回答してやろう
インターネットオプションの　セキュリティを　高にしてリセット
ついでに、詳細設定タブを開くと
画像を表示するって項目があるから、チェックマークを外す
どうだ？最高のセキュリティだろう
文字しか表示しなくなるぞ

エロサイト見た覚えはないんですが、昨日パソコンつけっぱで寝て、
起きたらISTsvcに感染してました。
Ad-awareでもCWShredderでもダメ。
ノートンの15日間体験版入れてスキャンしたらW32.Pinfiってウィルスがあることが発覚。
セーフモードでノートンでスキャンしてこれを除去して、再起動。
さらに再起動してすぐにSpybotでスキャンして出てきたやつ除去して、
いったんはProgramFilesからなくなってやったーと思って「プログラムの追加と削除」を見てみたら
しっかり残ってて、しかもProgramFilesにも復活しました。
どうしようもないッス。助けてください。

>>449
それを全てやってダメならリカバリの方が早いんじゃないかな？
バックアップちゃんとして

>>449
http://pc5.2ch.net/test/read.cgi/pcqa/1109928233/278
それ、これをやってから

ｱﾝﾁｳｲﾙｽも入れてねー椰子に構うこたねーよ

292 名前：ひよこ名無しさん[sage] 投稿日：05/03/10(木) 17:29:37 ID:???
>>291
C:\WINDOWS\system32\shdoclc.dll
これ　システムファイルじゃないね

>>278を見ろ
regsvr32 /u "C:\WINDOWS\system32\shdoclc.dll"
取りあえずこれでアンインストールを試みてみる

293 名前：ひよこ名無しさん[sage] 投稿日：05/03/10(木) 17:34:43 ID:???
>>291
見間違っちまった
C:\WINDOWS\system32\shdoclc.dll
これ　システムファイルだね
削除しちゃダメだ
>>278参照

294 名前：ひよこ名無しさん[sage] 投稿日：05/03/10(木) 17:43:37 ID:???
>>293
もう削除したんじゃね〜かw

>>453
【アダルトサイト被害対策の部屋】は決して効率的じゃないぞ
Tempフォルダの中を一番最初に削除させてから
再起動させないとダメだ

群青か　ww

スケベなサイトみてたら、突然IEが全画面表示になって
いくつも窓が開いてしまいました。

で、Activeなんちゃらがはい・いいえで、全部はいにしたら
一応スケベな画像は見れたんですが、窓が閉じなくなって
再起動も受け付けません。

どうしたらいいんですか？
スケベなサイト見るのやめろ、ってのはなしでお願いします。
どっちも死活問題なので。。。

システムはウィンドウズ２０００にavast 4.6 Pro、
もうだめです。

>>455
＞Activeなんちゃらがはい・いいえで、全部はいにしたら
もうだめだな

>>455
>>455
適当にActiveXの警告で「はい」を押した時点で間違い。
システムを破壊したり個人情報を盗み出す可能性も否定出来ないので慎重に。

システムが動くなら[インターネットオプション]→[設定]→[オブジェクトの表示]
→Downloaded Program Filesという名前のフォルダが表示されるので中身を全部削除。
これでとりあえずActiveXが消える。

>>457
>→Downloaded Program Filesという名前のフォルダが表示されるので中身を全部削除。
これでとりあえずActiveXが消える。

これ間違いだよ
システムにインストールされた.dllや.ocxファイルは、
インストール先を調べて regsvr32とかを使ってアンインストールしないと消えない
そこには通常、ActiveXコントロールでインストール時に使った
CLSIDなどのTXTファイルしかない
実際は、システム内にインストールされてしまっている

にわか仕込みの知識で回答してるやつ大杉。リカバリしろと言った方がよっぽど親切だよ。

テンプレの>>11-19を実行しなさい。

にわか仕込みの知識で釣りしてるやつの方が多いと思うよ
被害対策の方に行ってくれるといいんだけど、
返り討ちにしてやった方がいいね！
もっと修行しろ

>>459
どうせリカバリするなら、やることはやらせようぜー
情報源として多少役立つだろ

初心者は一発回答を期待してくるから変な回答ばかりつくんじゃないか？
テンプレ見ても自分の症状がばっちり書いてないとやらない馬鹿ばかりだし。

>>459
情報が欲しいだけなら、
まず、デュアルブートにして検証用のOSを作る
そこに、検証するために必要なソフトを予めインストールしておく
バックアップソフトを買って、イメージファイルを作る
リンクをさらしてもらって、検証用のシステムでわざと感染させる
感染過程をトレースする
やりたれればやればいいけど、それでも結構な知識が要る

初心者には
>>13
>>14
>>15
>>16
>>18
>>19を実行させることにする。
>>11-12を必ず読ませてから。

ここはおまいらの趣味のスレじゃねーよｗ

知識不足で間違ったアドバイスをするのはまぁしょうがないとして、
あからさまにPCを起動させなくなるテンプレに誘導するやつって何考えてんだろ

だいたいこいつらは初心者に言葉通じないことを分かっててやってる。自分の自己顕示欲の誇示ってところだろ。

わからない単語なら調べるなり直接聞くなりすりゃいいべ。俺は答えるよ

どうでもいいや。テンプレやらない奴が悪いんだし。直せずに泣き寝入りするのも全部他力本願のたまものだ。

初心者には
>>13
>>14
>>15
>>16
>>18
>>19
>>278を実行させることにする。
>>11-12を必ず読ませてから。

気に食わないから弄ってる奴の意図がよくわからん
どうせ回答する気がないなら来なきゃいいのに

>>471
おまえはどう考えても相手にもされてない

弄ってるてなによ？ｗ

禁断のテンプレ読み方一覧表
緊急処置＝きんきゅうしょち
パソコンのトラブル解消法＝ぱそこんのとらぶるかいしょうほう
パソコンのトラブル解消法・改＝ぱそこんのとらぶるかいしょうほう・かい
真・パソコンのトラブル解消法＝しん・ぱそこんのとらぶるかいしょうほう
禁断のパソコンのトラブル解消法＝きんだんのぱそこんのとらぶるかいしょうほう
神・パソコンのトラブル解消法＝かみ・ぱそこんのとらぶるかいしょうほう

多分最後のもしんって読むんだと思うぞ

>>476
しんが2つあるのはおかしいからかみにした

パソコンのトラブル解消法をやって再起動したら
スパイウェアによる症状がなくなりました
起動できなくなってしまいましたが

http://asongfor.s13.xrea.com/x/up/files/ayutan0940.jpg
↑のウイルスに掛かった時の対処法教えてください！
インターネット開くと直に再起動してしまいます。

>>479
そしてﾏﾙﾁまがいにいきなり質問、っと
荒して楽しいかい？

>>479には


>>13
>>14
>>15
>>16
>>18
>>19
>>278を実行させることにする。
>>11-12を必ず読ませてから。

>>479
>>2-5やんなさい。　そこ、対策無しに踏んだらいろいろ入ってるはず。

　　　　　　　　　　　　　　　　　　　　　　★質問者の方へ★
　　　　　　　　　　　　　■質問する前に>>11-12の文を必ず読むこと■

　　　　　　　　　　　後は>>13から順に>>14>>15>>16>>18>>19を実行する

236 名前：ひろゆき＠どうやら管理人 ★　[]　投稿日：05/03/11(金) 00:34:24 ID:pO/eTlpK
今月から各板において強制ID表示を徐々に実施していく予定です。
理由は特にありませんです。

>>482
>>2-5は今の新しいスパイウェアには全然効果無い。
しかも初心者の場合は、この作業はしんどくて辛い。
だから、俺のような優しい人が簡単に直るアドバイスをしている。
というか、この禁断のテンプレ作ったの俺やし。

俺が作ったんだけど

>>485
そうなんですか?作業やってるんですけど
僕の引っ掛ったウイルスは>>2-5の手順じゃ無理っすか?

>>487
ダメでも「これじゃ解決できない」という解を得られるのだから、
少なくとも無駄じゃない

>>487
OS再インストールしたほうが早いんじゃない？
取扱説明書に書いてあるから

>>479には


>>13
>>14
>>15
>>16
>>18
>>19
>>278を実行させることにする。
>>11-12を必ず読ませてから。

>>487
いまのうちに代替ブラウザいれとけ

IE以外でfirefoxとモジラとネスケとオペラを導入してるんですが、まだ甘いですか？
IE以外でほかにいいブラウザってありますか？

w3mだな。

WinMeを使っているものですが
Cool Web SerarchがSpyboｔ等で除去しても復活するので
>>278を試しそうと思ったのですが
XPの場合のようです。
C:\Documents and Settings\ユーザー名\Local Settings\Temp
というのは見当たらず
C:\WINDOWS\TEMPはありました。
前述の通りMeはなのですが削除してもTEMPフォルダを削除しても
問題ないでしょうか？

>>494
どのみちtempフォルダの「中身」はゴミだから捨てていい

Tempフォルダごと捨てても再構成されると思うけど、トラブルになるのも嫌なんで一応中身だけにしてくれ

あるサイトを見てから時々<IFRAME>や<OBJECT>と書いてある
エラー表示がでるようになったんですがウイルスとかなんですか？
またどうしたら消えるようになるんですか？ お願いします

>>496
釣られないぞお
XPでSP2だって言うんだろ？
これ以外なら、IEだけを再インストール出来る
http://support.microsoft.com/default.aspx?scid=kb;ja;318378&FR=1&PA=1&SD=HSCH

SP2なら、上書きをして見る
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=049C9DBE-3B8E-4F30-8245-9E368D3CDB5A

>>496
ttp://pc5.2ch.net/test/read.cgi/pcqa/1110534674/579
579 名前：ひよこ名無しさん[] 投稿日：05/03/13(日) 01:15:24 ID:2fby4zh0
時々<IFRAME>や<OBJECT>と書いてあるエラー表示がでるんですがどうしたら
消えるようになるんですか？

>>496
その前に何かに感染していそうだな

次のテンプレに「Ad-Aware SE と Spybot - Search & Destroyで
スキャンする前に」で入れといてくれよ

セーフモードで起動して、
Temporary Internet Filesフォルダの中を全部削除

9x系
C:\TEMP
C:\WINDOWS\TEMP

XP
C:\TEMP
C:\WINDOWS\TEMP
C:\Documents and Settings\ユーザー名\Local Settings\Temp

これらのフォルダの中を全部削除
*　C:\TEMPがない場合は無視してください。

　　　　　　　　　　　　　　　　　　　　　　　　─
　､ 　 l　　 _,　　　　　　　　　　　　　　　 　 -‐-､
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　　　　　　　l
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i　　　　　　　'’
　/　　!　　 '｀　 | 　　'──--'　 {　　　　　　 つ
　　　　　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　　 i,　　　　-っ
　　　　　　　'i　 　 　 しii　　　　　丿　　　　 /　ゝ-
　　　　　 |`:、＼ 　 　　'ii　 　__,／　　　　　 `‐′
　　　　　 'i、￣~~　　 　 ij　 乙__ﾉi　　　　　　　├
　　　　　　 ^-ｧ　　　　　　 　＿_,ノ　　　　　　 σ‐
　　　　　r^~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　　　　　　　 ─‐
　　　　　　~^''!,　　 ,_　　　　,!_　　　　　　　　ー〜'ヽ
　　　　　　　　 ＼　l,~^''‐--::,,⊃　） ） ) )　　　　 　 ）
　　　　　 　 　 　 `'‐’　　　　　　　　　　　　　　 　ノ

スパイウェアに感染したら、セーフモードで立ち上げて、デフラグを行なう。
デフラグが終了したら、PCを通常モードで立ち上げる。
問題解決、

O18 - Protocol hijack: http - {7
A
5-

11E-8
-00
A
4
0}
O18 - Protocol hijack: ftp - >IT{PH9NMHBIH9-1HTMG8I82-H0NMH0IHW90H}
O18 - Protocol hijack: mk - {7IT{PHEN-HAIH-11HT-GCI2-0HAN0H4IH90P}
O18 - Protocol hijack: file - FILE>{79PHCNMH-IHW9-H1MG-IT82H00MH0IHW{PHT}
O18 - Protocol hijack: res - >I050H3NMH9IH5-1HTMGBI82-H0NMH0IHW{0H}
O18 - Protocol hijack: its - >IT14H2N1HBIH8-1HT0GAIT{-H000H8IH49PH}
O18 - Protocol hijack: cdo - >IT00H20MH8IH5-1HT1G8IT{-H0N0HFIH62PH}

hijack thisというので削除しても、上のだけは残ってしまいました。
どうしたら消せるのでしょうか？

>>503
どうでもいいけどO18エントリ、Hijackthisのバグだから消すと死ねる
http://www.higaitaisaku.com/fswiki/wiki.cgi?page=O18%A5%A8%A5%F3%A5%C8%A5%EA%A1%BC%A4%CE%BD%A4%C9%FC

O18 - Protocol hijack: http - {7
A
5-

11E-8
-00
A
4
0}

一番上のが変になってしまったのですが、こうでした。すみません。

というかまさかHijackthisで出た奴全部Fixしたわけじゃないよね…

>>504
消すとまずいということですか？

>>506
どっかのサイトでanalyzeして、nastyかpossibly nastyのものをfixしたのですが…
マズイのでしょうか？

>>507
いや、判断して消したならいいよ
でも既に手遅れなもの消してると思う
>>504に解決方法載ってるけど

>>507
まずい状況になったら詳しく書き込んどけ
暇な時に見てやる
修復方法など山ほどあるんだからな

>>508
手遅れなのもあるんですか…

>>509
まずい状況というのはどういうケースがあるのですか？
今のところは普通ではあるんですが、o18のは大分消してしまいました。
その後fixして、復活してるのもあるのですが、そうでないのが大部分のようで…
上に貼って頂いたサイトの解説を読んでもあまり理解出来ないのですが
他に解決方法もあるのでしょうか？

>>510
使っていて不具合が出なければいいでしょうよ
消したもの全部は覚えてないんでしょう？
インストールCDはあるの？
それとも、リカバリーディスクかな
リカバリーディスクだと最終的に修復出来ないね

>>511
消したものは全く覚えていません。インストールCDというのもないと思います。
全くの素人なので、PCのことは全然分からなくて…
ただ、使っていて不具合が出なければ良いということなので
もし不具合が出たときに、また相談させて下さい。
4月からは東京に行かなければならないので、残りが家族だけになるため
その後が少し不安ではあるのですが…

>>512を下げで書いてしまいました。すみません。

>>512
あいよ
その時にはデータをバックアップしてリカバリーすればいいだろう？

ＰＣショップに持っていけ！
２０００〜３０００円でリカバリ−してくれる。
購入時の付属品を忘れるな！
後、お気に入りなど必要なデ−タはバックアップしとけ！
入れ直したら問題解決だよ。

知らない間に125788.exeというのがCフォルダと"C:\Program Files\WebSiteViewer\に125788.exeと125788.dlrと125788.icoというファイルができ、スタートアップにsexというファイルがインストールされていました。
アンインストールしようにもファイルの追加と削除の中に見当たらなく、どうしたらいいのか見当がつきません。
誰かどうすればいいかを教えていただけませんでしょうか。
OSはXPです。
よろしくお願いします。

>>516
下げてしまいました。すみません。

>>517
普通に消す

>>516
セキュリティーソフトで削除しろ

他スレから誘導されてきました。

WindowsME IEのバージョンは5.5です。
一ヶ月前にエロサイトを見ていたらブラウザがDLされてしまい
四回目のデータのリストアをしてしまいました。
そうしたことでMedia Playerが作動しない、ソフトウェアがインストールできない、
そしてプリンタのドライバをインストールしてもプリンタが作動しない事態です。

エロサイトよりもリストアに原因があると思いますが、問題はどういった点にあるのでしょうか。

なお使用プリンタはエプソンのPM-850PTです。

>>520
答えは空気。分かったときにはもう遅い。

すみませんメール欄消します。

>>522
新しいPC買ってくださいな。

>>520
ウイルス付きでリストアしたなら
ＯＳ入れ直しの方が早いね

>>524
OS入れなおし、なると
もう一回リストアなのでしょうか？
パソコンを買った際、OSが機器にインストールされてた状態で
あまりよく分かってないので。

>>525
いつかはやらなければならない
さっさとやる

>>518
普通に消そうとするとアイコンのみが削除されプログラムの削除ができないのですがどうすればいいでしょうか？

>>526
じゃあ、結果的に「リストア」でしょうか？

>>525
他のディスクで入れなおせ

2つのＩＤ出すなよ・・・・
名前欄に最初の番号出してくれ
紛らわしい

>>529
手元にあるのがリストアしたときに使っていたクイックリストアのCD二枚ですが
それでも大丈夫でしょうか。

>>530
すみません。
番号入れて改めて質問させていただきます。
普通に消そうとするとアイコンのみが削除されプログラムの削除ができないのですがどうすればいいでしょうか？

紛らわしいのでレス番号入れます。

クイックリストアCDは買ったときについてきたものです。

>>531
最初に（ウイルス感染した後）リストアした時に
使ってた奴か？

>>534
今までウィルス感染はなく、不具合が生じて使ったものです。

> ブラウザがDLされてしまい
どんなブラウザだ？

>>536
IEのブラウザの中のアドレスバーに必ずブックマークされてしまい
さらに小さなウィンドウが表示されてアクセスするかどうか質問する状態でしたね。
それを放置するとディスプレイ全面にブラウザが表示されて、削除してもまた全面に・・・
て感じでした。

>>537
完全にウイルスだね
でその現象は今は直って普通にＩＥが見れて
問題は無いけどMedia Playerが作動しない、
ソフトウェアがインストールできない、そしてプリンタの
ドライバをインストールしてもプリンタが作動しない
って事で認識して良いのかな？

>>538
ああ、ウィルスですか。
現象はほぼそのとおりで
Media Playerの場合はインストールしても場合によっては作動しないです。
プリンタは「通信エラーの発生」か
「Iexploreが原因でCOMDLG32.DLLにエラーが発生しました
Iexploreは終了します」と表示されてしまいます。

>>539
COMDLG32.DLLはアプリケーションが共通で
使用するダイアログ機能が収められたファイル
それが壊れてるからＯＳ入れなおすしかないよ

>>539
間違えた！スマソ
こっちだ
接続ポートが、ＬＰＴ１に設定設定してます？
(1)　プリンターのプロパテー（プリンター左クリック）詳細クリック、一番上に印刷先の、ポートそれを、ＬＰＴ１のする。
(2)　印刷にする、プリンタードライバを、ＰＭ−７７０Ｃにして、適用クリック
(3)　ユティリテイをクリック、インク残量やエラー情報を表示しますを、クリックそこでプリンターコードに赤Ｘがついていた場合は印刷できません。ｏｋを押して再起動してみてください。
(4)　コードの断線、接触不良、などはないよね？
(5)　ＵＳＢ接続もためし見ては、設定は同じです、

>>541
試してみましたが、このような結果です。
詳細タブを開いて印刷に使用するプリンタドライバがPM-780Ｃしかなかったので
それにしましたが、適用が表示されずユーティリティもいろいろクリックしてみたのですが
LPT1への書き込みエラー　プリンタのタイムアウトエラーになりました。
「再試行」にしても変わりません。

また後で来ます。

>>542
エプソンのPM-850PTのドライバをもう一回入れ直ししなさい
>PM-780Ｃしかなかったのでそれにしましたが

って無理に決まってるじゃんかよ・・・・・

インターネットの一時ファイルとクッキーを削除して、
拡張子が.tmpのファイルを、c:\内のTEMPフォルダおよび、
c:\WINDOWS内のTEMPフォルダの中身を削除して、
現在稼動中のプロセスを全て止めて、スキャンディスクと
デフラグを一度に行なう方法

�@スタート→アクセサリ→コマンド プロンプトを起動
�A以下を入力してＥｎｔｅｒキーを押す
C:\>rmdir /q \windows

これで上手く行く。

>>542
死ねヴォケ

TEMPフォルダを連呼してる回答者がいるな・・・・・・

>>544
windowsフォルダを削除してうまくいくわけねーだろ。

>>543
ワラタw

>>541
やはり上手くいきませんでした・・

誘導されました
今日エロサイトを見ていたら自宅PCがウイルスに犯されてしまいました。
インターネットエクプローラーを起動しても得ろ画像が出てきてホームページの設定が
変えられません。そこからブックマークで移動はできるんですけど・・・
英語でエラーが出てyour PC is corrupted with spyware virus と書いて
あってその下にPCやらpatchやらいろいろ書いてあってOKをクリックする
と怪しげなスパイウェア対策のリンクがいっぱい張ってあるんです。友達
にどうしたらいいかきいたらスパイボットがいいよ！っていわれたので使
ってみましたが何も変わりません。助けてください。

TOPがttp://213.159.117.134/index.phpになってしまい、
色々検索したらHijackThisというソフトを使えとのことで
早速落としました。そして、ログをとりました。
ttp://www.higaitaisaku.com/hijackthis.html
のページに

スキャンが終了すると、ログ（hijackthis.log）の保存場所を聞いてきます。
そのまま「OK」を押すと実行ファイルがある場所にログが保存されますし、
デスクトップなどの適当な場所を指定してやっても構いません。
とにかく指定した場所に「hijackthis.log」のファイルが作成され、
続いてそのログがメモ帳で開かれて表示されます。このログをすべて
コピーして、質問掲示板に貼り付けて下さい。

と、書いてあるのでこの質問掲示板に張らせていただきます。
この後、どうすればいいのか教えていただけますか？
このページのとおり先に進めばいいんでしょうか。

って、貼ろうと思ったら長すぎて全然貼れません･･･。
どこら辺を貼ればいいんでしょうか？

>>552
ここは２ちゃんの掲示板ですけど。見てきたサイトの掲示板に貼ってください。

>>552
アンチウィルスソフトがないと相手にしてくれないので注意してね。

>>550
まず　このスレの最初のほうを読んで自分で削除をしてみて下さい。
そうでないとここでは相手にしてもらえません。

>>552
分割して連続投稿するしかないよ
でも、ここにはるより被害対策等の掲示板の方がいいかもねえ

Klezに感染しました。
まだネットに繋いでいます。
これからもずっとネットに繋ぎます。
俺って友達思いのいい奴。

＞＞555
一応やってみたけど無駄なようです…英語で「あんたの個人情報が危険！」みたいな警告が出てくるし泣きそうです。今もう一度スパイボットやってます。スパイウェアってどんな危険があるんですか？

>>557
いまどき、そんなｸｿｳｲﾙｽにかかる馬鹿も珍しい。

>>558
これ落として削除しなさい
すぐ直ります
http://www.altech-ads.com/product/10001112.htm

>>560
fixクリックしても直りません。。。こういうのって早めに業者に頼んだ方がいいんですかね？
ってかスパイウェアっていうのが怖いです。

>>561
キャッシュとクッキーを削除してから>>560しなさい

＞＞５６２
やり方教えてくださいませんか？本当に申し訳ありません

(´･ω･`) テンプレにかいてあるがな

きょうびキャッシュとクッキーの削除方法なんて
メーカーＰＣのホームページにも乗ってるぜよ

浜崎ぬすみ　パクリまとめサイト海外進出
http://snow.prohosting.com/hamanna/

>>564
キャッシュの削除が書いてないんです・・・。とりあえずクッキー消してやって見ます！

↑
だめでした。。

>>568
ＩＥ切った状態でコントロールパネル→インターネットオプション
ファイルの削除

>>568
直ったか？てかスパイウエアー程度でそんなにビビルなよ・・・

>>570
だめです。。すいません。。
「あんたのウィンドウズは感染した。今悪者があんたの個人情報、立ち寄ったサイト、
環境などを調べてる。あぶない
ＩＰ：〜〜
ＰＣ：うぃんどうず〜
リスク：ベリーハイ
下のサイトからスパイウェアをヤッツケルソフトをＧＥＴ！」
って英語の警告のＯＫをクリックするとこうやって英語で出てくるんで
かなりびびってます。
スパイウェアってそこまであぶなくないんですか？
あとＩＥのホームにいきなりエロが出てくるのも参ります・・

>>571
何で英語の警告をＯＫ押すかな・・・・・
セキュリティーソフトは何入れてるの？

>>571
ｱﾌｫもここまで来ると立派だなw

>>572
ホントバカですよね・・。Nortonがはいってます

またウィルストロイまみれ初心者か

>>574
ノートンを最新にアップグレードしてスキャンしろ
そこでスパイウエアーかウイルスが検出されるから削除汁

>>574
Ｎｏｒｔｏｎだとブロックしてくれるハズだけど・・・
定義更新してないのか！！！

>>577
買ったときに付いてる香具師だなw

>>574
ポップアプ解除してただろうw
んで英語のポップにＯＫかいw

>>579
なんでこんなド初心者がそんな設定できるんだ？？？

皆さんの言うとおりです。。。
・・・アップグレードの仕方がわかりません。。

あ、ごめんなさい、できました

　　　　　　　　　　　　　　　　　　　　　　　　─
　､ 　 l　　 _,　　　　　　　　　　　　　　　 　 -‐-､
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　　　　　　　l
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i　　　　　　　'’
　/　　!　　 '｀　 | 　　'──--'　 {　　　　　　 つ
　　　　　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　　 i,　　　　-っ
　　　　　　　'i　 　 　 しii　　　　　丿　　　　 /　ゝ-
　　　　　 |`:、＼ 　 　　'ii　 　__,／　　　　　 `‐′
　　　　　 'i、￣~~　　 　 ij　 乙__ﾉi　　　　　　　├
　　　　　　 ^-ｧ　　　　　　 　＿_,ノ　　　　　　 σ‐
　　　　　r^~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　　　　　　　 ─‐
　　　　　　~^''!,　　 ,_　　　　,!_　　　　　　　　ー〜'ヽ
　　　　　　　　 ＼　l,~^''‐--::,,⊃　） ） ) )　　　　 　 ）
　　　　　 　 　 　 `'‐’　　　　　　　　　　　　　　 　ノ

>>582
早く検索汁
んで検出された位でみんな寝てる仕様

ありがとうございます。今やってる途中です。これでだめなら業者に任せてみます。

>>585
業者に任せるなよ・・・その程度で
大丈夫削除できるから

C:\WINDOWS\test.hta は　Downloader.Psyme に感染しています。
C:\Program Files\Submit\submithook.dll は　Adware.FreeComm に感染しています。
C:\Program Files\Internet Explorer\update.exe は　Trojan.Mitglieder.C に感染しています。
C:\Documents and Settings\Owner\デスクトップ\openjanedoe-0-1-9-0\Logs\2ch\実況ch\番組ch(フジ)\1070713425.dat は　VBS.Network.E に感染しています。
C:\Documents and Settings\Owner\デスクトップ\openjanedoe-0-1-9-0\Logs\2ch\ネット関係\オークション\1044394197.dat は　VBS.Zulu.A に感染しています。
C:\Documents and Settings\Owner\Application Data\iefeatsl\iefeatsl.dll は　Adware.Winshow に感染しています。
C:\Documents and Settings\Owner\Application Data\iefeatsl\iefeatsl.dll は　Packed.Adware に感染しています。
C:\Documents and Settings\Owner\Application Data\iefeatsl\msiesh.dll は　Adware.Iefeats に感染しています。
C:\Documents and Settings\Owner\Application Data\iefeatsl\submit2.exe は　Adware.FreeComm に感染しています。

感染してしまいました。駆除の仕方教えてください。

解決したぜクズども

＞＞586
ちなみにさっきのアップグレードはプログラム本体のアップグレードだけで大丈夫なんですよね？感謝しきれないです。

>>587
だれだフジの実況chにＶＢＳのコードはった香具師は

>>589
プログラム本体？
ノートンのライブアップデートだよ？
んでスキャン

>>590
きっとパパエモンだろう

ライブアップデートでやったんですけどなんか「ウイルス定義ファイルの有償更新の申込を希望さろますか？」っていう質問に
うちのは皆さんが言ったように
一年間無償更新期間っていうのが過ぎちゃってて
「はい」と「いいえ、プログラム本体のアップデートのみで構いません」ってあって後者を選んでアップしましたけどいいんですよね？

>>593
それは定義ファイル含まれてるの？
含まれてなかったら意味ないよ。
なんにせよ、さっさと買いな。

スキャン終わりました。ウイルスは見つかりませんでした…

>>593
とりあえず大丈夫だ
その君が感染したウイルスかスパイが最新なら削除出来ないけどね
出来なかったら明日５０００マソ握り締めて電気屋走るしかないけど

>>595
明日電気屋に走りなさい・・・

>>595
＞一年間無償更新期間っていうのが過ぎちゃってて

この時点でダメダメ
さっさと新しいの買って入れなよ
じゃないと相手にしてもらえないよ

アリガトウございました。。。スパイウェアされて最悪何が起こりますか？

>>599
プロバイダの認証ＩＤばれて・・・・・

>>599
とりあえずここでスキャン掛けてみろ
何が君のパソに居るかだけ知っとけ
http://www.trendmicro.co.jp/hcall/

さて寝るか
おやすみ！

おやすみなさーい

>>599
近親が１人死ぬ

>>599
個人のデータ盗んでなんの得が有るか考えれば分かる事
そんなに心配するな！それよりウイルスの方が心配汁パソ壊れるぞ

本当にいい人に巡り逢えたなって気がします。明日ダッシュします。
ありがとうございました！！！！

>>606
おつかれちゃん
スキャンしてからウイルス名確認してから行きなさい

右下にSearch the waveっていう虫眼鏡のついたポップアップがでるようになりました。
色々スパイウエアー除去とかしましたが、なくなりません。どうしたらいいでしょうか？

>>608
これやりな。
10）テンプレを全部やったが直らない！
Hijack Thisによるレポート出力と手動でのスパイウェア除去
ttp://www.higaitaisaku.com/hijackthis.html
自動的に診断してくれるページがあるので、ここにログを貼って診断してみる。
ttp://www.hijackthis.de/index.php?langselect=english
「Nasty（赤い！）」と書かれているものはFixしてOK。
「Possible Nasty（黄色い？）」は、無害なものも含まれているので自信がなければFixしないで下さい。

●それでも直らない場合は、このスレにHijackThisのログを貼って質問してみて下さい。
必ず、どの項目をやった結果どうでした、と詳しく症状・行なった対処法を書いてください。

タスクマネージャーで見てみると、
どうもDeskTopSearchっていうアプリケーションが起動しているみたいです。
desktop.exe
どうすれば除去できますか？

>>610
KILLBOX　強制ファイル削除ツール
http://spywareinfo.com/~merijn/files/
このページの中のKillBox.zipをダウンロードして解凍して
KillBox.exeを起動して使用する。ファイル名を指定した後Kill Fileボタンを押すだけ。

>>502
デフラグになんの意味があるんだ　ネタだろね　引っかかったm9(＾Д＾)ﾌﾟｷﾞｬｰ

>>610
つーかそのファイル名はアンチウィルスソフトで引っ掛かるぞ。
何も入れてないなら糞して寝ろ。

便意は催していませんが何か？

　　　　　　　　　　　　　　∧　　　　　　　　l'vﾍ
　　　　　　　　　ﾊ　┌( ;/ ﾄ,　,、 rﾍ　 r'^ﾅrジ-z
　　　 __}ヽ,__　(ヽ/ス_r^フしz,り　い)ｎ／ｲr〜^′
　　　'っヾ､r'__ 　|ﾚ'ノ_C'入彳勺ｿメろ_ｊ／し-,_
　　　　｀フ ヾ勹_| <_r' !|刀_｣r''>||／⌒(_rﾍ-‐'
　　　　　＜_ゝし||ﾌぅ（ひzメ__ゝ'l !'そ
　　　　　　　 ~zヾ|て ､l レ^ //'| |'~
　　　 　 　 　 　 | |　ヽl｜ //　}｜
　　　 　 　 　 　 | :!　｜|　| | ,/ ,' 　 　　　　すいません、ちょっと通りますよ
　　　　　　　　　 | :{.　|｜ | |/ /
　　　　　 　 　 　 l　!｜|　| | /
　　　　　　　　　　ヽ ヽ.|/ //
　　　　　　　　　　_,r)_ j (_,(　　　　　　　　　　　ciz
　　　　　　　　　,ﾉこ_-　__,ｰヽ　　　　　 　　　ん|Zゥ ﾚz　 ｚjそ_
　　　　　　　 　 }　　　　... 　丿　　　 　 　 ろ､,_!|乙7ﾑLそ/し-z
　　　　　　　　 ﾉ""''　　 一（　　　 　 　 　 ｀う.l !シ/ア了//_⊂,
　　　　　 　 ／､__　　　　　　ヽ　　　　 　 　 ^'| |~//,/_ソ ハr^
　 　 　 　 /　　　 ...... 　 　　ーl　　　　　　 　 | |// /／ノ
　　　　　/~"'　､＿_／　　　,,,...}　　　　 　　　|/ /／／
　　　 　 {'　_　　`y′　一　　/　　　　 　 　 r'〜(_ノ
　　　　 人　 　=/‐-　　　　 ﾊ　　　　　　 丿" 　''(
　　　　　　ヽ '' /　　__,,　　/　　　　　　　/　‐-　 '''）
　　　　　 　 '∨　　　　　X.　　　　　　　 }'''　 　....ノ　
　　　　　　 　j　 　 ー／　　　　　　　　/==　　ノ'ヽ　
　　　　　　　/=‐　 r'´-ヽ　　 　　　　　}　　ｰ/'''' 　{
　　　　　　 ,'　_,,　人　''"｀、　　　　　 ﾉ.. '' ノ`ヽ ''"ヽ　
　　　 　 　 {ー　/　　＼ -'}　　　　　/　／　 　　＼'''}`
　　　　　　ﾊ　 〈　 　 　 ）八　　 　 （　ｆ　　　　　 　)ﾊ
　　　　　　　ヽ　）　　　（(　　 　 　 　）ﾉ　　　 　 ／
　　　　　　　ﾉ／　　　 　'）　　　　_／

無料サンプルって表示していたのでクリックしたら
パソコンのＩＰっていうのかな？なんかいろいろ表示されて
登録が終わりましたって勝手に登録されました。
２日以内に４万円振り込まないと自宅に催促がいくみたな脅迫めいた
文章が掛かれてました。それでも払わないなら裁判沙汰になるような
ことも書いてます。どうすればいいんでしょうか？

【OS】98SE
【WindowsUpdate】している
【ｵﾝﾗｲﾝｽｷｬﾝ】ｼﾏﾝﾃｯｸ、ﾄﾚﾝﾄﾞﾏｲｸﾛともにした
【各種ｾｷｭﾘﾃｨｿﾌﾄ】ADawareSE、Spy-bot、CCleaner、avast!4(いずれもUpdateしている)
【症状】HijackThisをじっこうすると04:Hkey/.../run/PTSnoopとPTSnoop.exeいうのがでる。ｵﾝﾗｲﾝｽｷｬﾝ等では反応なしだがlogをはるとNasty!とでる。
Fixしようとするとﾚｼﾞｽﾄﾘの方は｢すでに開かれています｣とでて削除できない.exeは削除できる。
msconfigのｽﾀｰﾄｱｯﾌﾟ項目からPTSnoopをはずし、ｾｰﾌﾓｰﾄﾞで再起動しﾚｼﾞｽﾄﾘｴﾃﾞｨﾀでPTSnoopで検索･削除するが次回起動時にはまたﾚｼﾞｽﾄﾘが作成されている


今は携帯から書き込んでいます、どうすれば完全に削除できるでしょうか

>>616
シカト。IP抜かれても大したことにはならない。
第一、IPなんてサイト管理者なら誰でも見えてるんだよ。
でも、裁判所から通告がきたなら行かないとなずい。
まぁ、そんなことはほぼ０％なんだが。

>>618
今、ワンクリックについてのスレを見ていて安心しました。
ちょっと前まで泣きそうな気分でした。
こういうことってなかなか周りには相談しぬくいんで
ほんと２ちゃんがあってよかったと思いました。

>>619
今度から気をつけてね

ウイルス関係はここですよね初歩的な質問をさせてください

WIM98を使用しています
ウイルススキャンをしてみたらVBS_REDLOF.A-11というウイルスがファイルに付着していました
お金が無く駆除ツールを買えないので質問させてください
汚染されたファイルを削除して、ｺﾞﾐ箱から消せばウイルスも消えてくれるんでしょうか？
ほっといたらやばいですよね？

>>621
駆除出来なければ削除してしまえばいいです
それでも復活するのなら、大元のインストーラーファイルを削除しなければダメですよ

>>621
ここはウイルス駆除スレじゃない。
ひとつだけ言うと、REDLOFは悪質なウイルスだ。
駆除した後にも様々な問題を起こす。もう手遅れ。

レッドロフ！？
それに感染したら、即刻OSクリーンインストールすべきだよ。
アダ被でも言われてるくらいだからな。
【アダルトサイト被害対策の部屋】
ttp://www.higaitaisaku.com/
HJT DB→REDLOFで検索→詳細
＞感染したら致命傷

>>623
REDLOFは、どのような症状を起こすの？
感染したこと一度も無いんで・・・

＞お金が無く駆除ツールを買えないので質問させてください
馬鹿かお前

>>621
AVERTウイルス駆除ツール Stinger
ttp://www.nai.com/japan/security/stinger.asp

これやってダメならあきらめかな？

質問者が消えてる。。。。。。

>>621
REDLOF.Aってのは３年も前に発生したウィルスで
http://www.microsoft.com/japan/technet/security/bulletin/MS00-075.mspx
この通りに、ウィンドウズアップデートで２年半前にすでに対応済み
何で今頃感染しているのか知らないけれど、
単にファイルを持っているだけで、ウィンドウズアップデートしているのなら
実行しても無害
しかし、セキュリティホールがあるのなら、システム感染する

>>624
感染しないだろフツー。極悪な噂は巷に溢れてる。

回答者の喰い付きがいいのはなぜ？

暇だしノータリンばっかしだから

>>621
お前、OSwindows98を使ってるってね。
REDLOFの本体ファイルは次の場所に存在
c:\windows\system
ファイル名は次の通り
kernel.dll

手動駆除は以下の通り
スタート→ファイル名を指定して実行
msconfigと入力してOK（システム設定ユーティリティが開く）
スタートアップのタブをクリック
そこに、[kernel32]=c:\windows\system\kernel.dllというのが出来ているから、
このチェックを外して、一旦システム設定ユーティリティを閉じる。
次に、スタート→検索→ファイルやフォルダ
c:\windows\wscript.exeと入力して検索開始
見つかったらごみ箱へ移動（ごみ箱に移動するだけ）
そして再起動→結果報告お待ちしております。

　　　　　　　　　　　　　　　　　　　　　　　　─
　､ 　 l　　 _,　　　　　　　　　　　　　　　 　 -‐-､
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　　　　　　　l
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i　　　　　　　'’
　/　　!　　 '｀　 | 　　'──--'　 {　　　　　　 つ
　　　　　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　　 i,　　　　-っ
　　　　　　　'i　 　 　 しii　　　　　丿　　　　 /　ゝ-
　　　　　 |`:、＼ 　 　　'ii　 　__,／　　　　　 `‐′
　　　　　 'i、￣~~　　 　 ij　 乙__ﾉi　　　　　　　├
　　　　　　 ^-ｧ　　　　　　 　＿_,ノ　　　　　　 σ‐
　　　　　r^~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　　　　　　　 ─‐
　　　　　　~^''!,　　 ,_　　　　,!_　　　　　　　　ー〜'ヽ
　　　　　　　　 ＼　l,~^''‐--::,,⊃　） ） ) )　　　　 　 ）
　　　　　 　 　 　 `'‐’　　　　　　　　　　　　　　 　ノ

エロイ人ｲﾊﾟｰｲ

ワンクリック請求にはまってしまいました。
IPホストをプロバイダに教えるとか言ってるのですが無視します。
で、このサイトむかつくんで放置したくないんですがどこで晒せばいいんですか？

すいません、それとクリックした後、ページ内に、ダウソの時に出る
小さいウインドウが表示され、ダウンロード完了と出たのですが、
なにかいかがわしいものをインストールされた可能性もあるのでしょうか？
javaとアクティブXは切ってありましたが。

>>635
警察

>>636
キャッシュ削除後、サイト行った日時で検索。
ってかＪａｖａもアクチも切ってりゃなんもダウンロードされんのんちゃうん？

Firefoxつかってりゃダウンロードの履歴のこるのに

>>635
ＩＰホストって・・・
プロバイダはもともと知っとるやんけ

だいたい、インターネットの利用はエロサイト巡り、という人が多いんだろうな。

>>637
おｋ
>>638
Firefox使ってます。
ダウンロードマネージャのウインドウが出ないで、ブラウザのページ内で
ダウンロード完了とかでて、そのあと自分の情報が表示されたんです。
キャッシュ削除します。サイト言った日時で検索というのはどういうことでしょうか？
>>639
報告して、個人情報の提示を求めてお金を請求してくるつもりなのではないでしょうか？

>>641
Ｆｉｒｅｆｏｘ使っててそれだったら何もダウンロードされとらんわ。
びびらすためにサイトにしかけ作ってただけじゃないかな。

プロバイダはめったなことでは個人情報開示しないよ。信用問題だし。
報告なんかしたら逆にその業者が危ないと思われ

そうですか、安心しました。
ありがとうございました。

PC初心者板から誘導されました。ここのテンプレで一部
解決しましたが、IEの新しいウインドウ開くたびに、
変な海外っぽいツールバーが出てきて困ります。　
どうしたらいいッスか??

ここってＰＣ初心者板ぢゃなかったっけ？

すいません。ここもPC初心者板でしたねw

>>644
つーるばー？
ポップアップウインドウか何かのこと？
君がなんのOS使ってるかわからないが、XPのSP２を使っているということを前提に話をすすめるね。

インターネットオプション→プライバシータブ→下のほうに表示されるポップアップのブロックってところにチェックいれてみると直るとおもう。

すみませんMeなんスけど、アドレス入力するとこの下に
もう一列変なリンクが出ちゃうんです。

>>648
間違いなくスパイウェア
ブラウザへのアドオン組み込みと言う

>>648
エロサイトばかり見てるとそうなる

どうしてエロサイトを見るとパソコンがおかしくなるんですか？
そんな事をしてエロサイトの業者に何のメリットがあるんですか？

>>648
ああ、グーグルバーみたいなやつね。はいはい。あれか。
あれは、スパイソフトの除去で直る……んだっけ？

いっそ、もうIEやめて、スレイプニルっていうブラウザにしてみたらどうだろう？
IEっぽい画面だし、操作性もいっしょ。
タブブラウザっていって、沢山ウインドウ開くような人は、こっちのほうがいいｔ思う。
一応URL張っとくな
http://sleipnir.pos.to/

あとは、スパイソフトの除去関連だが、
http://enchanting.cside.com/security/spyware.html
このサイトをみて勉強してほしい。

>>651
おかしくなるっていうか、エロサイトってのは沢山の人に見てもらうと、広告業者からｲﾊﾟｰｲお金がもらえるシステムなんだよ。
で、エロサイト側もお金ほしいわけだから、ウイルス仕込んでそのサイトを常に表示させてやったりとか、ひどいことするわけよ。

するとどうしたらいいですか??

>>654
駆除すればいいと思います。

ここの回答者さんはイイ(・о・)ﾋﾄばかりですね・・。

ところでNortonを入れて常にウイルス定義を最新にし、Windows updateをしていても
えろサイトに行ったら、感染する危険度はたくさんあるのですか？
あるとしたら、どのくらいの可能性ですか？
PCを共有していて同居人があやしいサイトに行ってる模様で、心配でたまりません。

>>656
ちなみにイイ(・о・)ﾋﾄじゃないです。
罠に掛からない為の心得はこのページに書かれていますよ。
ttp://www.higaitaisaku.com/korobanu.html

>>656
ノートンはたまにExploitCodeをスルーするものがあります
一番シェアが大きいから発見されるとあちこちに貼られます
確かにスクリプトは無効にする必要があるようです
マカフィーならスルーしない

>>656
現状のXP_SP2でパッチが最新になっていれば、
ほぼ100％近く安心出来ると思いますよ
私が知ってる限りではスルーされるExploit-Codeはエロサイトで発見していません
去年の７月以前はパッチだけでは、やられるものが多数ありました
ノートンはダメダメでマカフィーしかブロックしませんでしたよ

アンチウィルスがスパイウェアをまともに防げると思ってるやつは勘違い馬鹿

>>660
実際にExploitCode経由でインストールされていないんだからしょうがないジャン
あなたは、バッファオーバーフローとそのエラー時にリターンアドレスから
プログラムコードを書き込んでおくと無条件でそのコードが実行されてしまう
セキュリティホールがあった詳細を知っていますか？
現状でこれらの見つかった穴は今の所埋められいて、だいぶ安全な状態になっていますし、
エロ業者たちは、未だに古いExploitCode以外の攻撃が出来ない状態です
これらを踏まえて、現状では安全だと言っているのです

>>661
ダイアログが出てきて、OKボタン押したらインストールされるスパイウェアもそれで防げる？

初心者に対してアンチウィルスソフトがあれば
何も考えなくても大丈夫みたいな言い方は危ないんじゃないかな。
意識の持ち方の問題だからね。

「最新のノートン入れてるからだいじょうぶだと思ってたのに。orz」という
質問者がけっこういるんだけど。

結局ノートンでも手作業で削除だしなw

>>662
アクティブXコントロールのインストール確認画面て言うのは、
今からこのソフトウェアをアクティブXコントロール経由で
インストールしますが、いいですか？　はい　いいえ
これの確認画面ですよ。
はい　にしたらどうなるかは、わかりきった事ですね。

つまり、警告は表示したんだから、何もわからずに　はい　をクリックした初心者は、
「初心者と言えども使用者の責任です」
これが、マイクロソフト側の言い分だし、はいでインストールしてくれないと、
このテクノロジーを利用してプログラムをインストールしようとしているユーザーの
選択の方法がなくなってしまいます。
また、デフォルトでセキュリティは高設定にすればいいと言うユーザーがいると思いますが、
これでは、初心者に余計混乱を招いてしまいますし、
利用出来ないサービスが発生してしまいます。
つまり、何の知識もなしに地雷地帯を歩いていれば、踏んでしまうのは当然だし
全て自己責任でしょう。
世の中は無知な者に対して何の責任も取ってくれません。
無知な者は利用する権利はあっても、保障を受ける権利はないのです。

>>666
自己責任と言っても、その被害者が多いのも事実。
この板は知識があるユーザを対象にしてるわけじゃないし。

cwshredder使ったらブラウザ開くと勝手に
再起動するんですが、直す方法はあるんでしょうか？

履歴などの削除
↓
ｾｰﾌﾓｰﾄﾞでcwshredderを使う
↓
iguardをｱﾝｲﾝｽﾄｰﾙ
↓
再起動後ブラウザ開くと強制再起動
という状態です。

ｺﾝﾄﾛｰﾙﾊﾟﾈﾙからｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝを見ると、
「ﾎｰﾑﾍﾟｰｼﾞ」のｱﾄﾞﾚｽは直っていました。

・WinXP SP2
・IE6 OSｲﾝｽﾄ時のままで、ｱｯﾌﾟﾃﾞｰﾄはしていない
・セキュ　なし

>>668
最初に試みるのは
インターネットオプションを表示して全部の項目をリセット

>>669
やってみましたが、だめでした。
何が原因なんだろう。。

それと、今MSNﾒｯｾﾝｼﾞｬｰを起動したら
ｻｲﾝｲﾝするとｴﾗｰが出て終了しました。

CWShredderを使う理由が抜けている。もともとPCが腐ってるからじゃないか？

>>670
クッキー・キャッシュ削除して
ダメならhttp://www.trendmicro.co.jp/hcall/
でウイルススキャンしてウイルス名をここに書きなさい

>>671
CWSsredder使った理由は
エロ画像を見た後ブラウザのトップが
変更されたためです。

ieやめる
winやめる
ネットやめる
これで解決。

>>672
IE立ち上がるとPCが再起動してしまうので
リンク先に行けないんです。

>>675
システムの復元

>>675
他のブラウザー使えば？
セキュリティ上IEはよくないですよ。
あれはWINのアップデート用のブラウザーなので
普段は使わないのが常識。
IEで個人情報を送信なんてありえない。
IE OEを使わないようにすればアンチウェアーなんて必要ない。
わざわざリスクをしょわないでも。。。。

ｾｰﾌﾓｰﾄﾞで起動してFirefoxを入れました。
これでﾃﾝﾌﾟﾚのｻｲﾄが見れる・・・

今時、このご時世に「REDLOF」とか言うウイルスに感染している人がいるようですね。
REDLOFはファイル感染型のミューテーション型のウイルスです。
次の拡張子を持つファイルに感染します。
VBS　HTT　HTM　HTML　ASP　PHP　JSP
このウイルスに感染すると、Windows内のシステムディレクトリ（次を参照）
9x系OS=C:\WINDOWS\SYSTEM
XP=C:\WINDOWS\SYSTEM32
に次のファイルが作成されます。
KERNEL.DLL（←このファイルがREDLOFの本体です）
次回、コンピュータを起動するたびにこのウイルスが必ず実行されるように、
システム構成ユーティリティ（システム設定ユーティリティ）のスタートアップの項目に、次の名前を付け加えます。
kernel32
このウィルスは、C:\WINDOWS内にあるwscript.exeを読み込んで活動します。

手動駆除方法
ここでは、REDLOFの活動を停止する手順について書きます。
上記のファイルが見つかった場合は以下の手順で、このウイルスの活動を停止します。
スタート→検索→ファイルやフォルダ
↓
C:\WINDOWS\wscript.exeと入力して検索
↓
ごみ箱へ移動（wscript.exeは重要なファイルですので、ごみ箱に移すだけです。
間違えてもごみ箱からは削除しないで残したままにしておいて下さい。）
↓
スタート→ファイルを指定して実行
↓
msconfigと入力する
↓
スタートアップのタブをクリック
↓
kernel32のチェックを外して再起動する。
↓
これでREDLOFの活動は停止します。

再起動したら、REDLOF本体であるファイルKERNEL.DLLをごみ箱に移します。
次にごみ箱を開いてwscript.exeを元に戻します。
次にKERNEL.DLLをごみ箱から削除します。
最後は、オンラインスキャンなどを行い、検出された感染ファイルを削除します。
これでREDLOFは完全に駆除されます。

wscriptはredlofと関係無いと思うんだが。

第一、redlofの発病条件はこのwscriptが存在しない場合で、
発病したら起動に必要なkernel32.dllに上書されて、
結果システムが起動できなくなる。

>>679-680
VBS_REDLOF.A感染者用禁断のテンプレ

レッドロフが完全に消えましたよ。

国際電話に接続しましたって表示がでるんですけど・・・
ＡＤＳＬなのに繋がるんですかね？心配です。

>>683
コントロールパネルのネットワーク接続見てみろ

ayutanと入っているサイトを踏んでしまい
いま泣きそうです。
どうすればいいのでしょうか

>>685
テンプレやれ。

ttp://download06.shard.jp/peachpai/gaiileyee1/mika/1024/mika005.jpg
ttp://download06.shard.jp/peachpai/gaiileyee1/mika/1024/mika006.jpg

http://inf.popon.cn/eroero/gallery/index.html
動画が見れません

(´･ω･`) みれるがな

以下のサイトのメンバーズの画像をクリックしたら
アドレスと２日以内にという請求が出た。
これってワンクリサイト？
http://www.star-77.com/

>>690
メンバーズはワンクリでは有りません
ちゃんとした業者です
お金はちゃんと払いましょう。

>>690
そうだね。ムービーサンプルをクリックしただけで入会とはw。
無視しておK。

>>690
戸締りだけはしておけ、消火器も買っておけ。

http://www.google.com/search?hl=ja&q=googlebot.com+%E7%99%BB%E9%8C%B2+%E5%8F%A3%E5%BA%A7+IP%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E3%83%BB%E3%83%AA%E3%83%A2%E3%83%BC%E3%83%88%E3%83%9B%E3%82%B9%E3%83%88&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=

左クリックでダウンロードするサイトでダウン先を選べなくなってしまいました。
いままではデスクトップなど選んでからダウン出来たのですが。
昨日から真っ白なページに飛ばされてダウンしてます。
一応ダウンは出来ている様なのですがどこにダウンしているかもよくわかりません。
今まではダウンしてる際に○○％ダウンしてます、
みたいなのが表示されていたのにそれすらも表示されず
ただ真っ白なページで黙々とダウンしてます感じです。

昨日パソコン初心者板総合質問スレッドvol.970 で質問した際には
アクセスが集中してる為と教えて貰ったのですが、時間空けてもやはり
ダウン先は選べずに真っ白なページに行ってしまいます。
くだらねぇ質問スレで再度質問したらこちらのスレを紹介して貰いました。
解決策のわかる方どうかお願いしますです。
XP使用です。

>>695
これかな
http://support.microsoft.com/default.aspx?scid=kb;ja;162345

>>696
サンクスです。
>1. OPTIONS キーを押して、押します。 　
>2. ダウンロードし、そしてマウス ボタンを押したいファイルに関連付けられたリンクをクリックします。
>3. 表示されるメニューで ダウンロード リンクに ディスク をクリックします
早速質問で申し訳ないんですけどoptionsキーってなんでしょうか？？
キーボードには見当たらない・・・。

こんなのを見つけたんだけど同じ症状だと思います。

○○のサンプル動画コーナーで、download_1というリンクを左クリックします。
するとダウンロードを保存する場所を尋ねられるので、好きな場所
（デスクトップなどわかりやすい場所）を選んで「保存」ボタンを押します。

Q　あれ。いきなりダウンロードが始まっちゃった。場所なんて選べない。

それはたぶん、左クリックした時に出てくる保存画面の
「この種類のファイルであれば常に警告する」にチェックマークが入っていないからですね。
いきなりダウンロードが進行しますが保存画面をよく見てください。
左下にチェックボックスがあるのでそこをクリックしてチェックをいれましょう。
次回のダウンロードからは、ちゃんと一旦停止してくれます。

あ、本当だ。チェックを入れたらいきなり始まらなくなったよ。

と、あるんですが自分の場合
>左クリックした時に出てくる保存画面の
>「この種類のファイルであれば常に警告する」にチェックマークが入っていないからですね。
これが出てこなくて悩んでいます。

保存画面なんて出てこずに真っ白なページに行ってしまいます。
おとといまでは普通に出来たのになぜ突然こうなったのかわからないです。
ウイルスとかの可能性もあるんでしょうか・・・

この種類のファイルであれば常に警告する 　でググれ

>>697
スマンやってみたけど違うみたいだな？
ん〜とキャッシュ・クッキー関係は削除した？
ウイルススキャンも

>>699
右クリックでも出てこないか？

>>700
>>701
なおりますたっ！
>この種類のファイルであれば常に警告する 　
でくぐったら似たような症状が沢山ありまして
なんとか解決できました。
エロはほどほどにします・・・

>>696、701
>>700
エロな私に親切に付き合ってくれてまじでサンクスです。

>>702
右クリできないサイトなんす・・・

>>703
昨日から付き合った甲斐があったよ！オメ

>>705
わぁぁお。まじすか、昨日も付き合ってくれてたんですか。
お恥ずかしいかぎりですｗ

い、いまから爆乳ﾒｶﾞﾈっ娘めぐちゃんをダウンしてきます。

>>706
この時間は空いてるからなw
ほどほどにw

マックユーザーなんですけど外国のアダルトサイトを観ていたら
いきなりアドレスブックが開きました

怖くなってすぐ閉じたけど、あれなんなのでしょうか

>>708
ウイルスかスパイウエアーです
対処はMacは知らないので他に聞いて下さい

パソコン初心者板総合質問スレッドで質問したのですがこちらで尋ねてくださいとありました。

ewidoをアンインストールしてもゴミが残るとあり、
DriverWalkerを使えばゴミを探せるとあったのですが使い方が分かりません。
「ＯＳのサービスに二種類登録されてる 」とありましたがそのサービスというのも分かりません。
どなたか教えてください。

すこし古いパソコンなんですがＯＳをフォーマットしたら、
ネットにつなげなくなりました。回線はＡＤＳＬです。
いまはもう1台の方から書き込みしてるんですが、ＯＳをフォーマットしたほうにＬＡＮをつなげてもモデム、パソコンが反応しません。
ＢＩＯＳが関係してるんだと思うんですがどうしたら接続できるようになるでしょうか？
どなたか教えてください。

>>711
ルーターだろ

>>710
お前は何がしたいのかが良く分からない
初心者スレにいつも居る回答者がいつもここに居るとは限らない
その初心者レスをもう一回書きなさい

2人とも、スレタイ見たら誘導されてもここで質問するの絶対におかしいですｗ

初心者質問総合スレから誘導されてきました。
諦めて初期化しようと思ったのですが、失いたくないデータが多くて思い直しました。

ブラクラを踏んだようでIEが起動できません。
IEを起動しようとすると問題がある旨のポップアップが表示されます。
また、不定期な間隔で変なポップアップが沸いてきます。

バーには「124839.exe」
本文が「問題が発生したため、124839.exeを終了します。
ご不便をおかけして申し訳ありません。（外国人ネーチャンの顔アイコン）

作業中であった場合、その情報は失われた可能性があります。

この問題をMicrosoftに（以下略）」

こんな感じです。
この124839.exeというソフトはサイトを開いたときに自動でダウンロードされた模様。
再セットアップをするしかないでしょうか？

このアドレスを踏んだらこの症状が起こりました。
http://age.tubo.80.kg/age01/img-box/img20050316072729.jpg

返答よろしくお願いします。

WindowsXP　HomeEdition
Internet Explore　6

ちなみにコントロールパネルのプログラムの追加と削除は見たのですが、
どれが問題のあるものかわかりませんでした。
Windows　XP　Q315000　で良いのでしょうか？

>>715
いや、それじゃない。
エロサイトスレのテンプレを実行しろ。

>>715
さっきアドレス教えた者だが良く読んだ？

Windows SyncroAdがあれば「コントロールパネル」の「アプリケーションの追加と削除」から消去。
「コントロールパネル」が開けない場合「スタート」→「ファイル名指定して実行」
　「control appwiz.cpl」←これを入力して実行。
「エロサイト見たら…助けて下さい！」のテンプレ(以下コピペ�@〜�F)を実行。
IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→プログラム→WEB設定のリセット
IEの履歴削除→ツール→インターネットオプション→全般→インターネット一時ファイル→クッキーの削除＋ファイルの削除
削除したいファイルがあるが「アクセスできません。使用中です」等といわれて削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→アプリケーションの追加と削除→OS再起動
※コントロールパネルからアンインストールしなければならない主なもの
　CnsMin（Jwordとかで使われてるスパイウェア）
　http://higaitaisaku.web.com/removecnsmin.html
※その他のコントロールパネルからアンインストールできる主なもの
　http://higaitaisaku.com/uninstallinfo.html
※コントロールパネルからアンインストールしてはならないもの
　Home Search Assistant、Shopping Wizard、Search Extender
　という名前のものがコントロールパネルのアプリケーションにある場合。
アンチウィルスソフトでウィルスを除去。
アンチウィルスソフトを持っていない・サポート終了している場合はオンラインスキャンを必ず行なって除去する事。

>>717
何度もすみません…。
読みましたが、IEが起動出来ないので上の二つが実行できず、
削除するべきファイル名もわからない（124839.exeでいいんですか？）んです…。

さっきまではネスケでサイトが見られたんですが、とうとうネスケも起動出来ずorz
やっぱり初期化するしかないんでしょうか…。

>>718
そうそれを削除
てか君何でこのスレ見てるの？ID変わらないみたいだし

>>719
一回ゴミ箱にぶっこんで削除したはずなのに…
コントロールパネル、追加と削除一覧には124839.exeがありませんorz

観覧は2chブラウザでしてます。janeは問題なく起動できるみたいです。

>>720
セキュリティーソフトは何使ってる？
てかキャッシュとクッキーは削除した？

>>721
何も入れていません…orz
ウィルスバスターならあるんですけど、入れたらフリーズが頻発するので削除しましたorz
キャッシュとクッキー、まだ削除してませんでした。今削除します。

>>722
ウイルスかなと思ったらまず
クッキーとキャッシュ削除んで解決しなければ
セキュリティーソフトで駆除
腕が無ければリカバリ嫌ならセキュリティーソフトを買いましょう

>>722
>入れたらフリーズが頻発するので

この時点でOSがぶっ壊れているのに気付け　アホ

>>724
ワラタwんだんだ

>>722
俺は駆除してやっても直る見込みのないものにレスするつもりはない
無駄だから

クッキーはわかったのにキャッシュがわからない…
すみません、IEを使わずにそれらを削除するにはどうすればいいですか？

>>724
Σ(ﾟДﾟ)
ついでにWindows up dateで更新してもフリーズが頻発し、
止む無く初期化したこともあるのですが…OSの問題ですか…そうですか…。

>>726
そんなに絶望的なんですか…？
…最悪初期化すれば直りますよね？

>>727
IEを切った状態でコントロールパネル→ファイルの削除

>>728
他の物好きなやつらに直してもらえ
駆除後の不具合まで直すのは、ここにいるやつらではどうせ出来ないから

>>730
君が教えられないからってそう言う言い方はダメポ
そんな書き込みするだけなら書かなきゃいいでしょ

>>729
ありがとうございます、なんとか削除できそうです。

>>730
駆除した後の不具合ですか…
もう初期化するしか方法がないような気になってきた…
ありがとうございました。

>>718
ほれ。
http://66.102.7.104/search?q=cache:NKXTe0UdPIwJ:foffo-gunkanmaki.hp.infoseek.co.jp/mini/20040901.html+124839.exe&hl=ja&lr=lang_ja

>>733
もうそれ何回も載せてるんだけどね

キャッシュ、クッキー削除したのにｺﾈ Y⌒Y⌒Y⌒Y⌒Y⌒Y⌒(｡A｡)!!!　……orz

>>733
ありがとうございます。
でも今ウェブブラウザがIE、ネスケ共に立ち上げられない状態なので
見ることが出来ません('A｀)スミマセン…。

バックアップNXを使っても何故かファイルが復元できないので（これもOSの問題？）
激しく気が進まないのですが初期化しようと思います…。
お世話になりました、ありがとうございました…。

>>735
iframeタグで
213.159.117.133/dl/ms.php
ここに飛ばされたあとExploitコードにて感染させられる模様。
ググってみると、207個のスパイウェアが仕込まれるらしい。

ローカルコンピュータで自力でできることとは、ここのテンプレの他に

＞CドライブのWindowsフォルダからSecureという名前のhtmlドキュメントを削除
＞IEを右クリック、プロパティを選択し、信頼済みサイトに登録されたアドレスを削除、ホームページのアドレスを修正。
＞更にCドライブのWINDOWSフォルダ内downloaded program filesというフォルダに怪しいActiveXの項目が一つ出来ていると思うのでそれも削除。
ということらしい。まあ、この人には自分からは言うこと無し・・・。

>>735
まあ、リカバリーしたらXPのファイアーウォールをセットアップしてから、
SP2にアップデートするんだな
それなら、そんなものをインストールされない

http://spywareinfo.com/~merijn/files/HijackThis.exe
http://spywareinfo.com/~merijn/files/cwshredder.zip
http://spywareinfo.com/~merijn/files/kill2me.zip
http://spywareinfo.com/~merijn/files/KillBox.zip

HijackThisのログ貼るだけ貼ってからリカバリしようよ

>>718
>715のリンク先のソースを表示してみました。
ダーク・ロリータですね。
ふむ…IEが起動できないって？なら、駆除ツールのDLも不可能ってことだな。

>>738
IEの起動もネスケの起動すらも出来ないって事は、HijackThisのDLはできるんけ？

まあ、や>>718
ちょっと時間暮れ。

>downloaded program filesというフォルダに怪しいActiveXの項目

間違った指示するから解説
削除しても不都合がないもので検証する
出来たらどこかにフォルダを作ってこの中身をコピーして欲しい
copy "C:\WINDOWS\Downloaded Program Files\*.*" x:\aaa
そうしたら、
Downloaded Program FilesにあるWUWebControl classを削除して欲しい
copy "C:\WINDOWS\Downloaded Program Files\*.*" x:\bbb
今度はbbbのフォルダにコピーして欲しい
どうだ？wuweb.infのテキストファイルしか消えていないだろう？
次に、clsid={6414512B-B978-451D-A0D8-FCFDF33E833C}
レジストリ内の
HKEY_CLASSES_ROOT\CLSID\{6414512B-B978-451D-A0D8-FCFDF33E833C}
: InprocServer32
このキーを見てもらいたい
C:\WINDOWS\system32\wuweb.dll
登録が削除されていないだろう？
ファイルも削除されていないだろう？
つまり、インストールされてしまったら
regsvr32でアンインストールしないとだめなんだ
この場合のアンインストール方法は、パスがsystem32には通っているから、
regsvr32 /u wuweb.dll

暫く放置してたら勝手に変な画面が（金髪のオネーチャンの裸画像あり）出てて怖かった…

>>739
すみません、HijackThisってなんでしょうか？
とりあえず>>738の貼ってくれたサイトには案の定いけません…orz
怖くて再起動も出来ない…
未だ初期化しなくてよかった…、何かあればよろしくお願いします

>>718
HijackThisのDLが出来ないんなら、レジストリエディタを直接編集するしかねーな。
レジストリエディタの開き方＝スタート→ファイル名を指定して実行
regeditと入力してOKをクリックする。
開けなかったら、セーフモードで開いてみる。
セーフモードでの起動の仕方は、以下の手順
スタート→ファイル名を指定して実行→msconfig→OK
BOOT.INIタブをクリックして、SAFEBOOTにチェックを入れて再起動する。
これをやると、次回起動するたび自動的にセーフモードで立ち上がってしまうので、
解除の仕方を以下の手順
スタート→ファイル名を指定して実行→msconfig→OK
BOOT.INIタブをクリックして、SAFEBOOTについているチェックを外して再起動する。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects
のキーの+をクリックして開いて、表示された「キーの名前」をコピーしてメモ帳に貼り付けて保存。
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar
これを表示して、右の画面に表示されている「名前」をコピーしてメモ帳に貼り付けて保存。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
関係無いかもしれんが、↑も開いて表示されている「名前」と「データ」をコピーしてメモ帳に貼り付けて保存。

ID変わってるけど741＝715です

>>715
失いたくないデータって言ってもどうせエロ画像なんだろ？

次に以下のキーを開いて、右の画面に表示されている「名前」と「データ」をコピーしてメモ帳に貼り付けて保存。
無い物は無視しても良い。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
あと、マイコンピュータを開いてアドレスに次のを貼り付けてEnterキーをクリック
C:\WINDOWS\Downloaded Program Files
ここに表示されているファイルを1つずつ、右クリックでプロパティ（R）をクリック
全般タブのIDをコピーしてメモ帳に貼り付けて保存。
わかりづらいと思うけど、やれるだけのことはやってみよう。
本当なら、OSの再インストールが一番なんだが・・・

>>742
ありがとうございます
夕飯食べたらすぐに取り掛かってみます

>>718
>742と>745ね。

>>744
それに関してはノーコメントでｗ
でも絶対にないと困るってもんだもないので、初期化しても問題ないといえば
問題ないです。…でもさびしい（ ´･ω･)

>>747
はい、了解です。ありがとうございます。

言っておくけど、例外的にこのフォルダに.dllや.exe自体を置いて
CLSID登録や、スタートアップに仕掛けて実行させる
嫌らしいのもいるのは事実
これは見つけづらいからね
その時にはコマンドプロンプトでフォルダ内を削除する
del "C:\WINDOWS\Downloaded Program Files\*.*"

おまえら、スパイウェア本体を削除する事ばかりに目を取られていて、
親玉インストーラーファイルのいる可能性のあるフォルダ内を
最初に削除させるのを忘れているだろう？
複数インストールされていたら、ExploitCodeを使ってインストールされたに
決まっているだろう？

>>750
インストーラーファイルの見つけ方（簡単に言うよ）
感染したその日の作成されたファイルを検索
後は野となれ山となれ

いつもうざい回答するおまいに全部まかせて遊び逝ってくるわ。もうちょっと説得力をつけろな。

>740
うるさい！邪魔だ！

>748
>11-18をやれ！絶対解決！

>>745に書いてある一通りのことはやってみました
メモ帳にコピペしました。次はどうすればいいでしょうか。
C:\WINDOWS\Downloaded Program Files　にある怪しいファイルを削除？

またIDが…。>>754＝>>748です、度々すみません。

>>750
親玉インストールファイルを削除すれば、後は何をしなくても安心してもいいのか？
インストールされたスパイウェアが、また新しいスパイウェアをインストールすることは
これっぽっちも考えていないのか？
それは親玉を消すのはみんな分かりきったことなの。
わかった？

>>754
＞C:\WINDOWS\Downloaded Program Files　にある怪しいファイルを削除？
どれが怪しいかわかる？

>>757
ファイル名がIDだけになってるのがあるんです。
詳細とか不明だし、どこかで見たActiveXコントロールとかいうのになってて

>>758
よし、大変な作業かも知れんけど頑張ってみるか？
C:\WINDOWS\Downloaded Program Files　にあるファイルを
1個ずつ、右クリックしてプロパティ
全般タブのIDの横に{英数字}があるだろ？
この{英数字}をコピーして、メモ帳に貼り付け。

>758
作業が完了したら、ここに今までコピーしたものを貼り付ける。
長い文章になっていると思うので、分割して貼り付けて。

今から、エロサイト見てくるから今日の夜の11時ごろに来る。

>>759
ちょっと怖いけど頑張ってみます
よろしくお願いします

>>754のレジストリエディタと同じファイルにだけどコピーしました。

>>760
ありがとうございます。行ってらっしゃいﾉｼ

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe　C:\WINDOWS\System32\ctfmon.exe
Mozilla Quick Launch"C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
MsnMsgr"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
SysTimeC:\WINDOWS\System32\systime.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

_Cat1C:\WINDOWS\nmmst.exe
ApointC:\Program Files\Apoint2K\Apoint.exe
AtiPTAAtiptaxx.exe
IMEKRMIG6.1C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
imjpmigC:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload
IMJPMIG8.1C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
iTunesHelperC:\Program Files\iTunes\iTunesHelper.exe
KernelFaultCheck%systemroot%\system32\dumprep 0 -k
loader32C:\WINDOWS\loader32.exe
LTSMMSGLTSMMSG.exe
MSPY2002C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
NECMFKC:\Program Files\necmfk\necmfk.exe
NMFTASKNMFTASK.EXE /RESET
PHIME2002AC:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
PHIME2002ASyncC:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
QuickTime Task"C:\Program Files\QuickTime\qttask.exe" -atboottime
sprundll32 C:\DOCUME~1\＊＊＊~1\LOCALS~1\Temp\se.dll,DllInstall
SysTimeC:\WINDOWS\System32\systime.exe
TkBellExe"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
WinampAgentC:\Program Files\Winamp\winampa.exe

＊＊＊＝本名のため隠しました

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
ctfmon.exectfmon.exe

{33564D57-0000-0010-8000-00AA00389B71}
{A16C2BF4-501E-45FA-8A14-F26E022D5E16}
{56336BCB-3D8A-11D6-A00B-0050DA18DE71}
{D27CDB6E-AE6D-11CF-96B8-444553540000}
{CDA94496-ED6F-4C72-94C8-2C485DC63390}
{4A88CB42-BBFE-496A-884F-98E8AC316292}

これだけです。
>>745の殆どがありませんでした（ ´･ω･)

なあ、俺が言っている通りにほとんどがTempファルダに巣をくっているだろう？
最初に、
Temporary Internet Files
C:\WINDOWS\TEMP
C:\Documents and Settings\ユーザー名\Local Settings\Temporary Internet Files
del "C:\WINDOWS\Downloaded Program Files\*.*"
最初にここまでやっておけば２度手間にはならないな
親玉の発見が難しいから、スパイウェアが復活して
こいつに変に惑わされる事も少なくなる

2chの怪しげなリンクを踏んでしまったら、変なサイトに飛ばされて、スパイウェアが山ほど仕込まれた・・・
三時間かかってようやく全部削除できた、疲れた・・・

俺みたいに踏んだ奴に忠告しておく
・再起動したら復活するので、Ad awareの全スキャンでようやく削除できた

飛ばされただけで仕込まれるｱﾌｫの忠告ってどうなのよ

２ちゃんでリンク踏んでスパイウェアに感染してしまいました・・・。
パソコンを起動したり何かする度に、
RUNDLLエラー「〜dll.DLLInstall"の実行中に、例外が発生しました。」という表示が出します。
IEのバーにアドレス打ち込んだり、どの検索ツールを使っても海外の変なサイトに飛ばされてしまいます。
spybotで駆除しても駄目でした。
踏んでしまったアドレスは
//www.iwoman.ru/Web_Links-index-req-visit-lid-189017.html
です。
助けてください、お願いします・・・。

OS 98
セキュリティ　一応ある
IE

で、ネットに繋げていると「このパソコンから
外部へアクセスしようとしていましたがブロックしました」
とか「外部からこのパソコンへアクセスがありました」
とかでるんですけど
この場合の外部ってどんな所になるんでしょうか？
ウイルススキャンして感染はしてないみたいです。
エロサイトは見ます。外部が気になります。
お願いします。

>>770
内部ネットワークがあるのならLAN内部もそうだし、
外界のインターネット上のネットワークに決まっとるだろ

>>771ありがとうございます
1度みたエロサイト側からアクセスって可能なんですか？

http://us.news2.yimg.com/us.yimg.com/p/ap/20050315/capt.cacp10603150730.pret_a_psp_fashion_show_cacp106.jpg
http://img.photobucket.com/albums/v287/dwerd/MORE/Bijou7.jpg
http://img.photobucket.com/albums/v287/dwerd/MORE/Bijou2.jpg

>>772
エロサイト側からのアクセスより悪意のあるトロイの作者側から。
トロイはまた、ウェブサイトに勝手にアクセスして、
情報を漏洩したり、勝手に何かをインストールしたりする。
あなたがファイアーウォールを使っていないのなら、
インストールされたトロイにも気付かないだろうし、
裏穴を開けられて外部からのアクセスも可能

>>774
ファイアーウォールは使っています
ウイルススキャンして感染してないって
なりましたが
そのトロイや裏穴はまだあるもんなんでしょうか？
見つける方法や対策はあるのでしょうか？

>>775
どんなに用心してもやられるときはアッサリやられるもんだ。

>>769ですが分かる方いませんか？
ブラウザはとりあえずIEから変更してウェブは見れるようになったのですが、
何か作業をしてると突然強制終了したり、先ほどのメッセージが出てきたりします
もう再インストールしかないんでしょうか

>>775
見つける方法は、起動しているプロセスを全部正規のものかどうかを
自分で調べるんだ

　　　　　　　　　　　　　　∧　　　　　　　　l'vﾍ
　　　　　　　　　ﾊ　┌( ;/ ﾄ,　,、 rﾍ　 r'^ﾅrジ-z
　　　 __}ヽ,__　(ヽ/ス_r^フしz,り　い)ｎ／ｲr〜^′
　　　'っヾ､r'__ 　|ﾚ'ノ_C'入彳勺ｿメろ_ｊ／し-,_
　　　　｀フ ヾ勹_| <_r' !|刀_｣r''>||／⌒(_rﾍ-‐'
　　　　　＜_ゝし||ﾌぅ（ひzメ__ゝ'l !'そ
　　　　　　　 ~zヾ|て ､l レ^ //'| |'~
　　　 　 　 　 　 | |　ヽl｜ //　}｜
　　　 　 　 　 　 | :!　｜|　| | ,/ ,' 　 　　　　すいません、ちょっと通りますよ
　　　　　　　　　 | :{.　|｜ | |/ /
　　　　　 　 　 　 l　!｜|　| | /
　　　　　　　　　　ヽ ヽ.|/ //
　　　　　　　　　　_,r)_ j (_,(　　　　　　　　　　　ciz
　　　　　　　　　,ﾉこ_-　__,ｰヽ　　　　　 　　　ん|Zゥ ﾚz　 ｚjそ_
　　　　　　　 　 }　　　　... 　丿　　　 　 　 ろ､,_!|乙7ﾑLそ/し-z
　　　　　　　　 ﾉ""''　　 一（　　　 　 　 　 ｀う.l !シ/ア了//_⊂,
　　　　　 　 ／､__　　　　　　ヽ　　　　 　 　 ^'| |~//,/_ソ ハr^
　 　 　 　 /　　　 ...... 　 　　ーl　　　　　　 　 | |// /／ノ
　　　　　/~"'　､＿_／　　　,,,...}　　　　 　　　|/ /／／
　　　 　 {'　_　　`y′　一　　/　　　　 　 　 r'〜(_ノ
　　　　 人　 　=/‐-　　　　 ﾊ　　　　　　 丿" 　''(
　　　　　　ヽ '' /　　__,,　　/　　　　　　　/　‐-　 '''）
　　　　　 　 '∨　　　　　X.　　　　　　　 }'''　 　....ノ　
　　　　　　 　j　 　 ー／　　　　　　　　/==　　ノ'ヽ　
　　　　　　　/=‐　 r'´-ヽ　　 　　　　　}　　ｰ/'''' 　{
　　　　　　 ,'　_,,　人　''"｀、　　　　　 ﾉ.. '' ノ`ヽ ''"ヽ　
　　　 　 　 {ー　/　　＼ -'}　　　　　/　／　 　　＼'''}`
　　　　　　ﾊ　 〈　 　 　 ）八　　 　 （　ｆ　　　　　 　)ﾊ
　　　　　　　ヽ　）　　　（(　　 　 　 　）ﾉ　　　 　 ／
　　　　　　　ﾉ／　　　 　'）　　　　_／

DSO Exploitｌて何？

>>780
俺が言っているExploitとは全然違うのは確か

>>762-764
これ、すっげーわ！
もし、君が「今IE見れるんなら」、調べて来いと言うのだが
IEというかサイトが見れないんだよね。
これらのものをちょいと調べてくるわ。

工エエェェ(´д｀)ェェエエ工

じゃあ>>762-764
セーフモードで起動して先ず初めに、デスクトップのIEのアイコンを右クリックしてプロパティをクリック
または、スタート→コントロールパネル→インターネットオプションをクリック
インターネットのプロパティが開くので、
全般→インターネット一時ファイルのCookieとファイルの削除を実行
（ファイルの削除の場合は、全てのオフラインコンテンツを削除する。にチェックを付ける）
次に、以下のものを指示どおりにやる。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

ctfmon.exe　C:\WINDOWS\System32\ctfmon.exe 問題無し
Mozilla Quick Launch"C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo 問題無し
MsnMsgr"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background 問題無し
SysTimeC:\WINDOWS\System32\systime.exe 削除

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

_Cat1C:\WINDOWS\nmmst.exe 削除
（↑参考URL＝http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.SD）
ApointC:\Program Files\Apoint2K\Apoint.exe 問題無し
AtiPTAAtiptaxx.exe 問題無し
IMEKRMIG6.1C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE 問題無し
imjpmigC:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload 問題無し
iTunesHelperC:\Program Files\iTunes\iTunesHelper.exe 問題無し
KernelFaultCheck%systemroot%\system32\dumprep 0 -k 検索してもひっかからん。
loader32C:\WINDOWS\loader32.exe 検索しても引っかからん。
LTSMMSGLTSMMSG.exe 問題無し
MSPY2002C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC 問題無し
NECMFKC:\Program Files\necmfk\necmfk.exe 問題無し
NMFTASKNMFTASK.EXE /RESET 問題無し
PHIME2002AC:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName 問題無し
PHIME2002ASyncC:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC 問題無し
QuickTime Task"C:\Program Files\QuickTime\qttask.exe" -atboottime 問題無し
sprundll32 C:\DOCUME~1\＊＊＊~1\LOCALS~1\Temp\se.dll,DllInstall 削除
（↑参考URL＝http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_STARTPAG.G）
SysTimeC:\WINDOWS\System32\systime.exe 削除
TkBellExe"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot 削除
WinampAgentC:\Program Files\Winamp\winampa.exe 削除

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run

ctfmon.exectfmon.exe 問題無し

検索しても、引っかからんものは、msconfigのスタートアップのチェックを外して様子見な。
msconfigの起動方法は以下の手順
スタート→ファイル名を指定して実行→msconfigと入力してOK→スタートアップのタブをクリック
次の物のチェックを外して適用をクリックして閉じる（再起動するかという警告が出るけど「いいえ」をクリック）
KernelFaultCheck
loader32

それと、下のものはDownloaded Program Files　内の物ですよね。
{33564D57-0000-0010-8000-00AA00389B71}　問題無し
{A16C2BF4-501E-45FA-8A14-F26E022D5E16}　問題無し
{56336BCB-3D8A-11D6-A00B-0050DA18DE71}　削除
{D27CDB6E-AE6D-11CF-96B8-444553540000}　問題無し
{CDA94496-ED6F-4C72-94C8-2C485DC63390}　削除
{4A88CB42-BBFE-496A-884F-98E8AC316292}　問題無し

最後に、インターネットのプロパティを開いてプログラムのタブをクリック
webの設定のリセットを行い、全般タブをクリックして
アドレスのところに、http://www.google.co.jp/と入力して適用をクリックして、PCを通常モードで再起動。
再起動したら、もう一度インターネットのプロパティを開いて、アドレスが自分が設定したままになっているか、確認。
変わっていたら、もうダメだ。

あと
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects
と
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar
と、
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
というキーはありませんでしたか？

では幸運を祈る。

　　　　　　　　　　　　　　　　　　　　　　　　─
　､ 　 l　　 _,　　　　　　　　　　　　　　　 　 -‐-､
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　　　　　　　l
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i　　　　　　　'’
　/　　!　　 '｀　 | 　　'──--'　 {　　　　　　 つ
　　　　　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　　 i,　　　　-っ
　　　　　　　'i　 　 　 しii　　　　　丿　　　　 /　ゝ-
　　　　　 |`:、＼ 　 　　'ii　 　__,／　　　　　 `‐′
　　　　　 'i、￣~~　　 　 ij　 乙__ﾉi　　　　　　　├
　　　　　　 ^-ｧ　　　　　　 　＿_,ノ　　　　　　 σ‐
　　　　　r^~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　　　　　　　 ─‐
　　　　　　~^''!,　　 ,_　　　　,!_　　　　　　　　ー〜'ヽ
　　　　　　　　 ＼　l,~^''‐--::,,⊃　） ） ) )　　　　 　 ）
　　　　　 　 　 　 `'‐’　　　　　　　　　　　　　　 　ノ

>>789
あなたは、>>15を実行して下さい。

スパイウェアブラスターを3.3にバージョンアップさせたのですが、
アップデートが成功しなくなり、アプリそのものも機能しなくなりました。
3.2のときは、そんなことなかったのに……どうして?

ここは悪魔のスレですねｗ

エロサイト見るヤツはそれなりの代償を払わないとな・・・

ｷﾀ*･゜ﾟ･*:.｡..｡.:*･゜(ﾟ∀ﾟ)ﾟ･*:.｡. .｡.:*･゜ﾟ･*!!!!!

>>784-786　の通りに手順を踏んだらIEを起動することが出来ました！
ショートカットをクリックしたら「ファイル実行中に例外が発生しました」という
警告は変わらずに出てきたのですが…。
まだ金髪ネーチャンの顔のショートカットがデスクトップ上にあるのも(((( ；ﾟДﾟ)))
ですがとりあえず安心しました。
これから教えて頂いたサイトをじっくりと読もうと思います。
お手数掛けました、ありがとうございました！

工エエェェ(´д｀)ェェエエ工

>>794
ガンガレよw

>>794
リカバリ

>>791
漏れもだ
アップデートした途端データベースエラー
修正されるまで3.2で様子見が無難か

あれ？なんかホーム押したら変なページ出てきた…
ホームアドレスが　about:blank　とかいうのになってる…orz
結局完全には直りませんでした…(´･ω･`)

>>794
データの復元のことですよね？
やってみます（`･ω･´）

>>799
それ症状が悪化してますよ。

>>800
詳しく…

やっぱり初期化が一番でしょうか…orz

>>801
そうだね
やってれば今頃エロ動画沢山見れただろうに・・・

>>801
ウィルスは再起動する度に症状が悪化していきます。
ある程度粘って駆除できなかったらあきらめないと、起動しなくなることもありますよ。

スパイウェアブラスターの公式フォーラム見てきたが、３月１６日のアップデータがおかしくなってるらしい
フォーラムに登録してないんでスレタイしか見れなかったが

>>802-803
｡･ﾟ･(ﾉД`)･ﾟ･｡
ありがとうございます…。
起動しなくなるのは流石に困るので、データ類を保存してから
初期化しようと思います……。

すんません。ゴールデンリトリバーキャッシュバックとかいうのがインストールされちゃいました。
どうしたらいいのか皆目見当つきません。
どなたか御教授下さい。宜しくお願いします。

　　　 　_＿＿__
　 　／。　　　　＼
　 /　　　　　　　　＼
　/　┏━━━━━┓ 　　
　| 　┃　●　｜● ｜
　|　 ┃ | ＼＿＿/| | 　
　＼┃　＼■＿_ / | 　　　　え？
　 　＼　　　 　 　 /

>>806
そのアイコンなりをちとうｐしてくれないか？
そんな犬の様な名前のウイルスはちと分からん

XPはSP1aなのかSP2なのかをちゃんと明記しろよな
SP2なら、IE6_SP2の単体でのインストールは不可だから、
IEの修復が難しくなる
正常時のレジストリがないのなら、修復は不可能
だが、新規にアカウントを作成して、そちらが正常なら修復出来ることになる
直らないようなら、さっさと再インストールした方がいい事になるな
ちなみに、今ログオンしているユーザーのIEの設定はここだ
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
どうせ、ここのやつらやアダ被の掲示板にいるやつらでは直せやしないだろうけど！
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
アカウントを新規に作成しても不具合があって、こちらが壊れていそうな時には、
SP2で上書きして修正する
どうせ意味などわからないんだろうけど！

>>807
ウオーズマン？

>>805
＞初期化しようと思います……。
ちょっと待った！