エロサイト見たら…助けて下さい！Part52

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。

【重要】ウソのアドバイスに注意して下さい。

●ブラウザハイジャッカーやウイルスの被害を減らすためにも
WindowsUpdateを利用してこまめにセキュリティパッチを当てましょう

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレの>>2-10あたりを必ず読む。

▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━
　・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。
　・ 出された指示を実行せずにレスする人は、徹底放置して下さい。
　・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。
　・ 放置ができない回答者は、質問者が自作自演していると見なされます。

▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
　・ マルチポスト(複数の板・スレで同じことを質問)
　・ 情報の小出し(始めにOSやソフト名等を必ず明示)
　・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
　・ 天麩羅屋　&　薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も禁止です。

【前スレ】エロサイト見たら…助けて下さい！Part51
http://pc5.2ch.net/test/read.cgi/pcqa/1109928233/

質問する前に

※スパイウェア除去ウィザードの内容と基本的には同じです。
（１）から順を追って作業して下さい。

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット
　　※WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除→OS再起動

※コントロールパネルからアンインストールしなければならない主なもの
CnsMin（Jwordとかで使われてるスパイウェア）
ttp://www.higaitaisaku.com/removecnsmin.html
その他のコントロールパネルからアンインストールできる主なもの
ttp://www.higaitaisaku.com/uninstallinfo.html

※コントロールパネルからアンインストールしてはならないもの
Home Search Assistant、Shopping Wizard、Search Extender
という名前のものがコントロールパネルのアプリケーションにある場合。

5) アンチウィルスソフトでウィルスを除去。
　　 アンチウィルスソフトを持っていない・サポート終了している場合は、オンラインスキャンを必ず行なって除去する事。

主なアンチウィルスソフトのサポート終了一覧
Symantec（Norton）
http://service1.symantec.com/SUPPORT/INTER/japanesecustserv.nsf/jdocid/20030919114134945?Open&src=&docid=20040206144851945&nsf=SUPPORT%5CINTER%5Cjapanesecustserv.nsf&view=jdocid&dtype=&prod=&ver=&osv=&osv_lvl=
TrendMicro（ウィルスバスター）
http://www.trendmicro.com/jp/support/old-versions/old-versions/products/vb.htm

TrendMicro　OnlineScan（駆除可能・英語）
http://housecall.trendmicro.com/
Panda Active Scan （駆除可能・日本語）
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm

トレンドマイクロオンラインスキャン （手動駆除）
http://www.trendmicro.co.jp/hcall/index.asp
シマンテックセキュリティチェック （手動駆除）
http://security.symantec.com/sscv6/home.asp?productid=symhome&langid=jp&venid=sym&close_parent=true&bhcp=1

6) 　ブラウザジャッカーCoolWebSearch駆除ツール
ttp://www.higaitaisaku.com/removecws.html

7）　定番スパイウェア除去ソフト、Ad-awareSEとSpybotS&Dを使って除去。

Ad-Aware SEによるスパイウェアの除去方法
ttp://www.higaitaisaku.com/adaware.html
http://lavasoft.element5.com/default.shtml.ja（公式サイト）
ttp://bdc.s15.xrea.com/（日本語化パッチ）

Spybot1.3によるスパイウェアの除去方法
ttp://www.higaitaisaku.com/spybot2.html
http://www.safer-networking.org/（公式サイト）

以上。

　┏━━━━━━━━━━━━┓
　┃>>1のなまえをいれてください┃
　┗━━━━━━━━━━━━┛
.　　　　　　　　　 　 　 　　┏━━なまえ━━┓
.　　　　　　　　　 　 　　　 ┃　　きちがい 　 .┃
.　　　　　　　　　　 　 　　 ┃　　￣￣￣￣　 .┃
　　　┏━━━━━━━┻━━━━━━━━┓
　　　┃あ　い　う　え　お　は　ひ　ふ　へ　ほ .┃
　　　┃か　き　く　け　.こ　ま　み　む　め　も　┃
　　　┃さ　し　す　せ　そ　や　　　ゆ　　　 .よ　┃
　　　┃た　ち　つ　て　と　ら　.り　る　.れ　ろ　┃
　　　┃な　に ぬ　ね　の .わ　　　 を　　　 ん　┃
　　　┃っ　.ゃ .ゅ　ょ　 ﾞ　　ﾟ　　もどる.l>おわり.┃
　　　┗━━━━━━━━━━━━━━━━┛

Ｑ：クリックしたら突然登録・入会、固体識別番号・個人コードなどが表示された。
エロサイトをクリックしたら、ホストアドレスが表示されてしまって
個人情報がばれた、と書かれていました。お金を振り込めとありますが
お金を振り込まなければならないのでしょうか？

Ａ：架空詐欺なので（ﾟεﾟ)ｷﾆｼﾅｲ!!↓を見てみてね。
警視庁「ワンクリック料金請求にご用心」
http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku35.htm
サギゼロ
ttp://sagi-0.bne.jp/pc/ --- ここの「よくある相談集」を。
ワンクリック登録詐欺サイト質問スレ　その15
http://that3.2ch.net/test/read.cgi/bouhan/1109577926/l50

8）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］
9)　 既出ですよQ&A（個別のスパイウェア駆除方法）
About:blankの対処法
最初にここを見て駆除
ttp://www.higaitaisaku.com/removeaboutblank.html
再発する場合には、ここを見て該当ファイルを駆除
ttp://www.higaitaisaku.com/cgi-bin/cbbs.cgi?mode=one&namber=4058&type=0&space=0&no=2
CoolWebSearchの除去方法
ttp://www.higaitaisaku.com/removecws.html
CnsMinの除去方法
ttp://www.higaitaisaku.com/removecnsmin.html
Gator/Gainの除去方法
ttp://www.higaitaisaku.com/removegator.html
C2.lopの除去方法
ttp://www.higaitaisaku.com/removelop.html
「英語で変な警告文が出てくるんですけど」という場合
ttp://www.higaitaisaku.com/removereg32.html
ttp://www.higaitaisaku.com/removecleanser.html
ttp://www.higaitaisaku.com/removewasher.html
ホームページが「*****.biz」になる場合
ttp://www.higaitaisaku.com/removesearchbiz.html

●上記以外のスパイウェアでも[アダルトサイト被害対策の部屋]さんの
「スパイウェア関連」トピックに対処方法が紹介されている物があります
自分の症状に該当する物がないか一度目を通して下さい

10）テンプレを全部やったが直らない！
Hijack Thisによるレポート出力と手動でのスパイウェア除去
ttp://www.higaitaisaku.com/hijackthis.html
自動的に診断してくれるページがあるので、ここにログを貼って診断してみる。
ttp://www.hijackthis.de/index.php?langselect=english
「Nasty（赤い！）」と書かれているものはFixしてOK。
「Possible Nasty（黄色い？）」は、無害なものも含まれているので自信がなければFixしないで下さい。

●それでも直らない場合は、このスレにHijackThisのログを貼って質問してみて下さい。
必ず、どの項目をやった結果どうでした、と詳しく症状・行なった対処法を書いてください。


■テンプレ補足
１．WindowsUpdateのやり方
IEを開く　→　ツール　→　WindowsUpdate
重要な更新は全てダウンロードしてインストールする事。

２．被害対策ウィザード（テンプレ>>2-4の手順ウィザード）
ttp://www.higaitaisaku.com/removewz01.html
テンプレじゃわかりにくい人は、こっちを使ってみて下さい。基本的なやる事は同じ。

３．IEが壊れてしまっている人用
IEの修復（ttp://www.higaitaisaku.com/iesyuufuku.html）を試す。
または、IE以外のブラウザを使ってみて、とりあえずテンプレを確認してください。

《その他リンク集》
■アダルトサイト被害対策の部屋
　ttp://www.higaitaisaku.com/
■WEB110[インターネットの犯罪・被害]追跡調査
　ttp://www.web110.com/
■アダルトサイトは安全？危険？
　ttp://www.kitanet.ne.jp/~ababu/sexy/index.html
■えっと驚く前に―国際電話･Q2からの事前防御策―
　ttp://www3.plala.or.jp/hiro-mg3920/tel.html
■アダルトサイト対策の部屋（ネット被害対策室）
　ttp://www002.upp.so-net.ne.jp/dalk/higai24.html
■国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　ttp://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　ttp://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
■バナー・ブラクラ対策
　ttp://homepage3.nifty.com/hayazo/myprg.html　　　　　ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　ttp://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）

●アドバイスを装った悪質ないたずらにご用心
「パソコンのトラブル解消法」などと称して、
レジストリやシステムファイルの削除を勧める人がいます。
間違ってそれらを削除するとPCが起動できなくなってしまう恐れがあります。
もしもそのようなアドバイスをされた時は、その後のレスなどにも注意して、
十分よく考えて慎重に行動して下さい。

[動画][無修正] 山田まい アナル舐め フェラで口内射精 網タイツ 正常位で顔射 手コキ （6：12）.mpg
無修正　美人巨乳人妻　yahoo!チャットのseera39が処女・女子高生のようなセックス　（高画質fuck）.mpg
(動画)(18禁)(無修正)グリーンファンタジー46 渋谷ガングロ茶髪ギャル 膣内カメラ+トイレ口内発射+３Ｐ.mpg
お宝 女子アナ　高島彩（アヤパン）　明日のＧにて新年会　酔っ払ってかエロいカッコウで何度もブラ、谷間チラ.mpg
(スカトロ)_ GIGA 浣腸バトル 準決勝第1試合 うんちをガマンしながらピチピチレオタードでレスリング.mpg
(援交)(無修正)(個人撮影) 援助交際白書 - フェラ抜きさせらる5人の少女 (スミちゃん＆やす子撮影者物）.mpg
土下座ナンパ　（女子大生＆ＯＬ編） 思わずイクッって言っちゃって口を覆うところは最高です。超まじめそうな女子大生が最後まで恥ずかしがりっぱなし。.mpg
(松平健)マツケンサンバII(振り付け).wmv

「Ad-Aware SE と Spybot - Search & Destroyでスキャンする前に」

セーフモードで起動して、
Temporary Internet Filesフォルダの中を全部削除

9x系
C:\TEMP
C:\WINDOWS\TEMP

XP
C:\TEMP
C:\WINDOWS\TEMP
C:\Documents and Settings\ユーザー名\Local Settings\Temp

これらのフォルダの中を全部削除
*　C:\TEMPがない場合は無視してください。

やっぱりこれを入れやがんねえ
【アダルトサイト被害対策の部屋】を真似したってしゃあないだろう？
効率的な方法を取れ

>>12
起動不可能に陥る可能性アリ！
嘘に注意！

>>13はウソだから無視

>>14
初心者を罠にはめるのもいい加減にしとけ。

悪戯有川真生 180MB
mms://dr.kokoyoi-tv.com/wm/kkytv/uchu-net/1m/NET_ia_106B.wmv
妖精物語 灘ジュン 489MB
mms://dr.kokoyoi-tv.com/wm/kkytv/uchu-net/1m/NET_ig_44B.wmv
性感ユウトピア堤あき 492MB
mms://dr.kokoyoi-tv.com/wm/kkytv/uchu-net/1m/NET_ig_11B.wmv
卒業旅行 女子校生?危機一髪 吉野サリー 447MB
mms://dr.kokoyoi-tv.com/wm/kkytv/uchu-net/1m/net_ap_013b.wmv
踊るバスガイド 発射オーライ 上村ひな 501MB
mms://dr.kokoyoi-tv.com/wm/kkytv/uchu-net/1m/net_ig_52b.wmv
好★奇★心 いしだともみ 496MB
mms://dr.kokoyoi-tv.com/wm/kkytv/uchu-net/1m/net_ih_69b.wmv
敏感チェリー 川村みなみ 416MB
mms://dr.kokoyoi-tv.com/wm/kkytv/uchu-net/1m/net_im_32b.wmv
LINGERIE DOLLS Vol.4 麻生早苗/藤谷かな/三浦あいか 455MB
mms://dr.kokoyoi-tv.com/wm/kkytv/uchu-net/1m/net_mg_24b.wmv

今さらだが、これも「テンプレ」

[セーフモードとコマンドプロンプト]で「システムの復元」を行なう（XP限定）
PCの電源を入れる→メーカーのロゴマークが表示される
→メーカーのロゴマークが消える直前から消えた瞬間、キーボードのF8を押す
→[セーフモードとコマンドプロンプト]を選択する。
コマンドプロンプト画面が表示されたら、以下のコマンドを入力し、Enter キーを押します。
%systemroot%\system32\restore\rstrui.exe
後は画面に表示される指示に従って、コンピュータを以前の状態に復元します。

>>17は
誰かが人柱にならないといけないな…
何しろ、あの毎糞（マイクロソフトの略）のサポートに載ってた奴だし。

>17
マイクロソフトの偽りの情報に騙されないように

　　　 　_＿＿__
　 　／。　　　　＼
　 /　　　　　　　　＼
　/　┏━━━━━┓ 　　
　| 　┃　●　｜● ｜
　|　 ┃ | ＼＿＿/| | 　
　＼┃　＼■＿_ / | 　　　　え？
　 　＼　　　 　 　 /

前スレではたぬたんを釣ってやりました。
HijackThisのログを編集して貼り付けてやったら、見事に
「お2人ともREDLOFに感染しているなり」と引っかかった。
HijackThisのログはみんな嘘の情報だから。
みんなの反応を見て楽しんでるだけだし。

（・３・）　エェー　よいこの質問待ってるＹＯ♪

ぼるじょあ（・３・）質問箱 セキュ板出張所12
http://pc5.2ch.net/test/read.cgi/sec/1105933333/

ウィルス情報＆質問　総合スレッド☆Part29
http://pc5.2ch.net/test/read.cgi/sec/1111407467/

セキュリティ初心者質問スレッドpart53
http://pc5.2ch.net/test/read.cgi/sec/1110173177/

【総合】スパイウェア予防駆除 Part6
http://pc5.2ch.net/test/read.cgi/sec/1108613740/

（・３・）　エェー　よいこの相談待ってるＹＯ♪

質問ですが・・・。
ネットサーフィンをしていてワンクリサイトとか普通のサイトを見ているだけで
電話番号や住所がばれるということはまずないですよね？

質問です
さて、なんでしょう？

スパイウェアなんとかしてくれ〜
http://pc8.2ch.net/test/read.cgi/win/1081597678/

すごいわ

エロサイトに限らずWEBサイトを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。

【重要】ウソのアドバイスに注意して下さい。

●ブラウザハイジャッカーやウイルスの被害を減らすためにも
WindowsUpdateを利用してこまめにセキュリティパッチを当てましょう

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレの>>28-41あたりを必ず読む。

▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━
　・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。
　・ 出された指示を実行せずにレスする人は、徹底放置して下さい。
　・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。
　・ 放置ができない回答者は、質問者が自作自演していると見なされます。

▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
　・ マルチポスト(複数の板・スレで同じことを質問)
　・ 情報の小出し(始めにOSやソフト名等を必ず明示)
　・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
　・ 天麩羅屋　&　薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も禁止です。

【前スレ】エロサイト見たら…助けて下さい！Part51
http://pc5.2ch.net/test/read.cgi/pcqa/1109928233/

ウィルスに感染したら、被害の拡大を防ぐために速やかにインターネット接続を遮断すること。
モデムやLANケーブル、ネットワーク回線をPCから外すことによって、
物理的にネットワークから隔離することができます。
※必要な時以外はインターネット接続はしないで下さい。

先ず以下のフリーソフトをダウンロードしてインストールしてください。

1:CoolWebSearch駆除ツール
ttp://www.higaitaisaku.com/removecws.html

定番スパイウェア除去ソフト、Ad-awareSEとSpybotS&Dを使って除去。

2:Ad-Aware SEによるスパイウェアの除去方法
ttp://www.higaitaisaku.com/adaware.html
http://lavasoft.element5.com/default.shtml.ja（公式サイト）
ttp://bdc.s15.xrea.com/（日本語化パッチ）

3:Spybot1.3によるスパイウェアの除去方法
ttp://www.higaitaisaku.com/spybot2.html
http://www.safer-networking.org/（公式サイト）

☆Hijack Thisによるレポート出力と手動でのスパイウェア除去
ttp://www.higaitaisaku.com/hijackthis.html

※インストール後は必ずUpdateを行い、最新の状態にして下さい。

PC内に溜まったゴミを掃除しましょう。

インターネットオプションを開きます。
（スタート→コントロールパネル→インターネットオプション
または、デスクトップのIEのアイコンを右クリック→プロパティ）
全般タブ→インターネット一時ファイル→Cookie&ファイルの削除
（ファイルの削除の場合は、すべてのオフラインコンテンツを削除するにチェックを入れましょう）

TEMPフォルダ内の中身を全て削除
9x＝C:\WINDOWS\TEMP
XP＝C:\WINDOWS\TEMPとC:\Documents and Settings\ユーザー名\Local Settings\Temp
↑の中身を全て削除しても、PCが起動できなくなると言ったトラブルはありませんので、堂々と削除してください。
ただし、TEMPフォルダを直接ごみ箱に移してしまうと、後に深刻な問題が発生しますので、
決してTEMPフォルダを直接削除はしないでください。また、TEMPフォルダから削除したファイルなどは、
ごみ箱に残したままにしておき、ひと月くらい経っても問題が無ければごみ箱から削除します。

webの設定のリセットを行なう
インターネットオプションを開きます。
（スタート→コントロールパネル→インターネットオプション
または、デスクトップのIEのアイコンを右クリック→プロパティ）
プログラム→WEB設定のリセット
※WEB設定のリセットは、作業が終了したときに行なって下さい。

hostsファイルの削除
検索サイトやセキュリティサイトに移動すると、別のサイトに飛ばされることがあります。
そのような場合はhostsファイルが書き換えられている可能性があります。
詳しくは以下のリンク先を参照してください。
hostsファイルとは？＝ttp://www.higaitaisaku.com/search.html
hostsファイルの削除（応急処置）＝ttp://www.higaitaisaku.com/hosts.html

勝手に追加されたアプリケーションの削除

スタート→コントロールパネル→アプリケーションの追加と削除（XPはプログラムの追加と削除）
勝手にインストールされてしまったアプリケーションを削除→PC再起動
アプリケーションの削除は、場合によっては『ネットに接続した状態で』削除しなければなりません。

※コントロールパネルから削除しなければならない主なもの
CnsMin（Jwordとかで使われてるスパイウェア）
ttp://www.higaitaisaku.com/removecnsmin.html
その他のコントロールパネルからアンインストールできる主なもの
ttp://www.higaitaisaku.com/uninstallinfo.html

※コントロールパネルから絶対に削除してはいけないもの
Home Search Assistant、Shopping Wizard、Search Extender
という名前のものがコントロールパネルのアプリケーションにある場合。

個別のスパイウェアの対策

About:blankの対処法
最初にここを見て駆除
ttp://www.higaitaisaku.com/removeaboutblank.html
再発する場合には、ここを見て該当ファイルを駆除
ttp://www.higaitaisaku.com/cgi-bin/cbbs.cgi?mode=one&namber=4058&type=0&space=0&no=2
CoolWebSearchの除去方法
ttp://www.higaitaisaku.com/removecws.html
CnsMinの除去方法
ttp://www.higaitaisaku.com/removecnsmin.html
Gator/Gainの除去方法
ttp://www.higaitaisaku.com/removegator.html
C2.lopの除去方法
ttp://www.higaitaisaku.com/removelop.html
「英語で変な警告文が出てくるんですけど」という場合
ttp://www.higaitaisaku.com/removereg32.html
ttp://www.higaitaisaku.com/removecleanser.html
ttp://www.higaitaisaku.com/removewasher.html
ホームページが「*****.biz」になる場合
ttp://www.higaitaisaku.com/removesearchbiz.html

●上記以外のスパイウェアでも【アダルトサイト被害対策の部屋】さんの
「スパイウェアのトピックス」ttp://www.higaitaisaku.com/menu5.htmlに
対処方法が紹介されている物があります
自分の症状に該当する物がないか一度目を通して下さい

セーフモードで起動する方法

削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
削除できない場合に行ないます。

PCの電源を入れる→メーカーのロゴマークが表示される
→メーカーのロゴマークが消える直前から消えた瞬間、キーボードのF8を押す
→「Safe Mode」または「セーフモード」を選択

9x/Me限定＝スタート→ファイル名を指定して実行→msconfig→OK→システム設定ユーティリティ
→全般→詳細設定→スタートアップメニューを使用可能にするにチェックを入れる→PCを再起動
次回の起動からは、必ず『Start Up Menu』が表示されます。

XP限定＝スタート→ファイル名を指定して実行→msconfig→OK→システム構成ユーティリティ
→BOOT.INI→/SAFEBOOTにチェックを入れる→PCを再起動
次回の起動からは、必ず『セーフモード』で起動します。

※セーフモードで起動しているか確認する方法
セーフモードで起動すると、初めに次のメッセージがデスクトップに表示されます。
Windowsはsafemode（セーフモード）で実行されています。
これは、Windowsの正常な起動を妨げる問題を解消するための、特殊な診断モードです（以下ry
デスクトップの画面4隅にsafemodeまたはセーフモードと表示されます。

◆セーフモードでも削除できないファイルがある
そのような時は「強削」の出番です。
ttp://www.vector.co.jp/soft/win95/util/se298257.html

「システムの復元」を使って正常なシステムに復元する（Me/XP限定）
セーフモードで起動する。（セーフモードの起動の仕方は、>>32を参照）
［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］
→コンピュータを以前の状態に復元する→復元ポイントを選択→開始
※復元ポイントは、問題の起こる直前の日付を選択する。

「レジストリの復元」を使って正常なレジストリを復元する（9x限定）
MS-DOSモードで再起動する＝スタート→終了→MS-DOSで再起動を選択
または、PCの電源を入れる→メーカーのロゴマークが表示される
→メーカーのロゴマークが消える直前から消えた瞬間、キーボードのF8を押す
→[Command prompt only] (または [コマンドプロンプトのみ])を選択する。
MS-DOSが起動したら「scanreg /restore」と入力して問題の起こる前の日付を選んで復元する。
※一番古い日付は不可
（入力コマンドには「」は入れないで下さい。また、コマンドのgと/の間に必ず半角スペースを入れる）

[コマンドプロンプト]から「システムの復元」を行なう（Me/XP限定）
Meの場合
ttp://support.microsoft.com/default.aspx?scid=kb;ja;279736
XPの場合
ttp://support.microsoft.com/default.aspx?scid=kb;ja;304449

ウィルスの駆除

アンチウィルスソフトをお持ちでない場合、またはサポートが終了している場合は、オンラインスキャンを実行し、
見つかったファイル名（拡張子含む）やウィルス名を検索サイトで検索してください。

主な検索サイト
グーグル
ttp://www.google.co.jp/
ヤフージャパン
ttp://www.yahoo.co.jp/

TrendMicro　OnlineScan（駆除可能・英語）
http://housecall.trendmicro.com/
Panda Active Scan （駆除可能・日本語）
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm

トレンドマイクロオンラインスキャン （検出のみ）
http://www.trendmicro.co.jp/hcall/index.asp
シマンテックセキュリティチェック （検出のみ）
http://security.symantec.com/sscv6/home.asp?productid=symhome&langid=jp&venid=sym&close_parent=true&bhcp=1

主なアンチウィルスソフトのサポート終了一覧
Symantec（Norton）
http://service1.symantec.com/SUPPORT/INTER/japanesecustserv.nsf/jdocid/20030919114134945?Open&src=&docid=20040206144851945&nsf=SUPPORT%5CINTER%5Cjapanesecustserv.nsf&view=jdocid&dtype=&prod=&ver=&osv=&osv_lvl=
TrendMicro（ウィルスバスター）
http://www.trendmicro.com/jp/support/old-versions/old-versions/products/vb.htm

アンチウィルスソフトが入っており、最新の定期ファイルになっている場合は、PCをセーフモードで起動して>>32参照
全ドライブをスキャンしてください。

スパイウェアの駆除

PCをセーフモードで起動します>>32参照
↓
>>28の1:と2:と3:でDLした駆除ツールを全部実行
↓
Webの設定のリセット>>29参照
↓
再起動
↓
まだ直らない
↓
>>28の☆でDLしたツールを実行→ログを作成
↓
自動的に診断してくれるページがあるので、ここにログを貼って診断してみる。
ttp://www.hijackthis.de/index.php?langselect=english
「Nasty（赤い！）」と書かれているものはFixしてOK。
「Possible Nasty（黄色い？）」は、無害なものも含まれているので自信がなければFixしないで下さい。

★それでも直らない場合は、このスレにHijackThisのログを貼って質問してみて下さい。
必ず、どの項目をやった結果どうでした、と詳しく症状・行なった対処法を書いてください。

■テンプレ補足
１．WindowsUpdateのやり方
IEを開く→ツール→WindowsUpdate（スタート→Windows Update）
重要な更新とservice packは全てダウンロードしてインストールする事。

２．【アダ被】の被害対策を行なう
http://www.higaitaisaku.com/menu1.html
テンプレじゃわかりにくい人は、こちらの方をやってみて下さい。

３．IEが壊れてしまっている人用
IEの修復（ttp://www.higaitaisaku.com/iesyuufuku.html）を試す。
または、IE以外のブラウザを使ってみて、とりあえずテンプレを確認してください

Ｑ：クリックしたら突然登録・入会、固体識別番号・個人コードなどが表示された。
エロサイトをクリックしたら、ホストアドレスが表示されてしまって
個人情報がばれた、と書かれていました。お金を振り込めとありますが
お金を振り込まなければならないのでしょうか？

Ａ：架空詐欺なので（ﾟεﾟ)ｷﾆｼﾅｲ!!↓を見てみてね。
警視庁「ワンクリック料金請求にご用心」
http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku35.htm
サギゼロ
ttp://sagi-0.bne.jp/pc/ --- ここの「よくある相談集」を。
ワンクリック登録詐欺サイト質問スレ　その15
http://that3.2ch.net/test/read.cgi/bouhan/1109577926/l50

《その他リンク集》
■【アダルトサイト被害対策の部屋】
　ttp://www.higaitaisaku.com/
■WEB110[インターネットの犯罪・被害]追跡調査
　ttp://www.web110.com/
■アダルトサイトは安全？危険？
　ttp://www.kitanet.ne.jp/~ababu/sexy/index.html
■えっと驚く前に―国際電話･Q2からの事前防御策―
　ttp://www3.plala.or.jp/hiro-mg3920/tel.html
■アダルトサイト対策の部屋（ネット被害対策室）
　ttp://www002.upp.so-net.ne.jp/dalk/higai24.html
■国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　ttp://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　ttp://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
■バナー・ブラクラ対策
　ttp://homepage3.nifty.com/hayazo/myprg.html　　　　　ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　ttp://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）

【重要】アドバイスを装った悪質ないたずらにご用心
『緊急処置』や『パソコンのトラブル解消法』などの悪質なイタズラは完全無視でお願いします。
もし、これらのことを実行してしまうと、システムに深刻な問題が発生する事があります。
間違って実行されてしまった方は、お手数ですが速やかにOSの再インストールを行なって下さい。

2ch専用ブラウザの場合は、「NGワード」に次の文字を登録します。
緊急処置
パソコンのトラブル解消法

また、そのようなアドバイスを受けた場合は、その後のレスなどにも注意して、
十分よく考えて慎重に行動して下さい。

Q.トラブルによる症状を完全に無くしたい。
A.OSのクリーンインストールを行なって下さい。
ttp://www.higaitaisaku.com/cleaninst.html

Q.OSのクリーンインストールを行なったのに直らない†
A.そんなことは、ありえません！

Q.スパイウェアの感染を予防したい
A.スパイウェアがどのような方法で入ってくるのかを勉強する必要があります。
ttp://www.higaitaisaku.com/spyware.html

新・テンプレ貼り付け完了

新・テンプレと現在のテンプレがどちらが効果があるか勝負だ！

　　　　　　　　　　　　　　　　　　　　　　　　─
　､ 　 l　　 _,　　　　　　　　　　　　　　　 　 -‐-､
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　　　　　　　l
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i　　　　　　　'’
　/　　!　　 '｀　 | 　　'──--'　 {　　　　　　 つ
　　　　　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　　 i,　　　　-っ
　　　　　　　'i　 　 　 しii　　　　　丿　　　　 /　ゝ-
　　　　　 |`:、＼ 　 　　'ii　 　__,／　　　　　 `‐′
　　　　　 'i、￣~~　　 　 ij　 乙__ﾉi　　　　　　　├
　　　　　　 ^-ｧ　　　　　　 　＿_,ノ　　　　　　 σ‐
　　　　　r^~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　　　　　　　 ─‐
　　　　　　~^''!,　　 ,_　　　　,!_　　　　　　　　ー〜'ヽ
　　　　　　　　 ＼　l,~^''‐--::,,⊃　） ） ) )　　　　 　 ）
　　　　　 　 　 　 `'‐’　　　　　　　　　　　　　　 　ノ

テンプレの二度塗りやめれ。なんで毎回こういう馬鹿なマネするのかね。

俺の考えたテンプレも貼っていいかな？

>>43
禁断のテンプレのほうがまだマシですか？

>>44
今回は禁断のテンプレは勘弁願う

どう書こうが、ｷﾃｨが作ったものは誰も読まない。
誘導アンカーも書いた本人しか付けないだろうからかえってわかりやすいけどな。
でもこのスレはだいぶ前からお前がいることでもう終わってる気がする。

違う
>>47が禁断のテンプレ
かわいそうに
かわいそうに
マイクソロフトを見習え
・・・うっふふふ&hearats;

　　　　　　　 ／￣|
　　　　　　　｜ 　｜
　　　　　　　｜ 　｜　　　　　　　　　　　　　　　　　　／￣￣￣￣￣￣
　　　　　 ,―　　　　＼　　　　　　　　　　　　　　　　|
　　　　　| ＿＿_） 　 ｜　　　　　　　∩∩　　　　∠　ﾘｭﾝﾊﾟｯﾁ♪
　　　　　| ＿＿_） 　 ｜　　　　　　　| |_| |　　　　　 ＼＿＿＿＿＿＿
　　　　　| ＿＿_） 　 ｜＼＿＿＿（・∀・　）＿＿＿__
　　　　　ヽ＿＿）＿／ ＼＿＿＿　　　　　＿＿＿__,　）＿＿
　　　　　　　　 〃　 .　　　　　　　/　　　　/　　　 　/ / 　　 〃⌒i
　　　　　　　　 |　 　　　　　　　　/　　　 ./　　　　 / /　　　 .i::::::::::i
　　 ＿＿＿＿|　　　　　/⌒＼./　　　 /　　　　 /　| ＿__＿|;;;;;;;;;;;i
　　[__]＿＿＿|　　　　/　/-、 .＼_.　 /　　　　　Uし'［＿］　　　　 .|
　　 | ||　　 　 |　　　 /　/i　 i　　　　/　　　　　　　　 | ||　　　　 　|
　　 | ||＿__＿|＿___/　/ .|　.|＼＿ノ＿＿＿＿＿＿..| ||　　　　 　|
　　 |（＿＿＿_＿ノ　/＿|　|＿＿＿＿＿＿＿＿＿..| ||　　　 　　|
　　 | LLLLLL.／　__）L_|　|LLLLLLLLLLLLLLLL. | ||＿＿＿__」
　　 | ||　　　 (＿／　　 /　i　　　　　　　　　 　 　 　 .| ||　　　　| ||
　　 |_||　　　　　　　　／　.ノ　　　　　　　　　　　　 　 |_||　　　　|_||
　　　　　　　　　 　　(＿／

この春休み中にパソコンを掃除したい。
洗濯機に掛けますか？

http://c-docomo.2ch.net/test/-/pcqa/1110109406/186　誘導されてきました。よろしくお願いしますm(__)m

これか。　ウイルスチェックでなんか出そうなもんだが‥
http://pc8.2ch.net/test/read.cgi/pcqa/1110109406/186
というわけでテンプレを黙々とやってくれたまへ

Spybotでたくさんひっかかったんですが、検索終了したら何かすることはありますか？
デスクトップに出てきたスパイウェアはリンク先のフォルダまで消しました。

XP HomeEdition
ネットに繋げていると２０〜３０分間隔で英語のスパム何とかっていう
ウインドウが勝手にポップアップして困っています

cwshredderやスパイウェア消すソフト使ってもすぐ復活します

助けて下さい

回答してくれた人にレスをしてからここに来たらどうですか？

なんだと？

http://them.lomo.jp/CS/pukiwikiCSS/pukiwiki.php?plugin=attach&pcmd=open&file=%CC%B5%C2%EA.JPG&refer=template
感染してませんか？

直リンクはやめれ

今日も静かな夜・・・

ちょっと昔を懐かしんでみた、過去ログ。

ttp://pc2.2ch.net/pcqa/kako/1041/10415/1041587359.html
ここの450位から530位。
昔はトラップも解決法もシンプルだったな。

なんかサイト見ていたら急に外国のページに移り、

ウイルスに感染しました「セックス トリッキーズ」(英語苦手なので日本語)

大丈夫かなー？　とおもって放置していたら、
たまに日本サイト(普通の)から急にエロサイト(外国)に飛ぶようになりました。

助けて！

　　　 　_＿＿__
　 　／。　　　　＼
　 /　　　　　　　　＼
　/　┏━━━━━┓ 　　
　| 　┃　●　｜● ｜
　|　 ┃ | ＼＿＿/| | 　
　＼┃　＼■＿_ / | 　　　　え？
　 　＼　　　 　 　 /

>>61
スパイウェアに感染している可能盛大。
ウイルススキャンでも、スパイウェアを検出できるものもあるので、
ウイルスの可能性も考慮してウイルススキャンを汁。

>>54

たしかポップアップをブロックするソフトがあったとおもう。

>>33の[コマンドプロンプト]から「システムの復元」を行なう（Me/XP限定）というので、
OSがXPなんですけど、XPの場合↓
ttp://support.microsoft.com/default.aspx?scid=kb;ja;304449
をやって再起動したらパソコンが動かなくなってしまいました。
上のページってマイクロソフトのサポートページですよね。
パソコンを起動不能に追いやる罠をしかけるなんて、人間のやることですか？

>>65

　べろべろばー　　　　　　うほほほほ
　　　おチンチンびろーん ∩＿＿＿∩
　　 ∩＿＿＿∩　　　　　 | ノ　 ○─○ヽ_∩＿＿∩　にひゃひゃひゃひゃひゃ
　　 | ノ　　　　　 ヽ/⌒)　 /　 ／3　　　3　|　 　　　　ヽ　
　 /⌒) (ﾟ)　　　(ﾟ)　|　.| 　 |　　　　( _●_)　|o⌒　　⌒o|
　/　/　 　( _●_)　 ミ/∩―−、　　 |∪|　/⌒（_●_)⌒ ミ
.（　　ヽ　　|∪|　　／ ／　(ﾟ)　､_ ｀ヽ ヽノ　|　　 |∪|　　／
　＼　　　 ヽノ　/ 　/　　(　●　 (ﾟ) |つ 　∩.　　ヽノ∩
　 /　　　　　　/　　|　／(入__ノ 　 ミ　　　| ノ⌒　　⌒ヽ
　|　　　_つ　 / 　　　､　(＿／　　　 ノ　　/　　（。）（ﾟ）|　　　　　
　|　 /UJ＼　＼　　　＼＿＿＿　ノﾞ ─ｰ|　　(⌒＿●⌒)ミ 　　　　　
　|　/ 　　　 )　 )　　　　＼ 　　　　　　＿彡､/ |Ｕ　　ＵＵ_/ 　　　 　
　∪　 　　 （　 ＼　　　　　＼　　　　　＼ 　　| | 　　　　||
　　　　 　　 ＼＿) あびゃばばばだーん　.　.| |ｎn　_nn||　　ぐへへへへへへ
　　　　　　　　　　　　　　　　　　　　　　　　　　＼＿＿＿）

質問です。
osはXPでセキュリティーソフトはVBを使ってるんですが
インターネットに接続する度に外国のサイトがでてきます
テンプレの>>2>>3をやってみたんですが直りません。
助けてください

>>67
表示される外国のサイトは何所かな？

アメリカかと思われます

>>69
urlだよU・R・L。

>>69

>>67
新・テンプレの>>28-30>>32-35
現・テンプレと似ているがこっちのほうが良い

作者出現！！↑

>69
>72の書いてあることを実行したら、症状悪化するぞ。
７２は今すぐクタバレ！！！！！！！！！！！！！！

禁断のテンプレの作成者だ。
今回は、禁断のテンプレは無しにします。
本当であれば感染者をいち早く楽にしてあげたいけど、
感染者が苦戦して困り果てている姿を見るほうが楽しいのでな。

>>69
何やった？

↑
悪魔ちゃん

75 ： ◆N9P3SuvBPo ：2005/03/23(水) 21:01:31 ID:???
禁断のテンプレの作成者だ。
今回は、禁断のテンプレは無しにします。

(　´,_ゝ｀)ｱｯｿ

↑
自分は馬鹿だと思った
そして君も馬鹿である証拠
こうしてOSを再ｲﾝｽｺして問題解決
感謝しな♪
↓

（・３・）　エェー　よいこの質問待ってるＹＯ♪

ぼるじょあ（・３・）質問箱 セキュ板出張所12
http://pc5.2ch.net/test/read.cgi/sec/1105933333/

ウィルス情報＆質問　総合スレッド☆Part29
http://pc5.2ch.net/test/read.cgi/sec/1111407467/

セキュリティ初心者質問スレッドpart53
http://pc5.2ch.net/test/read.cgi/sec/1110173177/

【総合】スパイウェア予防駆除 Part6
http://pc5.2ch.net/test/read.cgi/sec/1108613740/

（・３・）　エェー　よいこの相談待ってるＹＯ♪

うっ　久しぶりにキリギリスさんたちのセックスを見たくなった
アドレス希望

>>80
イギリスのセックスですか？

それはサセックス

わたしにもさせックス

いよいよライブドアの時代だな

いよいよ楽天の時代だな

CWShredderでREMOVEDと表示される項目が二箇所あるのですが
何回やってもREMOVEDのままです。
直後にやり直しても再起動後にやり直しても同じです。
本来ならNot Foundとなるはずなんだと思うのですが
何か原因はありますか？

IDを晒し忘れました

WindowsＸＰでＩＥ6を使用しています。
今日、ＰＣを起動し、ネットに接続したら
「アダルトフレンドファインダー」というサイト
(ttp://cover7.adultfriendfinder.com/go/p74777c)
に勝手に飛ばされてしまうようになりました。
エロサイト関係を見た覚えは全くないのですが、
どうすれば出さなくするように出来ますでしょうか？

クッキー削除、一時ファイル削除、Ｗebの設定のリセットは全てした後に
再起動かけてネットにつないでみましたが、
やはり勝手に飛んでしまいます。
ノートンを入れているのでウィルスをチェックしましたが
感染していませんでした。

よろしくお願いします。

>>88
ノートンをすり抜けてる、他のでもスキャンしろ。

>>89
早速のﾚｽありがとうございます。
テンプレで紹介されているソフトでスキャンしてみます。
それでも駄目だったら、どうかまた質問させてください。
ノートン入れてれば万全だと思って安心してたのですが
すり抜けることが出来るウィルスがあるなんて知りませんでした。
何の為にお金出してノートン買ったのかと少しショックです・・・。

>>90
駆除はできないがスキャン能力はNO1だ

アンチドートを語ろう♪ MAP02
http://pc8.2ch.net/test/read.cgi/sec/1098644237/

>>91
ありがとうございます。
それ使ってみます。

質問スレから誘導されここにきました。
すみません。何もしていないのにデスクトップ上に変な外国のエッチな
アイコンが自動的に作られています。（ネット経由で）
どうやら、Cドキュメントに入っていて、プログラムを消してもしつこい
くらいまたアイコンができあがってしまいます。
どうすれば完全に消えるのでしょうか？

>>93
ﾏﾙﾁすんなｳﾞｫｹ

>>93
▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）

アンチドート使ってスキャンしてみました。
ウィルス感染1件ありましたが、感染が疑われている項目を見ると
Winampのアンインストールファイルでした。
ウィルス名は書いてなくて「未知フォーマットNSIS」とだけ書かれていました。
ウィルス名が分からないようなウィルスって
どうやって駆除すればいいんでしょうか？

未知フォーマットと検出されたのは以下の1件です。

UninstWA.exe
ファイルの種類：アプリケーション
説明：UninstWA
場所C:\Program Files\Winamp

>>97
う〜ん　相手の正体が分からないと手の出しようが無いな
他に誰かそのPC使ってないの？弟がエロサイト見たとか

>>98
ﾚｽ遅くなってすみません。
ネット参考にしながら色々やってました。
再起動何度もかけてるので、ＩＤが変わってしまい申し訳ないです。
一人暮らしなので、ＰＣは自分以外使ってない状態です。
友人がこっそり使ったというのも状況的に考えられません。

先ほどネットを参考にして色々やったのは以下のことです。

1.　UninstWA.exe　が入っているWinamp自体を削除
2.　ＰＣ再起動、IEを起動してみると、
　　「アダルトフレンドファインダー」というサイトに飛ぶことはなくなったが、
　　「http://540.filost.com/randomsites/banner.aspx」というアドレスの
　　新しいウィンドウが開き始めた。
3.　スパイウェアのようだったので、Spybotでスキャンした
　　→「Alexa Related」と「Coolwwwsearch」が検出　　
　　　　「Coolwwwsearch」の詳細を見ると、
　　　　以前お気に入りに登録していたサイトについているとのことなので
　　　　そのサイトをお気に入りから削除。
　　　もう一度スキャンすると「Coolwwwsearch」は検出されなかったので
　　　ＰＣ再起動してＩＥ起動→2の現象は変わらず。


こんな状況です。
ttp://540.filost.com/randomsites/banner.aspx　は
そのウィンドウが開くとすぐ自動的に閉じて画面から消えてしまいます。
いかにも「視界から消えて動いている」という感じを受けて怖いです。

>>99
UninstWA.exeは誤検出かと思ったが、削除したら症状に変化あったのか・・
ノートンをすり抜ける位の強敵だから奥が深いね。

>>99
Winamp自体を削除した後にもう一度スキャンしてみた？

>>99
なんの気休めにもならないがお仲間発見
http://marcomm.ascii.co.jp/dotpcqa/bbs.cgi?mode=thread&thread=1109663927&res=1109665136

>>100
ここの方達を持ってしても強敵ですか・・
自分一人じゃ到底敵わないはずです

>>101
スキャンしてみましたが、何も検出されませんでした。

>>102
あ、先ほどリンクアドレスでググッたらヒットしたサイトです
「システムの復元しかないかも」の一文を見て落ち込みました


やっぱ復元しか手がないんですかねぇ
IE起動時だけじゃなく、新しいサイトに進む度に
例の変なサイトが一瞬出てきては閉じるんです。
ずっと出てるならまだしも、ぱっと隠れるなんて気味が悪いです・・

>>103
ノートンで防御していて何か踏んだ記憶が無くてスキャンしても何も無しじゃ
手詰まりですな・・・・・・・・セーフモードでスキャンに賭けるしかないな

相手を探し出さないと削除もできないからね

>>104
セーフモードでのアンチドート、早速やってみます。

>>103
感染者が増えればその内ノートンが対応するかもよ。

テンプレをキチンとやっても直らない奴はHijackThisのログを貼るところまで読んでいるはずなんだがな。

WinampはNullSoft独自のインストーラを使ってるから
アンチドートはそれに反応したんじゃないのかな。
いまWinamp入れてないからわからないが。

rondomsitesは結構検索にひっかかるな

randomsites

遅くなりました、セーフモードでアンチドートとSpybotでスキャンしてみました。

1.　アンチドートでは通常モードで検出されなかったものが出てきました。

　　C:\WINDOWS\system32\vbsys2.dll = ｳｲﾙｽ感染 : Trojan-Clicker.Win32.Agent.ac
　　C:\Program Files\DVD Decrypter\uninstall.exe/stream/data0001 = 未知ﾌｫｰﾏｯﾄ : NSIS

　　以上の2つです。

2.　次にSpybotでスキャンすると「Alexa Related」のみ検出されました。

3.　次にHijack Thisによるレポート出力ログを診断ページに貼って診断しました。
赤い項目が2点ありました。

　　MSIE: Internet Explorer v6.00 (6.00.2600.0000)　　
→　赤い「！」 Possibly out of date　（The version (6.00.2600.0000) is out of date. Check Windowsupdate to update the Internet Explorer.）
　　O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
　　　　　　→　赤い「！」 Nasty

日立製のＰＣを使っていまして、ＳＰ2を入れるとオーディオデバイスの不具合など
さまざまな不具合が発生するらしいとの報告を耳にして、
現在ＳＰは入れていない状態です。
これがまずいんでしょうか・・・？
HijackThisのログ全部貼ったほうがいいですか？　　

ＩＤがコロコロ変わってしまってますが、88です。
>>111の情報が出た後、検出されたファイルについてはまだ何もやっていません。
C:\WINDOWS\System32\vbsys2.dll は赤い「！」 Nastyがついていて
アンチドートではウィルス感染していると出ているようなので
HijackThis　でFixという作業をしても大丈夫でしょうか？

ﾃﾞｽｸﾄｯﾌﾟに英語での警告がでたり、
PCが立ち上がらなくなったりetc・・・
色々あったが何とか直った・・・
もうPCでエロサイト見るのは最低限のサイト以外やめまつ

http://blog5.fc2.com/dontleaveme/

すぱいうぇあをさくじょしよう

何度もすみません。報告です。

C:\WINDOWS\System32\vbsys2.dll は赤い「！」 Nastyがついていて
アンチドートではウィルス感染していると出ているようなので
HijackThis　でFixという作業を恐る恐るしてみました。
しかし、ＰＣ再起動後にアンチドートでスキャンするとまたしても

C:\WINDOWS\system32\vbsys2.dll = ｳｲﾙｽ感染 : Trojan-Clicker.Win32.Agent.ac

と出てきます。
しかし、HijackThisでもう一度ログを調べてみると
前に出てきていた「C:\WINDOWS\System32\vbsys2.dll　赤い「！」 Nasty」は
出てこなくなりました。
実際にＩＥを起動してみると、今のところ変なウィンドウは出てきていません。
こそこそ動いているのかもしれないので、1〜2日まだ様子をみる必要があるかと思いますが、
アンチドートでまだウィルス感染と検出されているのが少し気がかりです。

続きです。

C:\WINDOWS\System32\vbsys2.dll　のプロパティは

ファイルの種類：アプリケーション拡張
プログラム：不明なアプリケーション
場所：C:\WINDOWS\System32
作成日時：2005年3月10日、15:23:40
更新日時：28944年3月12日、7:18:42


となっています。
他のdllアプリケーション拡張ファイルは会社名が記載されていたり、
作成日時がＰＣの製造年又はそれ以前になっているのに、
このファイルだけ会社名の記載もなく、作成日時もごく最近、
そして「更新日時：28944年」といったように気味が悪いことだらけなのですが
ファイルをゴミ箱に入れて削除してしまうとマズいんでしょうか？
Fixしたのにウィルス感染と出てくるのが気になります。。

連投で失礼します。
C:\WINDOWS\Downloaded Program Filesに

{24311111-1111-1121-1111-111191113457}
{33331111-1111-1111-1111-611111193457}
{33331111-1111-1111-1111-611111193458}
{33564D57-0000-0010-8000-00AA00389B71}
{33564D57-9980-0010-8000-00AA00389B71}

いずれも　種類：ActiveXコントロール
　　　　　　　状態：不明
というのがありました。
この文字列を検索したら、どうやら怪しい動きをするファイルのようですが
削除した方が良いのでしょうか？
以下に「C:\WINDOWS\System32\vbsys2.dll」をFixした後の
最新のHijackThisのログを貼ります。
Fixした方がよい部分があったら教えてください。

Logfile of HijackThis v1.99.1
Scan saved at 12:12:08, on 2005/03/24
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Norton Internet Security\NISUM.EXE
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\WINDOWS\System32\khooker.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HITACHI\Prius Navistation\PESCDL.exe
C:\WINDOWS\FTMKEY.exe
C:\Program Files\Drag'n Drop CD\BinFiles\DragDrop.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Norton Internet Security\ccPxySvc.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\HITACHI\Prius Navistation\HPEPGRD.exe
C:\Program Files\HITACHI\Prius Navistation\PriNaviSSrv.exe
C:\WINDOWS\FTKDisp.exe
C:\WINDOWS\FTMGET.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\○○\デスクトップ\HijackThis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PESCDL.EXE] "C:\Program Files\HITACHI\Prius Navistation\PESCDL.exe"
O4 - HKLM\..\Run: [Multimedia Keyboard] FTMKEY.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [imjpmig] C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload
O4 - HKLM\..\Run: [Drag'n Drop CD] C:\Program Files\Drag'n Drop CD\BinFiles\DragDrop.exe /StartUp
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Bookshelfで検索(&L) - res://C:\Program Files\Microsoft Reference\Microsoft Bookshelf 3.0\bsdef.dll/#1001
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: このページのキャッシュ - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: リンク元 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: 関連ページ - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun の Java コンソール - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O14 - IERESET.INF: START_PAGE_URL=http://prius.hitachi.co.jp/go/prius/index.htm
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/01fc9dd140920c056203/netzip/RdxIE601_ja.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1107936843851
O17 - HKLM\System\CCS\Services\Tcpip\..\{54200893-7661-4C82-850B-7F0954EB704B}: NameServer = 221.113.139.163 211.129.16.235

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - Service: HITACHI HPEPGRD (HPEPGRD) - Unknown owner - C:\Program Files\HITACHI\Prius Navistation\HPEPGRD.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

初めての経験でパニックになっているので何度も連投してすみません。。

>>88逝ってﾖｼ
もとい、逝け！

>>125
すみません、ウザがられてしまいました。
ここでの質問はもう止めて然るべき場所へ行きます。
本当にすみませんでした。

平日昼間という時間も原因だけど
解答がないという事は解決できる人がいないと判断してそそくさと違うスレで聞く方がいい
パニくって急いでるなら尚更

AVGでウィルスチェックすると、
途中でPCに再起動掛かるようになっちゃったんだけど、
こゆウィルスってありますか？

これが業者の裏テクだ！
（※実際にはIPは取られません。ただのflashです。）
ttp://tool-ya.ddo.jp/2ch/trash-box/file/20050324131802299.swf

>>128
ない

>>88
もういないかもしれないが、似たような症状の人が見てるかもしれないのでｶｷｺ
>>116のファイルは捨てて良し
>>117の不明ActiveXも捨てて良し
これでアヤシイ窓は出なくなる

　　　　　　　　　　　　　　　　　　　　　　　　─
　､ 　 l　　 _,　　　　　　　　　　　　　　　 　 -‐-､
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　　　　　　　l
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i　　　　　　　'’
　/　　!　　 '｀　 | 　　'──--'　 {　　　　　　 つ
　　　　　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　　 i,　　　　-っ
　　　　　　　'i　 　 　 しii　　　　　丿　　　　 /　ゝ-
　　　　　 |`:、＼ 　 　　'ii　 　__,／　　　　　 `‐′
　　　　　 'i、￣~~　　 　 ij　 乙__ﾉi　　　　　　　├
　　　　　　 ^-ｧ　　　　　　 　＿_,ノ　　　　　　 σ‐
　　　　　r^~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　　　　　　　 ─‐
　　　　　　~^''!,　　 ,_　　　　,!_　　　　　　　　ー〜'ヽ
　　　　　　　　 ＼　l,~^''‐--::,,⊃　） ） ) )　　　　 　 ）
　　　　　 　 　 　 `'‐’　　　　　　　　　　　　　　 　ノ

口から何か出てる
ﾖﾀﾞﾚ？

オレンジジュース

>>133
もういないかもしれないが、似たような症状の人が見てるかもしれないのでｶｷｺ
>>132のファイルは捨てて良し
>>132の不明ActiveXも捨てて良し
これでアヤシイﾖﾀﾞﾚは出なくなる

>>61です。

あのあと何度も検索しました。

だけどこの絵を見てくれるように、このウィルスだけ直りません。
http://y.achoo.jp/up5/src/yo-kan3556.bmp
とりあえずこれはどういうウィルスなのかを聞いておきたいです。
無理でしたらスルーどうぞ。

>>135
アヤシイﾖﾀﾞﾚにﾁｮｲﾜﾗ

>>136
それはアドウェアです。

>>136
何ががスルーどうぞだよｗ　間抜けな質問をしてることに気が付いてないし
いまだに>>1さえも読まないおまえはスルーされてあたりまえ。

>139
うるせぇ

ttp://www.feticolle.com/?id=dou

これで年齢認証等がなくクリックしたところＩＰとかが出てしまったのですが、
料金は支払わなければいけないのでしょうか？

>>141
んなこたーない。

>>141
支払わなければいけない

>>141
IPが抜かれても、警察とか裁判所とかじゃない限り、
プロバイダは住所を開示しないから無問題。

>>136
ttp://www.jword.jp/help/help_faq_install_cnsmin.htm
ttp://www.jword.jp/help/jwsetup_AP_NoCheck.exe
これでもインストールしてから速攻でアンインストールしやがれ

>>142-144
初めてのことであせってテンプラ見てなかったよ。
スマソ
話には聞いてても実際やられるとあせる…

>>136
ウィルスではありません。スパイウェア？です。
ttp://www.jword.jp/help/help_faq_install_cnsmin.htm

>>88>>136
まずこれをやる必要があります。
やり方は簡単、初心者でもできます。
スタートを開いてファイルを指名して実行をクリックしてください。
regeditと入力してOKをクリックします。
レジストリエディタが開きます。
次に編集を開いて検索をクリックしてください。
EXPLORER.EXEとKERNEL32.DLLを検索します。
見つかったものを全部削除して下さい。
あとはパソコンを再起動させれば直ります。
ここのテンプレより効果があるのは言うまでもありません。
OS再インストール並の効果ですよ。

>>148
(´ι _` ) あっそ

今回は禁断のテンプレは禁止ですよ。
ま、次からは・・・

↓↓↓↓
馬鹿発見
↑↑↑↑

>>118-124
遅レスですが
HijackThisのログの編集ご苦労様でした。
以下の項目にチェックを付けて、FIXして再起動。
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PESCDL.EXE] "C:\Program Files\HITACHI\Prius Navistation\PESCDL.exe"
O4 - HKLM\..\Run: [Multimedia Keyboard] FTMKEY.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [imjpmig] C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload
O4 - HKLM\..\Run: [Drag'n Drop CD] C:\Program Files\Drag'n Drop CD\BinFiles\DragDrop.exe /StartUp
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Bookshelfで検索(&L) - res://C:\Program Files\Microsoft Reference\Microsoft Bookshelf 3.0\bsdef.dll/#1001
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: このページのキャッシュ - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: リンク元 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: 関連ページ - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O14 - IERESET.INF: START_PAGE_URL=http://prius.hitachi.co.jp/go/prius/index.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1107936843851
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - Service: HITACHI HPEPGRD (HPEPGRD) - Unknown owner - C:\Program Files\HITACHI\Prius Navistation\HPEPGRD.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

...おい、FIX項目多すぎやしねえかい？

全部やんｗ

IEが勝手に開いて、http://somewebspace.com/xtest/random/z.htmlに繋がってしまいます
どうしたらよいでしょうか？

>>157
▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレの>>2-10あたりを必ず読む。

>>157
69.50.167.100/-/new404.htm
ウソつくな

IE６を使っていると
ttp://www.feticolle.com/pay.php
このサイトに登録されてしまったのですが、大丈夫でしょうか？
IPも抜かれてしまったようなのですが。

ついでに血も抜いてもらうといいぞ

エロサイトで抜くのは精子だろ

>>160
とりあえず前金だけ払っておけ

>>160
放っておいて
モーマンタイです

すみません困っています。セックスオンザネットと言うサイトの中を一つクリックしたら
「入会登録されました。」と出たんです。それでアッセッテ契約って奴をみたら
ttp://max.hame-hame.net/kiyaku.html
↑
この契約７番：入会後払いシステムである。って書いてあるんです。
ちなみにブロードバンド契約はクレジットです。請求書など来るのでしょうか？
また来たらどう対処したらいいですか？電話番号や住所も調べられるのでしょうか？

>>165
1万円だけ払っておけ。

>>165
実際にプロバイダが住所等を開示するのは法的な請求によるもののみなので
来ないと思う。来ても無視しておけばよい。

>>165
安心して喰われろ

>>165
業者を甘く見ないで欲しい。特に目をつけた人物に対しては家までお迎えが行くよ。

　　　　　ＡＴSoldier　　
　　　 　　　＿_　_　　　　　
　　　 　　(_,､＿))ヽ　 　 　　来た所で排除する。
　　 　 iiﾆ（´∀｀ij='ニ〔!　 　Yes ser!!　
　　　　　 /ｌｌ Ｙ ｌｌ ヽ　　 　
　-t=itlllllGll=rﾕ=(,ｿ　
　　　　　[l__i_i!､＿l]　　
　　　　　(＿_ﾉ､,,＿)　

>>164
ありがとうございます！

>>171
こんな所で聞いて安心してないで動けよ。

↑？

↑？

>>171
まず弁護士に相談ですね

>>171
うむ

質問です。適当にｻｲﾄ巡回をして、ここのサイトで下の絵をｸﾘｯｸしたら
PC情報を取得中です。とでて
いきなりご登録ありがとうございました。という絵と共にいろいろな情報が表示されました・・・
ttp://202.181.108.91/anikeivlkedlkengekleokealekmnmkeleizoi/?C01
本当にほうっておいても大丈夫なのでしょうか

>>177
▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレの>>2-10あたりを必ず読む。

動画の再生するプログラムをメディアプレイヤー9にしてましたが
メディアプレイヤー9がこわれたのかアイコンがかわってしまい
動画を再生しようとするとトロイの木馬が検出（マカフィー）されてしまうという事態が
おきてます　どうにかメディアプレイヤーで再生かつアイコンを元に戻せませんか？
お願いします

エロサイトではないのですが海外のサイトをちらっと覗いたら
途端に色んなポップアップが出てきてそれからずっとポップアップ攻撃を受けてます。
ホームページもaboutbrankのSearchforになってしまいます。
ＩＥのオプションのクッキーの削除や履歴の削除など一通り試し
AdAwareでカスタムスキャンをして見つかったやつを全て削除して（セーフモードでも）
hijack〜でSerchfor型のQE〜とかいうのをfixしたのですが
状態は何も変わりません。アプリケーションの削除は前と何も変わってないので
削除するものはないですしあと何を試せばいいでしょう？coolwebはポップアップの中に
入ってないのでCWシャッダーは使ってません。

OS:Winme

>>180
セキュリティーソフト買え

>>179
一つ上の質問のしかた位読みましょう
ネタ扱いされます

IP抜かれた・・・・・・・・・・・・・・・・
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・orz

>>67ですが
ＵＲＬは
ttp://www.oldgames.se/です

>>183
俺も

>>183
>>185
IP抜かれたら、もうあきらめるしかない。ご愁傷様。

エロサイトに行ったら、
お気に入りに入っていた富士通のサイトがホームページに設定されてしまい設定しなおしても
富士通に設定されてしまいます。
テンプレを読んで↓を利用しました。

２．被害対策ウィザード（テンプレ>>2-4の手順ウィザード）
ttp://www.higaitaisaku.com/removewz01.html

手順も進んで↓の不正なプログラムも抽出したんですが、

"DisplayName"="Search Toolbar"
下記が対策ソフトとして入っています。(要Versionなどの確認)
"DisplayName"="McAfee VirusScan v4.0.3 (プレインストール版)"

アプリｰケーションの削除をしようとクイックしても削除されません。
試しに他のプログラム（Lhaca）をクイックしたら削除されました。

ホームページが勝手に設定されることも直っておらず、先に進めません。
ＯＳはＷｉｎ９８です。アドバイスお願いします。

>>187
次にはこれを試す
http://www.higaitaisaku.com/cleanfixreg.html

>>188
ありがとうございました。
ホームページの設定直りました。
しかし不正プログラムの方は依然削除できませんが、
これは放置で良いのでしょうか？

>>189
何が不正プログラムなのかわからん

>>190
↓のことです。

Uninstall Log Checker - アンインストール情報から既知の不正なエントリを探して警告します

"DisplayName"="Search Toolbar"
下記が対策ソフトとして入っています。(要Versionなどの確認)
"DisplayName"="McAfee VirusScan v4.0.3 (プレインストール版)"


と出てるんですけど、これらは特に問題にしなくてよろしいんでしょうか？

今のテンプレ>>2-10より
新・テンプレ>>28-40
のほうが効果がある。
基本的には今のテンプレと同じようなもんだけど、
こっちのほうが初心者にはわかりやすくていい。

>>191
アンインストールされているけどレジストリにはまだ情報が残ってるってことじゃないか？
マカフィーは入ってるのか？もう入ってないのならただのレジストリのゴミだから
レジストリ掃除ソフトを使うか
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
ここから手動で消せばアンインストールメニューには出てこなくなる。
実体が無いのなら放っておいても無問題。
それよりもアンチウィルスソフトをちゃんと入れとけ。

>>193
わかりました。アドバイスどうもありがとうございました

>>194
うむ。

すみません。
勝手にツールバーがインストールされ、C2.lopかな？
と思ってテンプレのサイト見て、対処しようと思ったんですが
Hijack ThisのログにFRVGLYDRCHQのようなエントリーが出ないんです。

誰かこの現象について分かる方いたらアドバイスください。

Hijack Thisのログです

Logfile of HijackThis v1.99.1
Scan saved at 20:19:36, on 2005/03/25
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe

C:\WINNT\system32\hidserv.exe
C:\WINNT\system32\NTMETER.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\Explorer.exe
C:\WINNT\loadqm.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Media Access\MediaAccK.exe
C:\temp\salm.exe
C:\Program Files\Internet Optimizer\optimize.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\WINNT\System32\gah95on6.exe
C:\WINNT\System32\internat.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Justsystem\JSLIB32\JSQSF32.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINNT\System32\imejpmgr.exe
C:\Documents and Settings\Administrator\デスクトップ\Hijack This\HijackThis.exe

O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINNT\System32\MTC.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-717765728274} - C:\WINNT\System32\wer8274.dll
O3 - Toolbar: @msdxmLC.dll,-1@1041,ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINNT\System32\MTC.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [qzmjiv] C:\WINNT\qzmjiv.exe
O4 - HKLM\..\Run: [gah95on6] C:\WINNT\System32\gah95on6.exe
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: このページのキャッシュ - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: リンク元 - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: 関連ページ - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O15 - Trusted Zone: http://*.windupdates.com
O15 - Trusted Zone: http://*.xxxtoolbar.com
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://c:\nosuch.mht!http://placeforporno.com/e/files.chm::/file.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c7.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - Service: NT Meter - Unknown owner - C:\WINNT\system32\NTMETER.exe

あー、ウザ。

>>200
鑑定師さんは少ないので数日待つ覚悟が必要ですよ。

最近鑑定師さんいないよね。
まぁ質問がここのサイトをクリックしたら料金払えと出ました　ｶﾞｸﾌﾞﾙ
ばっかだもんなぁ

あー、そうなんですか。
とりあえずもう少しテンプレのサイト見て勉強してみます

鑑定師は俺が狩りつくしたぜｗｗｗ

>>196
テンプレの5）6）7）の駆除ツール＆ウイルススキャンはしたんか？
駆除ツールはｲﾝｽｺ　＞　起動してアップデート　＞　セーフモードで駆除
ほんでまだなんか症状出るならもっぺんログ貼ってくり
ぶっちゃけ自動で駆除できるものならそのほうが楽よ。
>>205
そんなことないだろ。　エロゲやりながらログ見るのがめどいだけよ

そ、そうだ・・そのとおりだ！！

あ、やってませんでした（汁
とりあえず適当に怪しそうなファイル駆除したらツールバーだけは消えました

動画の再生するプログラムをメディアプレイヤー9にしてましたが
メディアプレイヤー9がこわれたのかアイコンがかわってしまい
動画を再生しようとするとトロイの木馬が検出（マカフィー）されてしまうという事態が
おきてます　どうにかメディアプレイヤーで再生かつアイコンを元に戻せませんか？
winWP IE マカフィー

とりあえずjwordは削除しました　お願いします

HijackThisで見つけ、鑑定サイトで鑑定してNastyだった以下の3つが削除できません。
どうすればいいですか？

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=

>>209
　　　 　　　 /''⌒＼
　　　　　　,,..' -‐==''"フ　 ／
　　　　　　 （n´・ω・）η　　知らんがな〜
　　　　　　　（　　 ノ　　　＼
　　　　　　　（＿）_）
　　　　 ~"''"""゛"゛""''･、
　"”゛""''""“”゛゛""''' "j'
　:::::ﾍ　:::::....ヽ :::;;;ﾉ　 ::(
　::　 ゝ　　:::::......ﾉ:;;..:::::::ヽ

>>210
>>202

>>208
もうなおった？

win2000を再インストールしたら、画面の色が16色、画面の領域が640*480か
800*600しか選べなくなってしまいました。32bitの1024*768に戻すには
どうすればいいでしょうか。
ディスプレイは東芝Diamondcrysta、パソコンはDELL OptiPlex GX150です。

エロサイトと因果関係があるのでしょうか‥

ひぃー誤爆です！
ごめんなさい。

　ヽ(・ω・)/　 　ｽﾞｺｰ
＼(.＼ ノ

すいません。よくは読んでませんでした
ＯＳはwindowsXPのHE。ブラウザはたタブブラウザの
sleipnirを使っていてセキュ関係はＡｃＡｆｒｅｅが付いています。
>>177のサイトでご登録ありがとうございました。がでた後、ＡｃAfreeが働いて、ウィルスを発見しましたとでて
それを削除しました。
>>177のサイトの利用規約どおり「第１３条（退会手続き）」などを行わないとダメなんでしょうか？
ほっといても大丈夫なのでしょうか？

>>218

>>6をよく読め

スレ汚し本当にすいませんでした。安心しました。

>>213
直ったというかHijack Thisでそれっぽそうなツール消したらツールバーだけは消えて、
ホームなどはそのツールバーをインストしたサイトのままという状態です。
とりあえずまだ完全には直っていないようで

助けてください！

http://www.star-77.com/
このサイトの入場するをうっかりクリックしたらIP情報取得・・・・・などあっという間に
いろいろでてきて３日以内に支払いを請求されてしまいました。
利用規約があることに気づかなかった私が悪いのですが
これは払わなければなりませんか？

↑すみません。sageになってました。

助けてください！

http://www.star-77.com/
このサイトの入場するをうっかりクリックしたらIP情報取得・・・・・などあっという間に
いろいろでてきて３日以内に支払いを請求されてしまいました。
利用規約があることに気づかなかった私が悪いのですが
これは払わなければなりませんか？

すみません。助けてください。
>>222さんの張ったURLをうっかりクリックしたらIP(ry
これは払わなければなりませんか？
222さんに請求できますか？

>>222-223
>>1

>>223 のリンクをたどって45,500円請求された漏れが来ましたよ。
振り込み手数料は引いてはいけないのでしょうか？
教えてください！！

>>225
>>1は見たんですが上記のサイトには『利用規約』がありました。
払わなければなりませんか。本気で困ってます。

すみません。またsageになってました。

>>228
テンプレ嫁や
直リンすんな

>>227
本気で困ってるときこそテンプレを熟読

>>227
IP取得って・・・これ？
http://tool-ya.ddo.jp/2ch/trash-box/file/20050326123936514.swf
上のはふんでも平気だよ。ただのflash。

規約を読むと(ﾉ∀`) ｱﾁｬｰ って感じ
さっさとテンプレから誘導されてるスレに行って勉強してこい

登録したのにコンテンツクリックしたらまた入会しちゃったよ？
ﾆﾔ（・∀・）ﾆﾔ

>>232
払わなくてはなりませんか？
テンプレなどいろいろ見てみたのですがこの場合はどうなのかよくわかりません。

直リンしてすみませんでした。たすけてください。

>>234
ワンクリ詐欺だよ。>>231見たみな。
君が見たのと同じだろ？これはflash動画と言って、
ただの「楽しむ、見せる」コンテンツなんだな。

>>233
二重登録おめ(･∀･)

>>234
しつこい
テンプレからの誘導先にスレに行けって

助けてください！

>>222さんのURLに飛んでみましたが
Proxyを経由して接続したのでプロバイダ名が表示されません
払わないとスーパーハカーが調査にくるのでしょうか？

来るに決まってる

>>238
来たときはｷﾀｰ!!とかいう絵文字を使うのがいいのでしょうか？

>>237 実際に来たという話を聞いたことがあるのか？

>>239
キーロガーでぜんぶ見張られてるからな。なんでもわかるぞ。

ワンクリ詐欺サイトにキーロガー仕込んだら最強だな

仕込んでもダウンロードしなきゃ平気だろ？

>>243
Jワードみたいに勝手にインスト、
これ最強。
しかし、嫌われまくるという諸刃のつるぎ。

エロ動画に仕込む方法を考える。

※これらの画像を見るためには専用のビューワーが必要です。
などと言えばエロ坊主はすぐに引っ掛かるとおもうぞ。

動画をみるにはこのﾌﾟﾗｸﾞｲﾝをインストールしてくださいとか？

海外のサイトなら尚更だな。見たい一心で英語が読めないからそこらじゅうをクリックしまくるだろう。
そんでいつのまにかトロイまみれでたすけて〜とココに来るｗ

>>196　>>221
(=^u^=)　ネットにつないだ状態で、コントロールパネルから↓を削除するなり
　　　　　ひとつ削除する度に再起動するなりよ。（無かったり消せなくても次に進むなり）

　　Windows AdTools
　　Wind Updates
　　180Search Assistant
　　Search Toolbar
　　Internet Optimizer

(=^u^=)　次にHijackThis以外のウィンドウをすべて閉じ、
　　　　下記エントリにチェックを入れてFix後、PCを再起動するなり。

O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINNT\System32\MTC.dll
O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-717765728274} - C:\WINNT\System32\wer8274.dll
O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINNT\System32\MTC.dll
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [qzmjiv] C:\WINNT\qzmjiv.exe
O4 - HKLM\..\Run: [gah95on6] C:\WINNT\System32\gah95on6.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O15 - Trusted Zone: http://*.windupdates.com
O15 - Trusted Zone: http://*.xxxtoolbar.com
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://c:\nosuch.mht!http://placeforporno.com/e/files.chm::/file.ex e
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c7.cab
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab

○再起動後IEを起動せずコントロールパネル→インターネットオプションからテンプレ>>2の1）2）

(=^u^=)　続きなり

Tempフォルダの中を空にして以下のファイルを削除するなり。
念の為ゴミ箱には10日位残しておくなり。

C:\WINNT\System32\MTC.dll
C:\WINNT\System32\wer8274.dll
C:\WINNT\qzmjiv.exe
C:\WINNT\System32\gah95on6.exe

最後に>>3の6) 7）で残骸を掃除するなり。

アダルトサイト回ってたら感染してしまいました。
デスクトップが全部消え壁紙も変わりました。真っ赤な背景に　DANGER　SPAYWARE　と出ます。

124498.exeというのがどうやら悪さしているのですが、windowsフォルダにいるやつを消しても復活してきます。

googleで検索したら外国サイトにひっかかりましたが、何語かも分からず苦戦しています。
http://www.google.co.jp/search?hl=ja&q=124498.exe&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

ノートンの試用版をDLして駆除したんですが、壁紙が真っ赤な英字のままで変更できなくなってます。
あとちょっと動作も変です。

助けてください。ｍ○ｍ

>>251
まずテンプレを実行するんだ。

>>251
うち、124497とWebSiteViewerを作成するウィルスを何とか消去できたんだけど、
いまだdaosearchに憑かれたまま。

スパイウェアかなと思ってアンチスパイウェアをダウンロードしようとしたけど、
リンクが書き換えられてしまって、まだダウンロードできず。

今流行してるのかな？

質問です。
ネットをみていたら、突然画面表示がすべて左に90度反転してしまいました。
どのようにしたら通常通りに戻せるのでしょうか？
OSはwindows2000sp4です。
ご指導よろしくお願いします。

>>255
スレ違いでは？ここはスパイウェア駆除スレですよ。

間違えました。
移動します。

>>249
どうもありがとうございます。
早速やってみますー

>>258
うむ

>>2で、

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除


と書いてありますが、クッキーは安易に削除していいんですか？
あまりクッキーは削除しない方がいいとどっかで読んだ事あるのですが

>>260
感染した場合は別だよ、悪玉クッキーだらけだからね。
人間もPCも治療に多少の痛みを伴うのは一緒ですね。

>>261
そうなんですか。じゃあ削除してみます。
クッキー削除しても、そこまで支障はないですよね？

>262
支障ねって書いてるだろうがｺﾞﾙｧー

>>263
すいません

>>262
特に問題は起こらないと思います。

>>262
クッキー消したら、ディスプレイに向かってストレートをお見舞いしてやれ。
「人間様を舐めんなよ」アチョー！
バキィ！！
・・・バチッ バチチッ！・・・

>>266
くっだらねー

>>3の、
Ad-Aware SEをダウンロードしようとしても、全然ダウンロードできない・・・・
海外ダウンロードサイトからダウンロードする際の注意の通りにやってもダウンロードする気配がない・・・・・
どうすりゃいいんですか・・・・

>>268
どうしょもねえよ。手遅れだ。

>>268
無料だからね、樹海みたくなってるでしょｗｗ
がんばってDLしてね、みんな乗り越えた試練だから。

ﾜｹﾜｶﾗｰﾝ!

>>268
おれはやったぜ

>>271
初めての人はみんな迷うよ、ガンバレ！！

>>268
ほら。
http://www.download.com/3001-8022_4-10319876.html
↑これがだめなら
http://www.download.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button
↑ここの　Download Now　をクリック

「セーフモード＆ネットワーク」でもダメかな？

>>274
１時間以上そこらへんをやってるのにできません。
If your download does not start, click here.からやってもダウンロードする気配すらない。
ヽ(`Д´)ﾉｳﾜｧｧﾝ

>>276
ここでは？
ttp://www.forest.impress.co.jp/lib/inet/security/antiadspy/adawarese.html

>>277
ダウンロードできた━━━━(ﾟ∀ﾟ)━━━━ !!!!!
ありがとうございます！！！

教えてください!!!!(泣)
携帯の待ちうけを見てたら間違えてエロサイトのＣＭ??みたいなのをクリック
してしまって、「あなたは入会に同意しました。」ってでてきて、
３日以内に６００００円振り込んでください。って同意条件???わかんないんですけど
書いてあったんです(>_<)振り込まないと退会できないって・・・
パスワードも電話番号も住所も何も登録してないんですが本当に請求されるのでしょうか?!
本当に助けてください(>_<）子供なのでわからなくて・・・・

ごめんなさい＞＜
過去のを見てたら大丈夫みたいです!!!
ごめんなさい!!!本当に焦ってて・・・すみませんでした(>_<)

>>280
油断してはいけませんよ、そのパターンが一番危険です。

事件の概要は→日刊ゲンダイの記事(http://image.i-bbs.sijex.net/bbs/j/1111946153656o.jpg)参照のこと

上記記事の流出写真は国連あぷろだplus(http://www.kr4.net/plus/)にうｐしてます。(15MB)

ファイル番号　 1136
受信パスワード 1111

全画像 http://image.i-bbs.sijex.net/bbs/j/1111627437828o.jpg（サムネイル。小型でｽﾏｿ巨大高画質はnyで）
市原氏近影 http://image.i-bbs.sijex.net/bbs/j/1111627556140o.jpg
　　　　　 http://image.i-bbs.sijex.net/bbs/j/1111929599234o.jpg

【Winnyのハッシュ】巨大高画質のオリジナル無修正画像が欲しい人はnyで。大量拡散中です。
欄検眼段_はめ撮り税務官.zip　　869311c0aa9e1e93adaeab98dc69485e
(お宝無修正)欄検眼段_H__アルバム_(国税専門官市原憲克418枚jpeg化済).zip　　8e4fee386629b4614b5a4bf31a49031b
欄検眼段 市原憲克.zip　　d6f1a425a640a2031bdfbe5d553c1e49
[仁義なきキンタマ] 市原憲克のドキュメント.zip　　75371ae5defa04829031de7c15bea70d

さっき適当にサイト見てたらいきなり変なページに飛ばされて
「登録完了しました」との見だしのページになり金を振り込めと
書いてありました。。。。((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
しかも俺もIPとかさらしてあったしこれはやばいですか？？？？

おっと、誤解されるので追加。
なんでIPがばれるんですか？？？ってことです

Ad-Aware

このソフトの日本語読みを教えてください<(_ _)>

自己解決しました。アド・アウェアでした。

うわ、ViewPointのUpdateをしたらTool Barが仕込まれたorz
プログラム一覧から消せたけど

>>284
どこのサイトでも、サイト主さんには全部筒抜けですよ。

腹立つから、Viewpointを消してやった
二度と使うか、糞会社め
Real Player並みに腹立つな

InternetExplorerにEliteBarというﾂｰﾙﾊﾞｰが出てきてしまいます
OSはXPです、なんか操作したとかいう身の覚えはないです
それが出てきたあと海外のものと思われるポップアップが出てきたりしたので
PCをリカバリしてみたんですがEliteBarはきえませんでした
ポップアップは出なくなりました
どうすればこのﾂｰﾙﾊﾞｰを消せるでしょうか？教えてください

>>290
>>2-3

・IEを起動すると勝手にサイトがいくつか開く
・タスクバーのサイズが変更される
・winlogon.exeがネットにアクセスしようとする
・起動時に壁紙が表示される辺りになって勝手に再起動がかかり、
　2度の起動を経て起動する

というのに悩まされてたんだが、adaware、spybot、cwshredderをかけまくって
さっきスキャンディスクしたら収まった・・・・・

一体何だったんだろう？
にしても1日潰しちまった・・orz

>>292
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>292
WORM_RPCSDBOT.Aかも
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RPCSDBOT.A&VSect=T

色んなウイルスの情報見て、レジストリを見たんだけど一致する物が
無かったんだよなぁ
winlogon.exeを書き換えて隠れ蓑にするウイルスが多いみたいで、特定できなかったよ

とりあえず収まったんでいいんだけど、やっぱマズいかなぁ・・

なんかふと１４０GのドライブCのプロパティを見たら使用率１００％ｗ
普段は５０％くらいしか使ってなかったから目が飛び出たｗ
どこにそんな容量使ってるのか調べてみるとWINDOWSフォルダのSystem32フォルダに
一つ１０Gのテキストドキュメントがだいたい数十分おきに自動作成されてるｗｗｗｗｗｗ
これってスパイウェアかなんかの仕業ですよね？
>>2-3辺りの駆除ソフト使ってなんとかやりますorz

_CATALOG.VIXっていうファイルが消しても消しても勝手に作られるのですが、
原因としてはどのようなことが考えられるのですか？

自己解決しました・・・。
すいません。

ttp://www.nuginuke.com/011/login.html

架空ですよね？鑑定お願いします

>>299
とりあえず半額だけ支払いましょう。

架空なんですねありがとうございました！！

>>301
残念ですが安心してはいけません・・・大変です。

わかりました！大変なんですね！たいへんだ！

>>303
イ�`

イヤたいしたことないだろ

命は無事だろ

小学生・中学生専用ＰＣ初心者スレから誘導されてきました。

スパイウェアにやられてしまいました。
状況はスタートアップ画面の書き換えや海外サイトのポップアップなどでした。
spy botをダウンロードしてスキャンと問題個所の修正と削除で改善を試みたのですが、
まったく状況の改善がみられませんでした。
Ad-Awareを使ってスキャンし、修復・削除したら、 画面の書き換え、ポップアップは改善されました。
しかし、インターネットに接続すると、海外のアダルトサイトが表示されてしまいます。
どうしたら良いでしょうか？どなたかお願いします。

>>307
OSは何？

>>307
OSも知らねーのかYO
逝ってよし・

>>307
誘導したわけじゃないよ…。
テンプレに書いてあることを一通り試してみてと言いたかっただけなのに…。
とにかく、>>1から書いている事を熟読して、もう1度駆除に挑戦してみて。
全部やっても駄目なら、もう1度書きこんで。

>>307
まず、その歳でエロサイト逝くなよｗｗｗ

お父さんお母さんに相談することも検討したほうがいいっす。

>>311
文章からすると小中狙いのロリコンだろ。

初歩的な質問ですいません！！
エロサイト開いてIP抜かれたら、どうなってしまうんですか！！？

>>314
住所、電話番号、氏名までは分かる。
それを専門業者に委託すれば本籍、職業、性癖、履歴くらいまでかなー。

それにはどう対処したら良いんでしょうか？

>>316
１、アドレスに:80を入れる　例：http://pc8.2ch.net:80/pcqa/index.html
２、名前欄にfusianasanと入れる。

おしまい。

んあこたぁない。
>>6

おい聞いてくれよ
落としたエロ動画をWMPとかで見てるとCPU100％になってカクカク飛びやがるんで
変だと思ってオプションをいじってたらスクリプトの実行とか
使用するオーディオデバイスが違てたりとか、インターネットから情報を取得するとか
エロサイトのやり放題のようじゃないか
それで、全部無効に設定してやったらまともに動画が再生されるじゃないのよ
全部設定を見直してやらないとデフォルトではエロ動画はダメだな！

助けてください！というかひっかかる前なのですが、あやしい海外サイトで
落としたzipやrarを解凍する勇気がありません・・
オンラインウイルススキャンなどでも、これら圧縮ファイルの中身ごと
調べられるのでしょうか？

>>320
何も考えずバンバン解凍しなはれ。

>>320
どうせ割れものだろ？
トロイでも仕込まれてバックドア開けられまくられろ

>>320
ttp://www.google.com/search?hl=ja&lr=lang_ja&ie=UTF-8&oe=UTF-8&q=%E3%82%A2%E3%83%B3%E3%83%81%E3%82%A6%E3%82%A3%E3%83%AB%E3%82%B9%E3%82%BD%E3%83%95%E3%83%88+%E3%83%95%E3%83%AA%E3%83%BC&num=50

ども初めまして
OSはWindowsXP-SP1を、ブラウザはSleipnirを使っています

なんだか今月の中旬ぐらいからパソコンをしているとIEのウィンドウ（内容は真っ白）がイキナリ表示されるようになりまして・・・
まあ大丈夫かな？と思って今日まで放っておいたのですが・・・
今日PCを起動してしばらくボーっとしていたらイキナリ変な物がウィンドウ全体に出てきたんですよ・・・
ビックリして友達に相談したところこのスレを教えていただきまして、やってきました。
第一段階はこんな物が↓
http://upload.on.pc1.jp/cgi-bin/upload/so/up0414.jpg
んでｱﾁｬｰとか思ってたらコレが・・・↓
http://upload.on.pc1.jp/cgi-bin/upload/so/up0415.jpg
出てきたんですよ・・・

そしてコレ似てるなーと思い>>7の
＞「英語で変な警告文が出てくるんですけど」という場合
とか試したんですがリンク先に書いてあった「コレを消去しろ」って言うファイル（？）も見つからず・・・
Spybotを持っていたのでスキャンして消して良い物を探して消しても全然治らず・・・
ココhttp://www.shareedge.com/spywareguide/index.phpのオンラインスキャンをして
見つかった物を消して再起動したがアレは画面に表示されたまま・・・
Hijack Thisを使ってログを取り>>8の自動診断してくれるサイトに行ったが良く分からずｗ
>>9のリンクを一通り見たものの解決方法がまったく・・・、まあ自分が見つけられなかっただけかもしれませんが・・・

助けていただけませんか、よろしくお願いしますm(_ _)m

>>324
ad-awareもやっとけ

分かりました

>>324
ttp://www.google.co.jp/search?hl=ja&q=secure+yourself+right+now%21&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

・・・・その調子じゃ、他の物も大量に紛れ込んでいる悪寒・・・
黙ってttp://www.higaitaisaku.com/の被害対策を頭からやれ。
それでも回復しない、まっさらにしたいなら面倒くさくても必要なバックアップをとった上でOS再セットアップ（再インストール）

　　　　　　　　　　　　　　　　　　　　　　　　─
　､ 　 l　　 _,　　　　　　　　　　　　　　　 　 -‐-､
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　　　　　　　l
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i　　　　　　　'’
　/　　!　　 '｀　 | 　　'──--'　 {　　　　　　 つ
　　　　　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　　 i,　　　　-っ
　　　　　　　'i　 　 　 しii　　　　　丿　　　　 /　ゝ-
　　　　　 |`:、＼ 　 　　'ii　 　__,／　　　　　 `‐′
　　　　　 'i、￣~~　　 　 ij　 乙__ﾉi　　　　　　　├
　　　　　　 ^-ｧ　　　　　　 　＿_,ノ　　　　　　 σ‐
　　　　　r^~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　　　　　　　 ─‐
　　　　　　~^''!,　　 ,_　　　　,!_　　　　　　　　ー〜'ヽ
　　　　　　　　 ＼　l,~^''‐--::,,⊃　） ） ) )　　　　 　 ）
　　　　　 　 　 　 `'‐’　　　　　　　　　　　　　　 　ノ

>324
はは、smart-securityってやつだね。
【アダ被】によると、デスクトップにhtmlが仕込まれると言うらしいよ。
しかもアンタ！
＞まあ大丈夫かな？と思って今日まで放っておいたのですが・・・
これがイカン！
もっと早く対処していれば、そんなことにはならんぞ。
とりあえず、この素敵な壁紙を元通りにする方法を教えとく。
スタート→コンパネ→画面と進む
（コンパネ開かんだら、デスクトップの何も無いところを、マウスの右クリックして、プロパティを選択）
画面のプロパティが表示されるので、デスクトップ→デスクトップのカスタマイズ
→Web→SECURITYを削除→はい→OK→適用→OK
この手順で、素敵な壁紙が元通りに。
あとは、>327のいう通りにやっていけば、間違いは無い。

>328はアレやって起動できなくなった腹いせに、荒らしているから。
真面目な回答者が出てくると、必ずこのAAを貼り付ける。
つまり、この>328はロシア出身でスパイウェア＝CWSを経営
俺が作ったあのテンプレが気に食わないらしい。

>>328
トリプルクリックすると…禿ﾜﾗ

>>327をやると起動できなくなるのかよｗｗｗｗｗ


恐ろしいスレだ・・・・・・・・・・・・・・

禁断のテンプレの作者が被害者の影に怯えてるやん

>>327
どうもレスありがとうございますm(_ _)m
現在リンク先を見ながら作業を行っております。

>>329
ありがとうございます！無事にデスクトップのウザイ奴は取り除けましたm(_ _)m
しかし2枚目のSSのブルーのウィンドウはまだ出てきます・・・orz
やっぱ放置しといたんがいけなかったですかねぇ・・・・

あ、そういやあのタスクトレイでしたっけ？（時間が表示されてるトコロ）
にもなんか黄色い三角のアイコンの真ん中にビックリマークがある奴があって
時々ポンッとか言って警告みたいなんを表示しやがるんですよ・・・
コイツもなんとかできませんかね？よろしくお願いしますm(_ _)m

>>333
真・パソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
以下のキーを削除
HKEY_CLASSES_ROOT\.dll
HKEY_CLASSES_ROOT\.exe
HKEY_CLASSES_ROOT\.sys
HKEY_CLASSES_ROOT\dllfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\sysfile
HKEY_LOCAL_MACHINE\Software\CLASSES\.dll
HKEY_LOCAL_MACHINE\Software\CLASSES\.exe
HKEY_LOCAL_MACHINE\Software\CLASSES\.sys
HKEY_LOCAL_MACHINE\Software\CLASSES\dllfile
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile
HKEY_LOCAL_MACHINE\Software\CLASSES\sysfile
（dllはウィルス・exeはトロイ/ワーム・sysはスパイウェア）
↓
作業終了→PCを通常モードで再起動
↓
問題解決（100%解決）→ ｳﾏｰ(^∀^)
（この方法を使えば、どんなウィルスだろうがスパイウェアだろうが
悪質なプログラムは完全に停止します）
(深刻な問題が発生しますので、お手数ですがOSの再インストールをお奨めします）

（・３・）　エェー　よいこの質問待ってるＹＯ♪

ぼるじょあ（・３・）質問箱 セキュ板出張所12
http://pc5.2ch.net/test/read.cgi/sec/1105933333/

ウィルス情報＆質問　総合スレッド☆Part29
http://pc5.2ch.net/test/read.cgi/sec/1111407467/

セキュリティ初心者質問スレッドpart54
http://pc8.2ch.net/test/read.cgi/sec/1112001984/

【総合】スパイウェア予防駆除 Part7
http://pc8.2ch.net/test/read.cgi/sec/1111917202/

（・３・）　エェー　よいこの相談待ってるＹＯ♪

>>333=324
判っていると思うが、間違っても>>334は実行するんじゃないぞ。

ヤバイの？

>>337
もう何スレにも渡る粘着荒らしだから空気読んで気がつけよ。
まあおまいが荒らしてる張本人の可能性の方が高いが一応言っておく。

空気と言われても初心者には何がなんだか・・・

このスレにはちゃんとテンプレが一番最初に用意されてるし。
>>1から通して読んでいてわからないようなら実行しなよ。そんなバカいないと思うけど。

う〜ん・・・とにかくヤバイんですね、どうもでした。

>>336
最初一瞬マジかと思いましたけど引っかかりませんでしたよ。
忠告ありがとうございます。

　　　　　　　　　　　　　　∧　　　　　　　　l'vﾍ
　　　　　　　　　ﾊ　┌( ;/ ﾄ,　,、 rﾍ　 r'^ﾅrジ-z
　　　 __}ヽ,__　(ヽ/ス_r^フしz,り　い)ｎ／ｲr〜^′
　　　'っヾ､r'__ 　|ﾚ'ノ_C'入彳勺ｿメろ_ｊ／し-,_
　　　　｀フ ヾ勹_| <_r' !|刀_｣r''>||／⌒(_rﾍ-‐'
　　　　　＜_ゝし||ﾌぅ（ひzメ__ゝ'l !'そ
　　　　　　　 ~zヾ|て ､l レ^ //'| |'~
　　　 　 　 　 　 | |　ヽl｜ //　}｜
　　　 　 　 　 　 | :!　｜|　| | ,/ ,' 　 　　　　すいません、ちょっと通りますよ
　　　　　　　　　 | :{.　|｜ | |/ /
　　　　　 　 　 　 l　!｜|　| | /
　　　　　　　　　　ヽ ヽ.|/ //
　　　　　　　　　　_,r)_ j (_,(　　　　　　　　　　　ciz
　　　　　　　　　,ﾉこ_-　__,ｰヽ　　　　　 　　　ん|Zゥ ﾚz　 ｚjそ_
　　　　　　　 　 }　　　　... 　丿　　　 　 　 ろ､,_!|乙7ﾑLそ/し-z
　　　　　　　　 ﾉ""''　　 一（　　　 　 　 　 ｀う.l !シ/ア了//_⊂,
　　　　　 　 ／､__　　　　　　ヽ　　　　 　 　 ^'| |~//,/_ソ ハr^
　 　 　 　 /　　　 ...... 　 　　ーl　　　　　　 　 | |// /／ノ
　　　　　/~"'　､＿_／　　　,,,...}　　　　 　　　|/ /／／
　　　 　 {'　_　　`y′　一　　/　　　　 　 　 r'〜(_ノ
　　　　 人　 　=/‐-　　　　 ﾊ　　　　　　 丿" 　''(
　　　　　　ヽ '' /　　__,,　　/　　　　　　　/　‐-　 '''）
　　　　　 　 '∨　　　　　X.　　　　　　　 }'''　 　....ノ　
　　　　　　 　j　 　 ー／　　　　　　　　/==　　ノ'ヽ　
　　　　　　　/=‐　 r'´-ヽ　　 　　　　　}　　ｰ/'''' 　{
　　　　　　 ,'　_,,　人　''"｀、　　　　　 ﾉ.. '' ノ`ヽ ''"ヽ　
　　　 　 　 {ー　/　　＼ -'}　　　　　/　／　 　　＼'''}`
　　　　　　ﾊ　 〈　 　 　 ）八　　 　 （　ｆ　　　　　 　)ﾊ
　　　　　　　ヽ　）　　　（(　　 　 　 　）ﾉ　　　 　 ／
　　　　　　　ﾉ／　　　 　'）　　　　_／

なんか色々サイトとみてて、気になる画像があったのでクリックしたら、
「ご登録ありがとうございます」ってイキナリ出てきて・・・
４月４日までに３万振り込めってでてきて・・・
振り込まなかったらプロパイダに情報開示を求めるとかで・・・
しかもその登録の画面に自分のＯＳとかプロパイダの種類とかが色々でてきて・・・
ホントに振り込まなきゃいけないんですか？教えてください。
たすけてください！

↑すいませんＩＤ出し忘れますた。

>>345
http://that3.2ch.net/test/read.cgi/bouhan/1109577926/

>>346ありがとうございました！

>>1に
2-10あたりは絶対読め。特にクリックしたら○○振り込めと出てきたのですが払わなければいけませんか？
系の質問をする奴は絶対に読め、エロ河童。

の文章を入れることをキボンヌ
読まないで>>344みたいな質問をする奴多すぎ

>>348
入れてもそれを読まない罠

>>349
そうなんだよなぁヽ(´ー｀)ノ
質問の仕方すら読まないからなぁ

ども
>>327>>329>>336
アドバイス頂きましてありがとうございましたm(_ _)m
無事に黒い警告画面もブルーのウィンドウも出なくなりタスクトレイ（？）の変なマークも無くなりました
多分もう出てこないと思うのですが・・・
しかし、>>324に書いた
＞なんだか今月の中旬ぐらいからパソコンをしているとIEのウィンドウ（内容は真っ白）がイキナリ表示されるようになりまして・・・
なのですが、まだコイツが出てきやがります・・・、ついさっきも出たところでｗ
どうすれば良いでしょうか？
後ですね、Windowsの起動が凄く重いんですよ・・・（今は治った黒い警告画面が初めて出現したときから）
助けてくださいお願いしますm(_ _)m

>>351
（時間が無くてもこれだけはやっとけ）
緊急処置

「スタート」メニューを開いて、検索をクリック
↓
検索するファイル名に、regedit.exeと入力して検索をクリック
↓
見つかったものを削除

>>352
そういうのやめろよ

この人の書き込み、「トラブル解消法」とかでぐぐると引っかかるね。
Googleのデータベースからこれを外すとかできないの？
一般人を巻き込んで被害を出すこともあり得るし。訴えられたらどうするんだろう。

禁断のテンプレが一人歩きを始めたのか・・・・
過去に行って禁断のテンプレ作者を抹殺するしかないな

常時cpu使用率が100％になってしまって
ﾀｽｸﾏﾈｰｼﾞｬで見てみたら
csrss.exeってのがcpuを異常に食ってました。
ｳｲﾙｽだと言われてｳｲﾙｽﾊﾞｽﾀｰ2005でｳｲﾙｽﾁｪｯｸをしたのですが
何も見つからずｽﾊﾟｲｳｳｪｱ検索では
「ｼｽﾃﾑの内部ｴﾗｰが発生したため実行できません」
と出てきます。どうしたらいいのでしょうか？

492 名前：ひよこ名無しさん[sage] 投稿日：2005/03/31(木) 08:29:42 ID:???
最近cpu使用率が常時１００％になって
ﾀｽｸﾏﾈｰｼﾞｬで見たらcsrss.exeでの使用率が
非常に高くなってました。
ｳｲﾙｽﾊﾞｽﾀｰ2005でｳｲﾙｽ・ｽﾊﾟｲｳｪｱともﾁｪｯｸしたけど
どちらも見つかりません。
こういう場合どうすればいいのですか？

言っとくけど、今回だけは禁断のテンプレは無しだぞ。
ほんとなら困っている人を一刻も早く楽にしてやろう。と思ってるんだけどな。
それに、今は禁断のテンプレを改造中なんだよって。
たとえば、>352を実行してしまうとレジストリエディタが使えなくなるだけで、
問題なく起動できるが、>334を実行してしまうとレジストリエディタどころか、
拡張子がEXEのファイルやらが開けなくなり、最悪起動不可。
実行したとしてもOS再インスコで復帰できるだろうが。

とりあえず今スレでは禁断のテンプレは無しだね。
>>351
＞IEのウィンドウ（内容は真っ白）
インターネット オプションという奴で、IEのスタートページが何になっている？
真っ白って言うんだから、「about:blank search for」じゃないかと。
どうする？「システムの復元」というのを試してみた？

75 名前： ◆N9P3SuvBPo [sage] 投稿日：2005/03/23(水) 21:01:31 ID:???
禁断のテンプレの作成者だ。
今回は、禁断のテンプレは無しにします。
本当であれば感染者をいち早く楽にしてあげたいけど、
感染者が苦戦して困り果てている姿を見るほうが楽しいのでな。

>>69
何やった？


(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

いまさら悪ふざけでしたじゃ済まされない粘着ぶりだとおもう

>360
「今回は、」だぞ。
ちゃんと、「起動できなくなるよ」って書いてあるし、
テンプレにも注意書きもしてあるし、こんなもん実行する奴なんて絶対にいない。

次スレからはたぶん、な！

くそのくせになんでえらそうなの？

ほっとけ病気だから。
荒らしたい衝動発作は気持ちだけじゃ直らない

あー…

何時だったかな？＜禁断のテンプレが初めて貼られた日
よく覚えていないけど半年くらい前に俺が貼ったのが始まりだった…

初めはexolorer.exeで次がkernel32.dll、次が.exe.dll.sysとか、
いろいろなバリエーションを出してきたんだ。
　　　　　ｽ　　　　　ｺﾞ　　　　ｲ　　　　　ﾀﾞ　　　　　ﾛ　　　　!!
じゃあ、なぜ「起動しなくなる」と言うのが分かる？
っていうと、「お前が初めに確かめたからだろ！」って言うだろ。
おれは、一度も試した事は無い。
じゃあ、なんで知ってる？って、レジストリエディタから、起動に必要な
キーや値などを削除すれば、起動できなくなるのは当然だからだ。
こんなもん、誰でも知っている。
PC使って1年も経っていない初心者の俺でも知ってることなんだぞ。
　　　ｵ　　　ﾚ　　　ﾊ　　　ｽ　　　ｺﾞ　　　ｽ　　　ｷﾞ　　　ﾙ　　　!
そして、被害を拡大させないように「禁断のテンプレ」が完成した。

俺、みんなに感謝されている・・・

>>364
このヒキデブが！

>>366
＞神様感謝！
俺、366に崇拝されてる・・・

こりゃもうダメかも知れんね・・・

◆N9P3SuvBPo　もしかして天麩羅屋なのか？

えらいのに摂りつかれたなこのスレもｗ

他板から来た者だけど
このスレは中途半端な玄人気取りの馬鹿が初心者をコケにして楽しむつもりが
その初心者に釣られるスレでおｋ？

よくこんな屑スレに居られるなお前ら

みなさん、専門家がいるセキュ板で質問してね。

セキュリティ
http://pc8.2ch.net/sec/

皇紀2665記念保守

>>334
これを実行してしまいました。
途中で気付いて、再起動はさせていないが（電源落としたら終わり）、
Windowsのアプリケーション（拡張子がEXE）など、HijackThisやSpy-Botなどを
開こうとすると、「どのアプリケーションで開きますか？」という確認ダイアログが
出てきて開くことができなくなりました。

以上、エイプリルフールでした。

>>374
共通の拡張子の関連付けを削除したんだもん　開けなくなるに決まってるジャン
システムの復元するか　他のパソコンのHKEY_LOCAL_MACHINE\Software\CLASSES
以下を書き出してからインポートする

>>375
誰にレスしてんだよ

356 ：ひよこ名無しさん ：2005/03/31(木) 17:42:59 ID:???
常時cpu使用率が100％になってしまって
ﾀｽｸﾏﾈｰｼﾞｬで見てみたら
csrss.exeってのがcpuを異常に食ってました。
ｳｲﾙｽだと言われてｳｲﾙｽﾊﾞｽﾀｰ2005でｳｲﾙｽﾁｪｯｸをしたのですが
何も見つからずｽﾊﾟｲｳｳｪｱ検索では
「ｼｽﾃﾑの内部ｴﾗｰが発生したため実行できません」
と出てきます。どうしたらいいのでしょうか？

これはどうすればいいのでしょう？
よろしくお願いします。

【社会】ライブドア、ニッポン放送株週明けにも売却へ
http://news19.2ch.net/test/read.cgi/news/1112280936/

ｷﾀ━━(━(━(-( ( (ﾟ∀ﾟ) ) )-)━)━) ━━ !!!!!

うっかりワンクリ詐欺に引っかかったのですが
登録内容を見る限りIPは晒されましたがメルアドは晒されてませんでした。
当然無視するつもりですがIPからメルアドまで特定することは可能なんでしょうか？

>>379
分かるのは住所だけですので心配ないです。

PC:VGN-FS50B
OS:XP

エロサイトを閲覧した後にNorton Antivirusでウィルススキャンしたら
ウィルスが検出され、コンピュータの指示に従い処理した所
スキャン後に「このコンピューターはウィルスに感染しています」と表示されました。
もう1度、スキャンしましたがウィルスは検出されませんでした。

今の所、特に異常は見当たりません。
このまま無視しても大丈夫ですか？

>>381
安全確率70％といった所ですね。

>>382　�dクス

そうですか・・・
とりあえず、「システムの復元」をやってみます。

>>383
こまめにチェックして症状が出てからでも遅くはないですよ。

広告みたいなものが数秒ごとに表示されるんですけど
元に戻すにはどうしたらいいでしょうか？

>>385
どんな広告か分からにとなんとも・・・
スパイウェアの場合は大変な作業が必要です。

もう広告が無ければ生きていけない体になりました。
とても幸せになれましたので質問は取り下げます。
ありがとうございました。

>>387
あい。了解です。

Seach Premium sites Adult sites Online dating Online casinos Online drugs
Vinus scan
と表示されるんだけどこれらを除去するにはどうしたらいい？

>>389
テンプレを上から順番にやると直りますよ。

>>358
アドバイスどうもありがとうございますm(_ _)m
後から色々とウィルスなり何なりが出てきましてｗｗ
諦めて再セットアップして戻ってきましたｗ

>>324に色々とアドバイスを下さった方どうもありがとうございましたm(_ _)m

ブラウザジャッカーCoolWebSearch駆除ツール
ttp://www.higaitaisaku.com/removecws.html
を使ったらパソコンが止まり、電源を切ったたのですが
パソコンがようこそWindowsという画面で止まるようになってしまいました。
どうすればいいでしょうか？現在、別のパソコンで打っています。
OSはWindowsXPです。よろしくお願いします。

>>392
ツールを使ったことによるのではなくて
いきなり電源を切ったことが原因かな
セーフモードで前回正常起動時の構成を選んで起動してみる。

　　　　　　　　 　 　 　 　 　 /　　　ﾉﾉ ﾉﾉノ　ヾヽ、ヽ
　　　　　　　　　　　　　　　/　　 ﾉ） ｀　　　　　 ´ i　|
　　　　　　　　　　　　　　 i　 　 {　　　｀　, ,-,、´　 i　|
　　　　　　　　　　　　　　{　　　 i　 　 　）-―-'（　 i　|
　　　　　　　　 　 　 　 　 ヽ　　　i　　　　　⌒　　　}　|＿,,,. -‐-　､　　
　　　　　　　　　　　　　　__)）, ,ﾉ人　　　、＿,　　ノ''"´　　 ,　 　 　 ＼　
　　　 　 　 　 　 　 　 ／　　　　　　 ｀　ー--,. '´　　　. : :｀（　　　　　　ゝ、
　　 　 　 　 　 　 　 /　　　　　　 　 　 : : :: :´: . 　 　 　 　 : :＼ , ' ´_　 　ヽ
　　　　　　　　　　 /　　r´: :　　　　　　　: : : :　　　　 　 ,. ' ´ ヽ>'´　　　 ,'ヽ!
　　 　 　 　 　 　 /　γ: :　　 　 　 　ノ　 　 _ 　 ,, ､,, ,,__i 　｡ ./　　　　　　 ; ,!
　　　　　　 　 　 i 　 ir' " ヽ　 　　,,,　'''　´ 　　　　　　　 ｀"７　　 　 　 　 :/　
　　　　　　　　　i　　|、 °　},　'　　　 　 　 　 　 　 　 　｀ ｙ'　　　　 　 　 /
　　　"'''‐‐- ...,,,_| 　 ヽ、ｰ／　　 　 　 　 　 ＿_　　　 ＿/　 　 　 　 　 /
　　 　 　 　 　 　 ｀'' -,,て　　　　　　 　 　´　　 ￣￣　/　 　 　 　 　 ,イ　
　　　　　　　　　　　　　｀''- ､_／　　　　　　　　　　　 /　　　　｀　 ／　,!　 　 _,
　　　　　　 　 　 　 　 　 　 　 ｀''- ,,　　　　　,..､_,,..イ´　　　　　 i'´　　｀ゝ''"´
　　　　　　　　　　　　　　　　　　　　＼_ ,,,,,...ゞ､＿ 　 　 　 　 　 |ｰ-／　　
　　　　　　　　　　　　　　　　　　　　　　　　　　　ﾐ〉　　　　　　　!r'´
　　　　　　　　　　　　　　　　　　 　 　 　 ヽ　　 ﾐ/、 ／|　 i　 i　}　
　　　　　　　　　　　　　　 　 　 　 　 　 　 　 ?B/...／｡ヾ!、,|　 !´　
　　　　　　　　　　　　　　　　　 　 　 　 　 　 ;iｸノく 〈ﾉγ　｀'''´
　　　　　　　　　　　　　　　　　　　　　　　　　 ヽ ヽ y i'　　　/
http://members.jcom.home.ne.jp/dandy-arata2/image/obake.jpg

>>394
パソコンが完全に破壊された。

視力も失ったよ・・・

食べたものも全部吐いてしまったよ

>>393
返事が遅れてすみません。
セーフモードで前回正常起動時の構成で起動したのですが
あいかわらずようこそWindowsで止まっています。
どうすればいいでしょうか。お願いします。

>>398
セーフモードでAdministratorに入れたら、新しいユーザーアカウントを作成する
入れないのならレジストリハイブのバックアップすらしていないのだろうから、
もうお終い

http://www.michaelbach.de/ot/mot_mib/
緑に注目してると黄色が付いたり消えたり付いたり消えたり

お得情報満載です(*´∇｀*)百聞は一見にしかずで、まぁ是非見てちょ!

http://members.at.infoseek.co.jp/yuyumachan/

>>398
ウィンドウズを再インストールするしかないでしょう

http://inf.popon.cn/?DEGN
勝手に登録されました・・・

>>403
マルチ＆業者乙

すみません。ひとつ助けていただきたくお願いします。

実は私も>>324氏の例のような「SmartSecurity」とかいう壁紙が
固定されてしまってどうしても消せません。
>>329氏の手順でやっても、
＞→Web→SECURITYを削除

この削除すべき「SECURITY」という項目が「Web」タブの中に
出てこないので削除しようにもできないのです。
Web設定のリセットもやってみたが駄目でした。
higaitaisaku.comを参考にしてあらかたスパイウェアは駆除できた
はずなんですが、この鬱陶しい壁紙だけがどうしても消せません。
ちなみにOSはWindows2000です。

対策のほどご指導いただければ幸いです。

>>405
おまえの書き込みを見るとやったことは１つだけだな。
テンプレをすべてやっていないと質問をする資格はない。

>>405
画面のプロパティの壁紙はどういう状態になってる？

>>405
アクティブデスクトップを無効にするやりかたはこちら。
ttp://www.katch.ne.jp/~aok/contents/privacy_security/019.html

あとは一旦壁紙を変えてからレジストリを編集して壁紙の変更を禁止してしまうとか。
ttp://www.itmedia.co.jp/help/tips/windows/w0312.html

>>407
SmartSecurityの画面に完全に固定されて、他の壁紙を選択することが
できないようになっています。ちなみにこの壁紙が固定されてからは
右クリックがきかない状態になっております。

>>406
一応、セーフモードにして改めて削除ソフト起動させたり
キャッシュのクリアとかもしたんですが・・・

じゃあセーフモードその名前でファイル検索して直接削除しちゃえば？

>>409
情報の後出しやめれ。
思った通りだな。おまえの異常な症状は他にもいっぱいあるんだよ。
それはテンプレやらないから。そういう奴には何も教えようがない。

壁紙の元のファイル、多分WINDOWSフォルダにコピーしてあると思うのでそれを元から消す。
見つからない場合はそれと思しき画像ファイル名で検索かけて消す。（拡張子はbmp, png, jpgあたり）
「このファイルは他のアプリで使われて〜・・」が出たらセーフモードにして消す。

デスクトップで右クリックがきかないって、ｷｰﾎﾞｰﾄﾞの右の ミ田ボタン のすぐ右のボタン押してもダメ？（ボタン名ｼﾗﾈ）

ま、俺が言えるのはこれくらいか

右クリックできないのはJavaScriptを使ったWebページでよくある。
右クリックしながら左クリック→中指を離す、で回避できたと思ったが。
ということはやっぱりアクティブデスクトップ有効でWebが壁紙にされてるってことだな。
ローカルのhtmlファイルという線が濃い。

とりあえず>>408さんに教えていただいた方法やってみましたが
状況は変わりませんでした。

確かに私もまだテンプレに書かれていることを100％やった
訳ではないので、軽率だったかもしれません。
ここで頂いたアドバイスを踏まえてもう一回一からやり直してみます。
結果は後ほどご報告したいと思います。
皆様どうも有難うございました。

>>414
>>324も最後はリカバリしてますので>>391
リカバリが一番の解決策かと・・

俺も今>>409の状態だけどc:\windowsフォルダにあったdesktop.htmlを消したら
danger!spywareは表示されなくなった。けど、右クリ不可状態。

コントロールパネル→画面のプロパティから背景が選べない状態。
ttp://imgbbs1.artemisweb.jp/upup/img-box/img20050402192610.jpg

さらにC:\124494.exeにも困ってる。「your country select」みたいなのが出てくる。

XP SP1です。

　　　 　_＿＿__
　 　／。　　　　＼
　 /　　　　　　　　＼
　/　┏━━━━━┓ 　　
　| 　┃　●　｜● ｜
　|　 ┃ | ＼＿＿/| | 　
　＼┃　＼■＿_ / | 　　　　え？
　 　＼　　　 　 　 /

スパイウェアのファイルの拡張子って「DLL」と「EXE」だろ。
それならば、これらのファイルの拡張子を一時的に解除しておけば良いんじゃね？
まずはレジストリのバックアップの仕方だね。
OSによってやり方は異なるのでXPの場合を教えておこう。
ファイル→エクスポートの順番でバックアップ取りたい、キーを選択。
削除・変更しても問題ないレジストリデータで実験してみようか。
まずはレジストリエディタを開いて次のキーに移動する。
HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}
このキーの中身が右のステータスに出てくる。
値＝（標準）　名前＝"ごみ箱"
初めにこのキーを選択→ファイル→エクスポート→分かり易い名前で
デスクトップに保存する。
デスクトップに「***.reg」というファイルができていることを確認する。
次は、このキーの中にあるごみ箱っていうのを別の名前に変更するよ。
（標準）をダブルクリックすると「文字の編集」というのが出るので、ごみ箱と
いうのを自分の好きな名前に変更してみんか。
そうですね。「肉便所」でいいじゃないか。
よし"肉便所"に変更しよう！
変更したら、デスクトップの何も無い場所を右クリック→最新の情報に更新
これでごみ箱の名前が「肉便所」に変更される。
元のごみ箱に戻す方法はファイル→インポートの順で、
またはデスクトップにある「***.reg」をダブルクリックする。
そして、デスクトップの何も無い場所を右クリック→最新の情報に更新
これで「ごみ箱」に戻るってわけですよ。
試さなくてもいいけど。

　　　 　_＿＿__
　 　／。　　　　＼
　 /　　　　　　　　＼
　/　┏━━━━━┓ 　　
　| 　┃　●　｜● ｜
　|　 ┃ | ＼＿＿/| | 　
　＼┃　＼■＿_ / | 　　　　え？
　 　＼　　　 　 　 /

>>416
safe modeでも無理か？

（・３・）　エェー　よいこの質問待ってるＹＯ♪

ぼるじょあ（・３・）質問箱 セキュ板出張所12
http://pc5.2ch.net/test/read.cgi/sec/1105933333/

ウィルス情報＆質問　総合スレッド☆Part29
http://pc5.2ch.net/test/read.cgi/sec/1111407467/

セキュリティ初心者質問スレッドpart54
http://pc8.2ch.net/test/read.cgi/sec/1112001984/

【総合】スパイウェア予防駆除 Part7
http://pc8.2ch.net/test/read.cgi/sec/1111917202/

（・３・）　エェー　よいこの相談待ってるＹＯ♪

>>420
無理ぽ

>>422
XPだね。システムの復元（>7の8）・>33を参照）はやってみた？
直る保証は無いだろうが、やらないよりはマシだろ？

>>422
真・パソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
以下のキーを削除
HKEY_CLASSES_ROOT\.dll
HKEY_CLASSES_ROOT\.exe
HKEY_CLASSES_ROOT\.sys
HKEY_CLASSES_ROOT\dllfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\sysfile
HKEY_LOCAL_MACHINE\Software\CLASSES\.dll
HKEY_LOCAL_MACHINE\Software\CLASSES\.exe
HKEY_LOCAL_MACHINE\Software\CLASSES\.sys
HKEY_LOCAL_MACHINE\Software\CLASSES\dllfile
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile
HKEY_LOCAL_MACHINE\Software\CLASSES\sysfile
（dllはウィルス・exeはトロイ/ワーム・sysはスパイウェア）
↓
作業終了→PCを通常モードで再起動
↓
問題解決（100%解決）→ ｳﾏｰ(^∀^)
（この方法を使えば、どんなウィルスだろうがスパイウェアだろうが
悪質なプログラムは完全に停止します）

>>423
OFFってますた・・・orz

質問いいですか？どこかのサイト（うるおぼえ）を踏んで以来
ネット中にいきなりそのサイトが何重に立ち上がったり
入れてもいないのにお気に入りに追加されます。消しても
消しても・・これはなんですか？対処法も教えてください。
この文書いてる間にも・・困ってます。お願いします。

>>426
ここに書き込む前に、質問スレに断りを入れろ。
質問する前に、このスレのテンプレよめ。

>>427
手順悪くてすいません。
気をつけます。

>>426
スパイウェアの確率高いですけど
スパイウェア駆除のソフトで駆除することです
窓の杜とかのダウンロードサイトに行って入手するとか
スパイウェアやセキュリティをキーワードに
検索サイトで探せば手に入れられるはず
ウィルス防止などのセュリティ詳しい人に聞いて
そのソフトをそろえ運用してください
それと427さんの言う事ももっともですよ

>425>426
>424はとりあえずやらないようにネ。
深刻な問題が発生するので。

>>425
復元OFFになってたか。
【アダ被】に言って被害対策手順を実行。
直らないなら素直にリカバリーだね。

>426
サイト名（アドレス）は？（アドレスは頭のhを抜いて）
お気に入りの名前は？
IEのスタートページは？
アンチウィルスソフトは？
アンチウィルスソフトのupdateは？
WindowsのUpdateは？
「セキュリティの警告」というダイアログが表示された場合、
こいつに対して取った処置は？
これまでに取った処置は？

ついに、禁断のテンプレ新バージョンが完成しました！
さらにREDLOF感染者用の禁断のテンプレも！

　　　　　　　　　　　　　　　　　　　　　　　　─
　､ 　 l　　 _,　　　　　　　　　　　　　　　 　 -‐-､
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　　　　　　　l
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i　　　　　　　'’
　/　　!　　 '｀　 | 　　'──--'　 {　　　　　　 つ
　　　　　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　　 i,　　　　-っ
　　　　　　　'i　 　 　 しii　　　　　丿　　　　 /　ゝ-
　　　　　 |`:、＼ 　 　　'ii　 　__,／　　　　　 `‐′
　　　　　 'i、￣~~　　 　 ij　 乙__ﾉi　　　　　　　├
　　　　　　 ^-ｧ　　　　　　 　＿_,ノ　　　　　　 σ‐
　　　　　r^~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　　　　　　　 ─‐
　　　　　　~^''!,　　 ,_　　　　,!_　　　　　　　　ー〜'ヽ
　　　　　　　　 ＼　l,~^''‐--::,,⊃　） ） ) )　　　　 　 ）
　　　　　 　 　 　 `'‐’　　　　　　　　　　　　　　 　ノ

そういえば前に答えてもらえない質問者が
「テンプレみたら直りました。なんで答えてくれなかったんですか？ひどいと思います」
、と言ってたんだが、これに疑問を感じてしょうがないわけだよ。

結局、再インスコか・・・

　 　　　／￣⌒⌒ヽ
　 　 　 | ／￣￣￣ヽ
　 　 　 | |　　 ／ 　＼|
　　　　.| |　　　 ´　｀　|
　　 　 (6　　　　つ　/　　　ちくしょう・・・
　　　　.| 　　/ ／⌒⌒ヽ
　 　 　 |　　　 ＼　￣ ノ
　　　　 |　　　　　/￣

　 __,冖__　,､　 __冖__　　 /　／/　　　　　 ,. - ―-　､
　`,-.　-､'ヽ' └ｧ --'､　〔／　/　　 ＿／　　　　 　　 ヽ
　ヽ_'_ﾉ)_ﾉ　 　 `r＝_ﾉ　　　 /　／　　　　　　,.ﾌ^''''ー- j
　 __,冖__　,､　　　,へ　　　 /　 ,ｨ　　　　　／　　　　　　＼
　`,-.　-､'ヽ' 　 く <´　　　7_／/　　　　 / 　　　 _／^　　､`､
　ヽ_'_ﾉ)_ﾉ　　　　＼>　　 　　/ 　 　 　 /　　　／ 　_　､,.;j ヽ|
　　　n　　　　　「 |　　　　 　/. 　 　　　|　　　　 -'''"　=-{_ヽ{
　　　ｌｌ　　　　　|｜ .,ﾍ 　　/　　 ,-､　　|　 　,r' ／￣''''‐-..,ﾌ!
　　　ｌl　　　　　ヽ二ノ__　 ｛　　/ ﾊ `l／ 　 i'　i 　　 ＿ 　　｀ヽ
　　　ｌ|　　　　　　 　 _| ﾞっ　￣フ.rｿ　　　　 i' l　　r'　,..二''ｧ ,ﾉ
　　　|l　　　　　　　 (,･_,ﾞ> 　／ { '　ﾉ　　　　 l　 /''"´　〈/ /
　　　ｌl　　　　　__,冖__　,､　 >　 >-' 　　　 ;:　|　 !　　　　i　{
　　　ｌ|　　　 　`,-.　-､'ヽ' 　＼ l　　 l 　 　 ;. ｌ ｜ 　 　　|　!
　　　|ｌ　　　　 ヽ_'_ﾉ)_ﾉ 　　ﾄー-.　　 !. 　　 ; |. | ,. -､,...､| :l
　　　ｌl　　　　　__,冖__　,､　|＼/　　　 ｌ　 　 ; l　ｉ　　 i　 | l
　　　ｌｌ　　　 　`,-.　-､'ヽ' iヾ 　l　　 　 l　 　;: ｌ ｜　　{　j {
　　　|ｌ　　　　 ヽ_'_ﾉ)_ﾉ　 {　　 |. 　 　　 ゝ　 ;:i'　｀''''ｰ‐-'　}
.　ｎ.　ｎ.　ｎ　　　　　　　　l　　|　　　::.　　 ＼ ヽ､__ 　　　 ﾉ
　 |!　 |! 　|!　　　　　　　　 l　 |　　　 ::. 　 　　`ー-｀ニ''ﾌﾞ
　 o　 o 　o　　　　　　,へ　l　　　　　 :.　　　　　　　　　|
　　　　　　　　　　　／　　 ヽ 　　　　　:

テンプレみただけで直るのなら苦労しないだろ。

>>433
（時間が無くてもこれだけはやっとけ）
緊急処置

「スタート」メニューを開いて、検索をクリック
↓
検索するファイル名に、regedit.exeと入力して検索をクリック
↓
見つかったものを削除

>>429>>430　ありがとうございます
サイトは
ttp://goo-gle.info/search.php?aff=458&qq=Animal%20sex
ttp://bigbuks.info/
animal sex とかいうのがお気に入りに追加されます。
Anti-Spyware, Antivirusというのがたちあがるのですが
>>2にある１〜２までしか実行できてません。
お願いします

禁断のテンプレ新バージョン　キボンヌ！！

　 ∧＿∧
　（　・∀・） ﾄﾞｷﾄﾞｷ
　（　∪ ∪
　と＿_）__）

>435を実行しても起動可能。

>>436
IE直踏みで逝って来た。
…典型的なスパイウェアだね。
うわあ！
手動駆除は大変だろうね。
君のOSをXPかMEならシステムの復元を試してみる？

>>437-438
今スレは却下！
次スレになるかもしれないけど。

>>436
セーフモードで立ち上がらないの？
それにしても
animal sex　ってあんた．．．
すごい趣味だね

　　　　　　　　　　　　　　　　　∧　　　　　　　　∧　　ﾏﾁｸﾀﾋﾞﾚﾀ〜　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　ﾏﾁｸﾀﾋﾞﾚﾀ〜 　　　　　　/　 ヽ　　　　　 ./　 ヽ　　　　　 ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　　　　　　　　　 　 　 /　　　ヽ―――/　　　ヽ 　　ﾏﾁｸﾀﾋﾞﾚﾀ〜　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜　　／　　　　　　　l＿＿＿l　　　＼ 　　　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　　　　　　　　　　 |　　　　　 ● 　|　　　 |　　●　 |　　／￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　へ　　　　|　　へ　　　　　ヽ 　 ./　　　　　|　＜　ねえ、禁断のテンプレ新バージョンまだぁー？
　　　　　　　 　＼＼　　 ＼　＼＼　　　　 ヽ/　　　　 ／ 　　＼＿＿＿＿＿＿＿＿＿＿＿＿
チン　　　　　　　 ＼＼　　.＞　＼＼　　　　　　　　　　ヽ
　　　チン　　　　　　＼＼/　　　　＼＼　　＿　　　　　 | 　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　　　＼￣￣￣￣￣￣￣／　 /￣　　 ヽ　　　　/　　 ＿
　　　　　　　 ＼回回回回回／￣￣ヽ　　　　　　　　/￣￣ ／| 　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　　　　　　＼＿＿＿／　　　　　 ヽ＿＿＿＿／　　／　 .| 　　　　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ／　　 　| 　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿／　　　　 .|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|　　　　　　|　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜

しかしなんで>>436や>>416他は、スパイウェアなんかに感染するのだろうか？
不思議に思えてしょうが無い。
MacやUNIX、ネスケや火狐なら感染の確率はグッと減るだろうけど。
Win+IEの俺が感染しないのはどうしてかな？
DARK LOLITASを何度も踏んでいるのに。

>442
だから次のスレまで待っとれんちゅーや。
俺は今からカップペンを作ってる所なのに。
3分立ったかな。

　　　　　　　　　　　　　　　　　 ∧　　　　　　　 ∧　　イライライライラ
　　　　　　　　　 　 　 　 　 　 /　ヽ　　　 　 　 /　ヽ　　　イライライライラ
　　　　　　　　　　　　　　　　/　　　ヽ＿＿＿/　　　ヽ　　　　イライライライラ
　　　　　　　　　　　　　　／　ノ（ 　　　　　　　 　 　 　 ＼
　　　　　　　　　　　　　 |　　⌒ 　 ● 　　/＼　　　●　　|　 ／￣￣￣￣￣￣
　　　　　　　　 へ　　　 |　　 　 　 　 　　/　　＼　　　　　|＜　禁断のテンプレまだー？
　　　　　　 ／　＼＼　　＼　 　　　　 　/￣￣￣＼　 ／ 　＼＿＿＿＿＿＿
　　　　　／ 　　／＼＼　　.＞　　　　　　　　　　　　　ヽ
カンカンカン／／ 　＼＼/　i　i　 　　　　＿　　　　　　|
　カンカンカン　　　　　　i　| ‖| 　　 /￣　　 ヽ　　　 /　＿＿
　　　カンカンカン　Σ [￣￣￣￣￣ヽ　　　　　 　　/￣　　／|
　　　＼￣￣￣￣￣￣￣／￣￣ヽ＿＿＿＿＿ ／　　　／　 |
　　　　 ＼回回回回回／　　　　　　　　　　　　　　　　／　　　|
　　　　　　＼＿＿＿／　　　　　　　　　　　　　　 　 ／　　　　 |

神・パソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
以下のキーを削除
HKEY_CLASSES_ROOT\Interface
HKEY_LOCAL_MACHINE\Software\CLASSES\Interface
↓
作業終了→PCを通常モードで再起動
↓
問題解決！！（絶大なる効果です）→ネ申ｷﾀ━━━＼v(^Д^≡^Д^)v／━━━!!!!!

効果：ウィルス=（ファイル感染型・ファイル破壊型・メモリ常駐型・ブートセクタ感染型・
HDD破壊型・BIOS破壊型など）ほぼ全部。
トロイ=（バックドア作成型・パスワード詐取型・不正プログラムインストール型など）ほぼ全部。
ワーム=（メール大量送信型など）ほぼ全部。
スパイウェア=（coolwebsearch系・HSA系・CnsMin・Ms4Hdなど）ほぼ全部に効果があります。
（禁断のパソコンのトラブル解消法よりも効果を発揮しますが、
これを実行するまでも無く、あなたのPCの問題は解決しているでしょう）
（本当にPCが起動不能に陥るので、お手数ですがOSの再インストールをお奨めします）

†THE・禁断のテンプレ（ファイナル.Ver）終了†

>>444
お前もカップめんを喰え！
「カップヌードル塩味」これ如何？

じゃあ、一部だけ教えてやる。
>>424と>>445を合体。

　　　　　　　　　　　　　　　　　　∧　　　　　　　 ∧　　イライライライライラライライライライライラ
　　　　　　　　 　 　 　 　 　 　 /　ヽ　　　 　 　 /　ヽ　　　イライライライライライライライラ
　　　　　　　　　　　　　　　　 /　　　ヽ＿＿＿/　ノ（ ヽ　　　　イライライライライライライライライラ
　　　　　　　　　　　　　　　／　ノ（ 　　　　　　　　⌒　　＼
　　　　　　　　　　　　　 　 |　　⌒ 　 ▼ 　 ┌─　　▼ 　 |　　 ／￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　　　へ　　　 |　　ノ（ 　 　　　/　　＼　　　　|　＜　禁断のテンプレまだかよ！！っんっとに！！
　　　　　　　　／　＼＼　　＼⌒　　　　　/￣￣￣＼　／ 　　＼＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　 ／　　 ／＼＼　　.＞　　　　　　　　　　　　ヽ
　チンチンチン／／ 　＼＼/　i　i　 　　　　＿ 　 　 　 |
　　チンチンチン　　　　　　i　| ‖| 　　 /￣　　 ヽ　　/　　 ＿ イライライライライラライライライライライラ
　　　　チンチンチン　Σ [￣￣￣￣￣ヽ　　　　　　/￣￣ ／| イライライライライラライライライライライラ
　　　　＼￣￣￣￣￣￣￣／　￣￣ヽ＿＿＿＿／ 　　／ 　 | イライライライライラライライライライライラ
チンチンチン ＼回回回回回／　　 　チンチンチン ／ 　 　 | イライライライライラライライライライライラ
　　　　　　　＼＿＿＿／　　　チンチンチン　 　　／　　　　　| イライライライライラライライライライライラ
チンチンチン　　　　チンチンチン

先ほどanimal sexでお騒がせしたものです。
復元を試してみたところ治っりました。
かなり困っていたのでアドバイスくださった
皆さんありがとうございました。
また何かありましたらよろしくお願いします。

>>449
うむ。

すいませんさっきパソコンで、誤って変なアニメロとか言うサイトに入ってしまって、
ページを進めようとして、変なOKボタンを押したら画面が黒くなって画面に変な英語みたい
なのが出てきて勝手に入会完了しました。とかなってしまって、今めちゃくちゃ焦ってるん
ですけど、住所とかなにも入力していないのにサイトは金を請求できるんでしょうか？

また合おうw

PC初心者板から誘導してもらいました。
自分ではお手上げなので質問させてください。
昨日、今まで飛べたいくつかのサイトに飛べなくなって
全て　http://www.msn.com/　←ここに飛んでしまいます。
エロサイト巡りしたのがいけなかったのでしょうか？
分かる方教えていただけないでしょうか。
ウィルスかなぁとも思うのですが無料の除去ソフトとかもあるのでしょうか。

>>453
質問をするのはスレを読んで然るべき事をやってからにしてくださいよ？
ちゃんと書いてあります。

>>451
試しにやってみるといい
誤ってと言ういいわけが気に食わん
正直にエロ見たかったんでと言え

（時間が無くてもこれだけはやっとけ）
緊急処置

「スタート」メニューを開いて、検索をクリック
↓
検索するファイル名に、regedit.exeと入力して検索をクリック
↓
見つかったものを削除

真・パソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
以下のキーを削除
HKEY_CLASSES_ROOT\.dll
HKEY_CLASSES_ROOT\.exe
HKEY_CLASSES_ROOT\.sys
HKEY_CLASSES_ROOT\dllfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\sysfile
HKEY_LOCAL_MACHINE\Software\CLASSES\.dll
HKEY_LOCAL_MACHINE\Software\CLASSES\.exe
HKEY_LOCAL_MACHINE\Software\CLASSES\.sys
HKEY_LOCAL_MACHINE\Software\CLASSES\dllfile
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile
HKEY_LOCAL_MACHINE\Software\CLASSES\sysfile
（dllはウィルス・exeはトロイ/ワーム・sysはスパイウェア）
↓
作業終了→PCを通常モードで再起動
↓
問題解決（100%解決）→ ｳﾏｰ(^∀^)
（この方法を使えば、どんなウィルスだろうがスパイウェアだろうが
悪質なプログラムは完全に停止します）

>>454
テンプレって書いてあるのがわからないんじゃないの初心者は
テンプレートもわからん奴はわからんだろうし
日本語で型板じゃもっとわからんな
う〜ん、どうすれば

Seach　 Premium sites　 Adult sites 　Online dating　 Online casinos　 Online drugs　 Virus scan
質問します。メニューを開くと↑のコンテンツがあるんですけど除去するにはどうしたらいいんですか？

レジストリでNoViewContextMenuを検索して全部の値を1→0にしたら右クリできるようになった。

>>460
元々無い値だから削除すればいいよ。つーかそんなことするのはスパイウェアじゃないだろ。

　　　　　　　 ／￣|
　　　　　　　｜ 　｜
　　　　　　　｜ 　｜　　　　　　　　　　　　　　　　　　／￣￣￣￣￣￣
　　　　　 ,―　　　　＼　　　　　　　　　　　　　　　　|
　　　　　| ＿＿_） 　 ｜　　　　　　　∩∩　　　　∠　ﾘｭﾝﾊﾟｯﾁ♪
　　　　　| ＿＿_） 　 ｜　　　　　　　| |_| |　　　　　 ＼＿＿＿＿＿＿
　　　　　| ＿＿_） 　 ｜＼＿＿＿（・∀・　）＿＿＿__
　　　　　ヽ＿＿）＿／ ＼＿＿＿　　　　　＿＿＿__,　）＿＿
　　　　　　　　 〃　 .　　　　　　　/　　　　/　　　 　/ / 　　 〃⌒i
　　　　　　　　 |　 　　　　　　　　/　　　 ./　　　　 / /　　　 .i::::::::::i
　　 ＿＿＿＿|　　　　　/⌒＼./　　　 /　　　　 /　| ＿__＿|;;;;;;;;;;;i
　　[__]＿＿＿|　　　　/　/-、 .＼_.　 /　　　　　Uし'［＿］　　　　 .|
　　 | ||　　 　 |　　　 /　/i　 i　　　　/　　　　　　　　 | ||　　　　 　|
　　 | ||＿__＿|＿___/　/ .|　.|＼＿ノ＿＿＿＿＿＿..| ||　　　　 　|
　　 |（＿＿＿_＿ノ　/＿|　|＿＿＿＿＿＿＿＿＿..| ||　　　 　　|
　　 | LLLLLL.／　__）L_|　|LLLLLLLLLLLLLLLL. | ||＿＿＿__」
　　 | ||　　　 (＿／　　 /　i　　　　　　　　　 　 　 　 .| ||　　　　| ||
　　 |_||　　　　　　　　／　.ノ　　　　　　　　　　　　 　 |_||　　　　|_||
　　　　　　　　　 　　(＿／

これ踏んでしまいました・・・・。どうすれば・・・・。
http://cos.site.ne.jp/img-box/img20040725050906.jpg

これ踏んでしまいました・・・・。どうすれば・・・・。
http://cos.site.ne.jp/img-box/img20040725050906.jpg

>>463-464
直リンクさせるな。（頭のh、いやhtを抜いてカキコしろ）
ソースをのぞくと、
<html><head><title>DARK LOLITAS</title>
識者の方、対処法よろしく。

>>464
まずウィルススキャンしましょう。

これを踏んでも大丈夫ですか？
http://213.159.117.133/dl/ms.php

あ、sage入れたらIDが表示されないんですね。
↓のアドレスは有害ですか？
http://213.159.117.133/dl/ms.php

アダルトサイトをみていて、利用規約があったのに間違えてダウンロード
してしまいました・・・そしたら会員登録完了とでて、４日以内に振り込めと
なりました。どうすればいいのでしょうか・・誰かおしえてください

ふ━━（　´_ゝ｀）━━ん ﾄﾞンﾏｲ！！

>>469
>>6

>>471
そうなんですけども怖くなって退会の手続きするにはメールで確認してくれと
書かれていたので、メールしてしまいました・・ほっといてもだいじょうぶ
でしょうか・・

>>472
サイトに行った途端自動登録されたんですか？

>>473
そうじゃないんですが、ちなみに得ろ同我○○○ーというサイトです

>>469 ここの「悪質なサイト」の項目を見ては？

ttp://outbreak.kt.fc2.com/index.html

>>463-464
>465が<html><head><title>DARK LOLITAS</title>と言ってるので、ああ、DARK LOLITASか。
踏んでみました。
すげー数の警告が出てきたぞ。（マジ感染するんじゃね-のかと焦っちまったわい！）
McAfeeを使っているので検出されたウィルス名は以下の通り。
Exploit-MhtRedir.gen＝1つ
Exploit-ANIfile＝いくつも
（WindowsUpdateやってなかったら感染していたぞ）というわけでして、
>464
OSがMeないしXPであればシステムの復元（>7の8）・>33を参照）を
だめなら【アダ被】に行ってサポートを受けてもらう。
やっぱりOS再インストールが望ましいかな。

>467
これも踏んで見ました。
検出されるウィルス名は464のとおり
>464を踏んだときにIFRAMEタグを使って呼び出されるScriptのようです。
直リンするくらいなら、自分が先に踏むべきでは無いですか。

>>469
無視してもいいよ。って>471ですごいこと書いたな！
＞メールしてしまいました
あ〜あorz

悪徳サイトでした。メールしたのはまずかったですがメールアドレス
だけで個人情報がわかるのは不可能だと書いてあったのでアドレス変えれ
ば問題ないですよね

>>477
大丈夫だからほっとけ！

今スレでは禁断のテンプレは貼るなよ。
貼ってもいいのは俺だけだからな。

　　　　　　　　　　　　　　　　　　　　　　　　─
　､ 　 l　　 _,　　　　　　　　　　　　　　　 　 -‐-､
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　　　　　　　l
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i　　　　　　　'’
　/　　!　　 '｀　 | 　　'──--'　 {　　　　　　 つ
　　　　　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　　 i,　　　　-っ
　　　　　　　'i　 　 　 しii　　　　　丿　　　　 /　ゝ-
　　　　　 |`:、＼ 　 　　'ii　 　__,／　　　　　 `‐′
　　　　　 'i、￣~~　　 　 ij　 乙__ﾉi　　　　　　　├
　　　　　　 ^-ｧ　　　　　　 　＿_,ノ　　　　　　 σ‐
　　　　　r^~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　　　　　　　 ─‐
　　　　　　~^''!,　　 ,_　　　　,!_　　　　　　　　ー〜'ヽ
　　　　　　　　 ＼　l,~^''‐--::,,⊃　） ） ) )　　　　 　 ）
　　　　　 　 　 　 `'‐’　　　　　　　　　　　　　　 　ノ

一週間ほど前からトップページがこんなページに書き換わってしまいました
修正できません
どうしたらよいのでしょうか？


http://rerere.servebeer.com/src/up4269.jpg

しらん

【使用OS】 XP sp1
【WindowsUpdateしてるか】していない
【AntiVirusは何を使っているか】 使ってない
【ちゃんとUpdateしてるか】 使ってない
【スキャンした結果（ウイルス名・発見場所）】使ってないのでしてない
【別のオンラインスキャンしたならその結果は】 ActiveXがどうのこうので実行できませんでした。
オプションで設定も変えてもできず。　

【症状を具体的に、分かる限りすべて書く】
デスクトップに「DANGER　SPYWARE」と表示される。
IEのホームのページが変更された。
自動的に海外サイトのポップアップウインドウが表示される。
デスクトップにおいていたファイルやフォルダが表示されなくなった。
（ファイル自体は存在します。）


【何をしたらそんなことになったのか】
tp://www.onlyrape.com/2/galv173.html
このサイトの画像をクリックしたらなりました。
【これまでにとった措置】 オンラインスキャンしたができなかった。
【その他の質問】
テンプレをやろうとしましたが、オンラインスキャンができません。
セキュリティーを変えてもできないのですが、どうすればよいでしょうか。

>>482
システムの復元、駄目ならリカバリ。

>>482
丁寧に説明してくれているが、やっていることは割れたガラスの上を
素足で歩いているようなものだぞ。

自分も復元かリカバリが一番手っ取り早いと思うが、やるだけやりたいなら、まず、>>2を実行。
でもって、↓から、無料のウイルススキャンソフトがＤＬできるから、取り敢えず入手して実行。
ttp://www.vintage-solutions.com/Japanese/Antivirus/Super/eula.html
ウイルス検出されたら、このソフトでは駆除できないので、ウイルス名を1度報告して。

http://202.181.108.91/01/access.php
これを踏んでしまったんですが、大丈夫でしょうか…？

>>485
ラウンジの鑑定スレで騙されたのかいｗ
心配いらないよ。

その通りです…
ありがとうございます！

>>487
あそこは時々、偽鑑定士が出没するので注意してね。
ウィルスだったら大変だよ。

>>488
はい…本物の鑑定士の情報しか信用しないことにします
自分のエロさを反省しました

どこのサイトで何をくらったかわかりませんが、IEのツールバーに変なのが付け加えられてます。
プロパティで見ると、ホームがabout:brankってなっていて、
SPYWARE検索するとIEの検索〜ってとこにSPYWAREが6個見つかり、駆除してもまたすぐ出てきます
直し方教えて下さい

http://www.haywired.com/loloii/BIGPIC1/WW.html
多分上記のものだろうけどうっかりしてて結構やばげなもの踏んじまったようで、
如何にかしたいので是非方法のご指南を。
とりあえずＩＥのホームページが
http://213.159.117.134/index.php
になってるんですが、
実際はabout:blankと他にわけが分からないポップアップが出たりします。
取り敢えずテンプレの１）を試したんですが何も変わりません

あと喰らった後取り敢えず再起動したんですが
なんかデスクトップが見たことの無い赤いページになってるんですが
他にも何がどうなってるか良く分からない上に
ここまでキツイ物を踏んだのも初めてなので是非ご指南お願いします。

>>490-491
>>8の被害対策ウィザードを試してみれ。

PCを起動すると必ず
｢このプログラムは不正な処理を行ったので強制終了されます。
終了しない場合は、プログラムの製造元に連絡してください｣のエラーが出て、
さらに5割程度の確立でそのままフリーズします。
普通にＰＣを使用している時にも突然このエラーメッセージが出て、そのままフリーズします。
さらに特定のファイルを起動しようとするとまたエラーが起こり起動できません。
なにとぞ指南のほどをよろしく願います。

お願いします。
先程ＰＣサロンで質問させてもらいましたが
こちらを発見したのでこちらに書かせていただきます
WINDOWS98のＩＥで、常時接続しています。
ウイルス対策は何もしていません。
いまウイルスバスターなるものをダウンロード中ですが
これで駆逐できるもなんですかね？
なんか外国製のページが出てくるんですが…

すいません。症状を書くのを忘れました
コンピュータ立ち上げるとエロサイトのページがでてきます
あと変なアイコンがデスクトップに出てきて削除しても
再起動するとまた同じように出てきます

>>493
セーフモードでも起動できないなら、諦めてリカバリ。

>>494-495
ウイルス対策は基本中の基本だけど、
その症状に限っては、それに加えて>>3の7）と、>>8を試してみれ。

>>493
ごめん。文章が変だった。
結論としては、必要なデータ退避させてから、システムの復元かリカバリがお勧め。

http://www.tiduru.sytes.net/img-box/img20040727015957.jpg

踏んじまいました
初心者スレからの出張です　助けてください

>>498
暇なので初質見てました。いらっしゃいませエロイ人。
まずは、>>1-3、>>8を熟読の上、解決に向けて善処して下さい。

>>498
ダークロリータです、背景違うNewverです有害です踏まないで下さい。

なんかもう駄目っぽいね。
諦めて初期化した方がすっきりするかもしれん

>>501
諦めがつくなら、それが一番。

>>502
うんにゃ、もういいわ。どうせ大したもん入ってないしな。
来世ではエロという煩悩を払って生まれてくるから初期化してもよろしくな

>>503
初期化してもメモ（ｒｙ

496さん、ありがとうございます
ためしてみます。
ウイルスコエー！！これからはちゃんと対策します！！

いつのまにかスパイウェアが入っていたのでSpybotで駆除したのですが
個人情報が漏れた可能性ってあるんですよね？
やはりメールアドレスなどは変更したほうが良いのでしょうか？
いきなり、金払え!!とかってメールが来たら…と思い焦ってますorz

質問です。ＯＳはＸＰを使っているのですが
スパイウェアに感染しのでspybotでウィルス検索、削除をしたのですが
途中でエラーが起こってしまいます
>>457をやってみたのですがexeファイル全部が開けなくなりました
どうすればいいでしょうか。

>>507 知識もないのに下手にレジストリなんかいじるからだよ
あんなことしたら使えなくなるの当たり前
あのとおり削除したならあのとおりレジストリに追加してみな
それと、この板の言うこと全部馬鹿正直に聞かないこと
おもしろがってうそ教える奴もいるからね
購入したPCのサポートに行ったほうがまし

自演だろ

ageるの忘れてました。スミマセン
回答お願いします。
あとOSはXP　SP2です。

>>510
打てる手は全て打つのが基本ですよ。
油断してはいけません。

>>509 おまえか　初心者もてあそんでるのは

◆N9P3SuvBPo 　カス野郎

>>511
分かりました。メアドは変えときます。

もし請求のメール等が来た場合は無視でOKでしょうか？
アダルトサイトには行ったことありますが
画像を保存した程度で会員登録などはしてません。

>>512
はあ？457をやりましたなんて書くやつは457しかいないと思わないか？

>>514
もちろん無視でOKです、アド変えれば絶対に来ません。
住所、電話番号を書かない限り安心です。

>>515
あんなの見つけるのも大変だよねｗ

マジレスしてる>>508も何考えてんだかｗ

>>518 でんぱ野郎おまえにけってい

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

ねちねちやろうがまたはじまったな
人の足を引っ張るだけが生きがい（ﾌﾟ

>>514
住所、電話番号は書いてません。
何度も回答していただき本当にありがとうございます
やっと安心できました。

はるちゅううぜぇ

>>522
あい。

>>457>>507>>508
~~~~~~~~~~~~~~~~~~~
(・∀・)ｼﾞｻｸｼﾞｴﾝﾃﾞｼﾀ!!

508だが512でいったことぐらいで真っ赤にならんでも．．．
厨の扱い難しい

>>526
俺のレスは509と515だけ。被害妄想はやめてくれ。
言われても当然のこと言われてくやしがってるのはむしろおまえだから。
適切なレスをする場面をもう少しみきわめろや。

>>527 わるかったね　あくまで親切心のつもりなのだが
おまえの言ってるのが本当なら
頭病んでるのがこの板に多いと言うことか．．．

>>491
ソース表示＞<title>NICE GIRLS</title>
明らかにやばいサイトだな。
どれ？踏んでみようか…「移動」！
やっぱりな、ウィルスだよ。しかもexploit系のやつな。
>>498
>500がダークロリータ（背景違うNewVer）と言うので、移動！
ほう、これもexploit系のウイルスがいっぱいだね。
インターネットキャッシュのクリアでウイルス抹消＆IEのスタートページが
変わっていないので感染は無しなら感染は無しと見てもいいよね。

俺、大丈夫なのに他の人は何故？

>>529
ウイルスも人を見るんじゃない?

>530
の場合は今ダークロリータ踏んでも大丈夫？
やっぱり踏むな。
感染したら破滅だからな。

>>457うそなんですか？
一度レジストリから削除したexeファイルをもとに戻すには
どうすれば良いのでしょうか。お願いします

>>532
457をやったら、起動できなくなるんだけどな。
とりあえず、exeファイルがじっこうできなくなった＝ウィルスも実行できなくなった
おめでとうございます。

さすが禁断のテンプレだぜ、ウィルスPCを封じ込め
みんなの安全を確保する奇跡のテンプレだぁ〜

>>532　かってにしろ
おまえのせいで今日は不愉快な気持ちだ

工エエェェ(´д｀)ェェエエ工

>>532
HKEY_CLASSES_ROOT\CLSID
そんな中途半端なことしないでこのキーごと削除しろ

禁断のテンプレまだまだ改良の余地がありますね。

以下のことを必ず付け加えておかないといかないな。

「ウイルスの活動は完全に停止します」
「※本当にPCが起動しなくなるので、ウィルスの活動が止まります」

しゃあない>532
いくつか復帰する方法があるが
1)システムの復元（復元OFFにしているだろうから×）
2)レジストリエディタを開いて（exeの拡張子を無効にしたから開けないだろう）
ファイル→インポート
3)エクスポートされたレジストリファイル（書き出したレジストリキー.reg）をダブルクリック
4)やっぱりOSの再インストールしかないかな

>>534
起動しなくなるから、ウィルスの活動は停止するんだけどな。

起動できなくなってしまえば、ウィルスやスパイウェアの活動が完全に停止する。
これが禁断のテンプレの恐るべし魔力。

小の虫を殺して大の虫を生かすの精神ですね！！！！！！！！！１

こいつやっぱり頭やられてるわ。たぶん右脳の方。

新・禁断のテンプレのひとつ＝「緊急処置（簡易版）」（テストver）だけ貼って見る。

緊急処置（簡易版）（テストver）

1:WindowsMEないしWindowsXPはシステムの復元を無効にします
2:PCをセーフモードで起動します
3:「スタート」メニューを開いて、ファイルを指名して実行をクリック
4:regeditと入力してOKをクリック→レジストリエディタが開く
5:編集→検索をクリックする
6:以下のキーを削除する
　 HKEY_CLASSES_ROOT\.dll
　 HKEY_CLASSES_ROOT\.exe
　 HKEY_CLASSES_ROOT\.sys
　（dllはウィルス・exeはトロイ/ワーム・sysはスパイウェア）
7:作業終了→レジストリエディタを終了して、PCを通常モードで再起動
8:緊急処置完了！
　※万が一、深刻な問題が発生しましたら、お手数ですがOSの再インストールをお奨めします。

>>541
一人で楽しいか？

今、あるのが次のとおり
【新・禁断のテンプレ利用規約】
緊急処置（簡易版）
緊急処置（完全版）
パソコンのトラブル解消法
パソコンのトラブル解消法・改
真・パソコンのトラブル解消法
パソコンのトラブル解消法・零式
どれも今、改良中

>>542
セキュリティOFF+IEのセキュリティ「低」にして、ダークロリータ踏んでから
>>541を実行すると…緊急処置完了！
まあ542はウイルス感染中のPCでネットに繋いだり、無差別にウイルスメール
送りつけたりしているんだろ。

>>491と同じような症状で困っています
このスレを見ていろいろ試してみたんですが、すぐ復活されてしまうし、
spybotに関しては起動中にフリーズしてしまいます。
Hijack　Thisのログを貼りたいんですが、改行が多すぎとエラーが出ます。
どこか中略して貼ってもかまわないんでしょうか

>>545
改行が多すぎる場合は分けて書く
とりあえずはってくれ。

>>545
本当に中略した場合は、ログを編集したと見なすから。

ありがとうございます　参りますLogfile of HijackThis v1.99.1
Scan saved at 22:21:29, on 05/04/04
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v5.00 (5.00.2314.1000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATICWD32.EXE
C:\PROGRAM FILES\FUJITSU\AUV\BTNHND.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM\PAYTIME.EXE
C:\WINDOWS\GPO.EXE
C:\WINDOWS\SYSTEM\X3YY\OMFBOLDN.EXE
C:\PROGRAM FILES\FUJITSU\AUV\AUVCORE.EXE
C:\PROGRAM FILES\EXIF LAUNCHER\QUICKDCF.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\DESKTOP\HIJACKTHIS.EXE

>>541
困った人探してハッテキマス

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {860CE847-8298-4114-B142-14043C2942B1} - C:\WINDOWS\DREXINIT.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [SoundFusion] RunDll32 cwcprops.cpl,CrystalControlWnd
O4 - HKLM\..\Run: [LoadBtnHnd] C:\Program Files\Fujitsu\AUV\BtnHnd.exe
O4 - HKLM\..\Run: [MMHID] rundll32 mmhid.dll,StartMmHid
O4 - HKLM\..\Run: [RegShave] C:\Progra~1\REGSHAVE\REGSHAVE.EXE /autorun
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\SYSTEM\paytime.exe
O4 - HKLM\..\Run: [Ktu] C:\WINDOWS\Gpo.exe
O4 - HKLM\..\Run: [ntddetect] WS\SYSTEM\ntddetect.exe

O4 - HKLM\..\Run: [Fti] C:\WINDOWS\SYSTEM\Pbk.exe
O4 - HKLM\..\Run: [Lpt] C:\WINDOWS\Ghg.exe
O4 - HKLM\..\Run: [Sgu] C:\WINDOWS\Tvi.exe
O4 - HKLM\..\Run: [Mtc] C:\WINDOWS\SYSTEM\Oph.exe
O4 - HKLM\..\Run: [Tle] C:\WINDOWS\SYSTEM\Gto.exe
O4 - HKLM\..\Run: [Qgq] C:\WINDOWS\Nrc.exe
O4 - HKLM\..\Run: [Osh] C:\WINDOWS\Rfq.exe
O4 - HKLM\..\Run: [Edo] C:\WINDOWS\Sph.exe
O4 - HKLM\..\Run: [Ogf] C:\WINDOWS\Tlm.exe
O4 - HKLM\..\Run: [Tad] C:\WINDOWS\Mus.exe
O4 - HKLM\..\Run: [Udc] C:\WINDOWS\SYSTEM\Lrl.exe
O4 - HKLM\..\Run: [Nve] C:\WINDOWS\Ccr.exe
O4 - HKLM\..\Run: [Rij] C:\WINDOWS\Pol.exe
O4 - HKLM\..\Run: [Lmk] C:\WINDOWS\Nsq.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [ntddetect] WS\SYSTEM\ntddetect.exe
O4 - HKCU\..\Run: [Ktu] C:\WINDOWS\Gpo.exe
O4 - HKCU\..\Run: [ntddetect] WS\SYSTEM\ntddetect.exe
O4 - HKCU\..\Run: [Fti] C:\WINDOWS\SYSTEM\Pbk.exe
O4 - HKCU\..\Run: [Lpt] C:\WINDOWS\Ghg.exe
O4 - HKCU\..\Run: [Sgu] C:\WINDOWS\Tvi.exe
O4 - HKCU\..\Run: [Mtc] C:\WINDOWS\SYSTEM\Oph.exe
O4 - HKCU\..\Run: [Tle] C:\WINDOWS\SYSTEM\Gto.exe
O4 - HKCU\..\Run: [Qgq] C:\WINDOWS\Nrc.exe
O4 - HKCU\..\Run: [Osh] C:\WINDOWS\Rfq.exe

O4 - HKCU\..\Run: [Edo] C:\WINDOWS\Sph.exe
O4 - HKCU\..\Run: [Ogf] C:\WINDOWS\Tlm.exe
O4 - HKCU\..\Run: [Tad] C:\WINDOWS\Mus.exe
O4 - HKCU\..\Run: [Udc] C:\WINDOWS\SYSTEM\Lrl.exe
O4 - HKCU\..\Run: [Nve] C:\WINDOWS\Ccr.exe
O4 - HKCU\..\Run: [Rij] C:\WINDOWS\Pol.exe
O4 - HKCU\..\Run: [Lmk] C:\WINDOWS\Nsq.exe
O4 - HKCU\..\RunServices: [Ktu] C:\WINDOWS\Gpo.exe
O4 - HKCU\..\RunServices: [ntddetect] WS\SYSTEM\ntddetect.exe
O4 - HKCU\..\RunServices: [Fti] C:\WINDOWS\SYSTEM\Pbk.exe
O4 - HKCU\..\RunServices: [Lpt] C:\WINDOWS\Ghg.exe
O4 - HKCU\..\RunServices: [Sgu] C:\WINDOWS\Tvi.exe
O4 - HKCU\..\RunServices: [Mtc] C:\WINDOWS\SYSTEM\Oph.exe
O4 - HKCU\..\RunServices: [Tle] C:\WINDOWS\SYSTEM\Gto.exe
O4 - HKCU\..\RunServices: [Qgq] C:\WINDOWS\Nrc.exe
O4 - HKCU\..\RunServices: [Osh] C:\WINDOWS\Rfq.exe
O4 - HKCU\..\RunServices: [Edo] C:\WINDOWS\Sph.exe
O4 - HKCU\..\RunServices: [Ogf] C:\WINDOWS\Tlm.exe
O4 - HKCU\..\RunServices: [Tad] C:\WINDOWS\Mus.exe
O4 - HKCU\..\RunServices: [Udc] C:\WINDOWS\SYSTEM\Lrl.exe
O4 - HKCU\..\RunServices: [Nve] C:\WINDOWS\Ccr.exe
O4 - HKCU\..\RunServices: [Rij] C:\WINDOWS\Pol.exe
O4 - HKCU\..\RunServices: [Lmk] C:\WINDOWS\Nsq.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: FM便利ツール.lnk = C:\Program Files\Fujitsu\AUV\AUVCore.exe
O4 - Startup: Exif Launcher.lnk = C:\Program Files\Exif Launcher\QuickDCF.exe

ID出して貼れよ・・・

O8 - Extra context menu item: Iriaでダウンロード - D:\IRIA107A\iria_ie1.htm
O8 - Extra context menu item: Iriaへ全てのURLを送る - D:\IRIA107A\iria_ie2.htm
O8 - Extra context menu item: Iriaでリンクのインポート - D:\IRIA107A\iria_ie3.htm
O8 - Extra context menu item: Iriaで選択範囲をダウンロード - D:\IRIA107A\iria_ie4.htm
O8 - Extra context menu item: Iriaですぐにダウンロード - D:\IRIA107A\iria_ie5.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=http://home.microsoft.com/intl/ja/access/allinone.asp
O14 - IERESET.INF: START_PAGE_URL=http://www.jp.msn.com
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.jp.msn.com/
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted Zone: *.searchbarcash.com (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
O15 - Trusted Zone: *.slotch.com (HKLM)
O15 - Trusted Zone: *.flingstone.com (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.blazefind.com (HKLM)

うわあ！こりゃあエライこっちゃ！！

>>549
どうしても貼るんなら、最後の行の※も付け加えろよ。

O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.ysbweb.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 213.159.117.133
O16 - DPF: Win32 Classes - file://c:\windows\Java\classes\win32ie4.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20031216/qtinstall.info.apple.com/mickey/us/win/QuickTimeInstaller.exe
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB

以上です　ごめんなさい　あげちゃうと迷惑かと思いまして

真・パソコンのトラブル解消法（WindowsME/WindowsXPはシステムの復元をOFFに設定）

PCをセーフモードで起動します
↓
「スタート」メニューを開いて、ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック→レジストリエディタが開く
↓
以下のキーを削除
HKEY_CLASSES_ROOT\.dll
HKEY_CLASSES_ROOT\.exe
HKEY_CLASSES_ROOT\.sys
HKEY_CLASSES_ROOT\dllfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\sysfile
HKEY_LOCAL_MACHINE\Software\CLASSES\.dll
HKEY_LOCAL_MACHINE\Software\CLASSES\.exe
HKEY_LOCAL_MACHINE\Software\CLASSES\.sys
HKEY_LOCAL_MACHINE\Software\CLASSES\dllfile
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile
HKEY_LOCAL_MACHINE\Software\CLASSES\sysfile
（dllはウィルス・exeはトロイ/ワーム・sysはスパイウェア）
↓
作業終了→PCを通常モードで再起動
↓
問題解決（100%解決）→ ｳﾏｰ(^∀^)
（この方法を使えば、どんなウィルスだろうがスパイウェアだろうが
悪質なプログラムは完全に停止します）

>>556=545
>548のRunning processes:というのだけ見て、すごいのが来るな。と思った。

新・テンプレ（>>33参照）の、「レジストリの復元」を使って正常なレジストリを復元する（9x限定）を、やってみたら？

>556
>557は止めとけよ。
ウイルスは実行できなくなるだろうが、深刻な問題が発生するからね。

>>556
すんげえめいわく

初心者質問板から誘導されてきました。
インターネットエクスプローラーをクリックすると今まで
グーグルの検索ページがでてきましたが、今は変なページがでてきて
しまいます。
テンプレにのってるweb設定リセットを実行しましたが、直りません。
どうしたらいいでしょうか？初心者です。よろしくお願いします。

>>560
ごめんよぉ
>> ◆N9P3SuvBPo
今からやってみます　

>>561
寝不足のせい

>562
もし、scanreg /restoreに成功しても失敗しても、必ずセーフモードで
このスレのテンプレをやることを薦める。
まだ気になる症状が残っている場合は素直に、再セットアップを行なう。

種類はXP
セキュリティソフトはありません。
何度やってもhttp://www.hotoffers.info/278/のアドレスのページに
なってしまいます。
どなたかよろしくお願いします。

>>561
んなら007関係だな
スパイは抹殺すべし

>>565
XPならシステムの復元（>7の8）・>33を参照）というのは？
まさか、復元無効になんかなってないよな？

GL(∵)d

ありがとうございます。
先ほどからすべてのプログラムを見てるのですが、アクセサリが
みつかりません。
ロータスアクセサリではないですよね？
本当ものすごく初心者で申し訳ないです。

消されちゃったのかな？

>>569
とりあえずここを読め
↓
http://69.50.161.142/inc/nan7.html

>>564
成功はしたみたいですが、今度はセーフモードで起動できなくなってしまいました
とりあえず　もう一回スキャンしてみましたが
スタートアップにあのCoolの女が・・・・マジで心臓びくってしてしまった
再セットアップするしかないんでしょうか

セーフモードで起動できなくなってしまいました

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>571見れませんでした。

>>572=545
直るか分からんけどHijackThisで　O15 のエントリ全部と
O4 - HKLM\..\RunServices: [ntddetect] WS\SYSTEM\ntddetect.exe　と
O4 - HKLM\..\Run: [ntddetect] WS\SYSTEM\ntddetect.exe　と
O4 エントリ内の 3文字.exe な奴
O4 - HKLM\..\Run: [Edo] C:\WINDOWS\Sph.exe　とか
O4 - HKCU\..\RunServices: [Ktu] C:\WINDOWS\Gpo.exe　みたいなのを全部Fixしてみ。　
テンプレの1）〜7）までもういっぺんやるべき。

それからIEのバージョン古すぎ。
どうしても5.0系使いたいのなら↓で5.01SP2を拾っていれとけ　WindowsUpdateもするように。
ttp://www.skyzyx.com/downloads/
メインの巡回用にはFirefoxあたりを使うのをすすめる。
>>574
('A`)　踏むな‥

>>575　ありがとうございます HijackThisをもう一回やったんですが、
上のもの全部無くなってました
>>558のやり方でやった時に　消えたのかな
でも　起動のときにシステムか何かが足りないとかで
再インストールをしてくださいみたいな画面が出てきます
Enterボタンを押したら通常の起動になるんですが
なにかやばいことになってるんでしょうか
ガクガク・・・・

>>576
後遺症がありそうなのでリカバリしてね。

>>576
バックアップ　＞　再ｲﾝｽｺ　＞　WindowsUpdate　新しいブラウザ入れる　＞　感染

直りました。ありがとうございました。

うむ。

ttp://lolworld.ecstazy.info/cjstats/index.html
たまたまこれ踏んじゃったら再起動したときデスクトップが立ち上がらなくなっちゃったよ・・・
いまタスクマネージャから専用ブラウザ立ち上げて書き込んでる。
なんだか下のタスクバーすら表示されん・・・
Spybotでも削除しきれないのがある・・・orz
誰か救いの手を差し伸べてください・・・

ﾒﾙ欄空にしなくちゃいけないのか。
混乱してて忘れてた。すみません・・

＞たまたま
(　＾∀＾)ｹﾞﾗ

>>581
>Spybotでも削除しきれないのがある・・・
具体的に何よ？
他にないか
はいて楽になっちまえ

>>584
チェック中にエラー発生！: Zwax (Ungultiger Datentyp fur '') ()
PeopleOnPage: ユーザ設定 (レジストリキー　, fixed)
HKEY_USERS\S-1-5-21-1606980848-220523388-839522115-1000\Software\POP

Spybotではこれ一つだけなんだけど、原因はこれだけじゃないような気がする。
とりあえず正常に起動するようになってほしいんだけど、どのファイルが悪さしてるのか・・・
さっきPanda Active ScanでウィルススキャンしたらCだけでも9つくらいあったっぽい・・・
そのうち3個は駆除してくれたけど、残り6個が消せない。
ウィルスファイルを直接消すだけじゃ駄目なの？
明日も仕事なんでとりあえず今日は一旦寝ます。
ﾚｽありがとう、かつてない状況なのでありがたいよホント・・・

またミスしてしまった、何度も申し訳ない・・・
それと常にカーソルが「ｶｰｿﾙの隣に砂時計」状態。
常になんかウィルスが動いてるんだろうか・・・

困ってます。助けてください。

ＯＳはＷＩＮＸＰ、ＩＥの６．０、ウィルスバスターの体験版使用中です。
１０日ほど前から「security warning」というタイトルの英語のポップアップ
が出てきて、困っています。
（内容はインターネットバンク使用者へ〜〜パスワード入力を要求〜〜みたいなものです。）
×印をクリックしても消えないので、適当にパス代わりに入力してＥＮＴＥＲ押して消して
ネットにつないでいる状態です。
あと、ＩＥもトラブル発生で、何度も消えてしまいます。
もう一つ、いつからか、ＩＥの標準のボタンの中に、ＥＢＡＴＥＳという
黒いアイコンとＪWordという赤いアイコンが増えています。
どうしたらいいですか？
遅くなってもレスください。困っています。

>>587
>>1を良く読んでから、>>35-36を試してみましょう。

あ、あと、サイトの中のURLをクリックして、そのブラウザが移動するのは見れるんですが
別のブラウザが開くタイプのリンクだと、永遠、砂時計で開けません。
これも同じ原因での現象なんでしょうか。うぅ。。。困り果ててます。

>>588
ありがとう。やってみます。

>>588
またおまえ？死ねよｗ

>>587
このスレに来てやるべきことは>>1から>>10にすべて書いてある。

つーかスレの前半も読まない奴どうでもいいけどなｗ

新テンプレ書いた人＝禁断のテンプレ作者なのかな？

>>591
え？何か変なこと書いてる？

>>594
新テンプレは荒らしさんが貼ったものだから勘違いしたんじゃないかな？

>>591
１〜１０の作業してみます。
３０番台は新テンプレだったんで、怪しいな〜って思ってたとこです。
こんな時間でも　人、たくさん居るんですね。
安心。

>>591
なんだかな〜えらそ〜に　おまえが死ね
>>592
おまえもどうでもいいよ

>>593
荒らすことが目的で本当のこととも嘘のこともごちゃ混ぜにして話している感じ。
そこに自演も織りまぜたりトリップ使ったりやりたい放題。
でもよく見てるとつじつまが合ってないから俺にはすぐにわかる。

>>595
そっか。
書いてあることはまともに見えたから、貼ったんだけど
そんな経緯があるなら、荒氏扱いされてもしょうがないな。ｽﾝﾏｿﾝ。

>>599

いえいえ・・お気になさらずに、>>75で言ってるように
次スレで>>541を貼り付ける布石と思われますので
みんなピリピリしているのです。

ところで、私の不具合はやっぱりスパイウェアによるものなんでしょうか？

>>601
典型的なスパイウェア感染の症状ですね、何か踏まれたのでは？

よくわからないんです、いつからか、も。
別にアダルトサイト見たわけではないんですけどね。
うぅ。。不自由だ。。。
不自由なだけなら、しばらくは仕方ないかとも思ってるんですけどね。
私が気がついていない他の被害を受けている可能性はあるんでしょうか？

>>603
JWordは、掲示板等にうざいポップアップとなって、良く出てくるし
ＥＢＡＴＥＳは、こんな事もあった。
ttp://www.ashmart.com/att.html

というわけで、非エロサイトでうっかりクリックしてしまったのでは。

http://scandal.purepure.org/?lk3mshrqce
のサイトの若槻千夏という項目をクリックすると何故か入会もしていないのに
IP当が表示されて、ご入会有難う御座いましたっというのが出てきたのですが
どうすればいいのでしょうか？

>>605
その質問飽きた
テンプレ嫁　このエロ河童が

>>605
業者乙

>>605
マルチやめれ

ショックウェーブのこのゲームをしていたら
http://jp.shockwave.com/games/3d/alienx/alienx.html
スパイウェアに感染していまいました
ノートン２００５がこのゲームに使われた（と思われる）ファイル「Groove.x32」からスパイウェアが見つかったと警告してきます
スパイウェア名は「Adware Ezula」です
ほっといても大丈夫でしょうか？
あと、AdawareとSpybotでは検出されません

>>609
それは、使用許諾契約に同意することによって
知らない間に自分で入れてしまったのでしょう。規約はよく読みましょう。
破壊活動は行いませんがヴザイ広告や情報を抜かれたりします。

>>610
うーむ、そういったものはよく読まないとダメですかね
とりあえず、念のために削除しておきます
これからこういったフリーソフトには気をつけておきます

>572
レジストリの復元で、もしかして一番過去の日付を選んだんじゃないだろうな？
言い忘れていたけど一番古い日を選択すると、不具合が発生するから。
感染から3日以内ならそれは100%ありえる事では無いのだが。

>593
なんで？
>598
ﾄﾘｯﾌﾟつけるのは、偽者対策だろ？
それなら、今から598の名前でウソのアドバイスをしてやろうか？
>600
ちゃんと警告してるんだから別にいいだろ。
警告無しに貼っている>>599が問題。

>>90

一旦ログオフして再度ログオンしたらようやくデスクトップ画面が表示されたよ。
ttp://www.uploda.org/file/uporg70466.jpg
そしてこんな有様なんだけど、一体どういうことだろう・・・
これ自体もｽﾊﾟｲｳｪｱの仕業なのかな・・・
立ち上げるたびにﾈｯﾄのHPｱﾄﾞﾚｽも怪しげなのに変わってるし、
起動時にHiっていうｱﾌﾟﾘが勝手に立ち上がる。
ｾｰﾌﾓｰﾄﾞでもう一回ウィルス駆除とSpybotでｽﾊﾟｲｳｪｱ駆逐した方がいいのかな。

新・テンプレ（>>27-40参照）の方が、今のテンプレ（>>1-10参照）よりも効果があるのは間違いない。
特に>>33に書いてあることを全部読んで実行すれば、9割対処できる。
運が悪い人は>>40まで逝かないとダメなんだけど。

【僕は、禁断のテンプレの作者とは同一人物ではありません】

>>614
ありがとう、
とりあえず一通り試してみるよ。

>>613
ああ？簡単じゃねーか！楽勝らっくしょう！！
お使いのOSがMe/XPなら、システムの復元を無効にしましょう。
PCをセーフモードで起動します。
レジストリエディタを開いて、explorer.exeとkernel32.dllを検索しましょう。
検索して見つかったものを全部削除します。
PCを再起動します。
問題解決。

◆N9P3SuvBPoが暴れ始めたな。。。

>>616
ﾚｽｻﾝｸｽです。
Win2kを使ってるんだけど、この場合はどこからｼｽﾃﾑの復元を無効にすればいいんでしょうか？

>613
>329を試してみた？
613の壁紙、運がよければ329の方法で直ると思うから。

>614
俺もそう思う。>>33は特に。

>>616
598は酷い事するよね。

>>612　＝　>>614

>>618
Win2kにはシステムの復元はありませんので、そのままセーフモードで起動して、>>541を実行

>>618
◆N9P3SuvBPoが居る時は質問しない方がいいですよ。

>>612　＝　>>614 　＝　>>620

何だか色々方法があるみたいで混乱してきた・・・
>>329の方法を試してみたらﾃﾞｽｸﾄｯﾌﾟの壁紙は正常に表示されました。
次はとりあえず>>541を試してみます。

神である俺様に文句垂れてる奴って、パソコンのトラブル解消法を実行して
パソコンが起動できなくなって、OS再インストールして症状が完全に治ったけど
起動できなくなったことに腹を立てて、ここに来る質問者に俺様が作った禁断のテンプレを
、「起動できなくなるからウィルスとかの活動が停止します」と言う警告文は省いて、
貼り付けて初心者を巻き添えにしようとしているから。
どうせ、622とか620とか617とか598とかはスパイウェアを作成している会社に
勤めているんだろうな。
たと…
おっと！>>624
>329の方法で直ったのならそれでいいが、
541は最後まで全部読めよ。
そうすればこれがどういう意味かわかるからな。
あ、もう遅いか。

くだらねえ自演やろうが巣食ってるようだな
暇なやつだ

もう、手遅れだと思うけど>581が>541を実行してしまったら、唯一復帰できる
方法はクリーンインストール（パソコンの再セットアップ）のみ。

>626
>541実行

1つ質問よろしいですか？

>>541
の
＞3:「スタート」メニューを開いて、ファイルを指名して実行をクリック
というので、ファイルを指名して実行というのが見つかりません。

2ちゃんログは残るから被害者が増えれは法的に対処されるよ。

全部自演だ
被害者なんて存在しねえよ

またﾃﾞｽｸﾄｯﾌﾟが元の状態に戻っちまったよ・・・
元を断たないと駄目なのかな。

>>627
ならわざわざ紹介しないでくれよ・・・

ウイルス感染のPCで企業にメールを送りつけたりする馬鹿を対処したい。
禁断のテンプレはちゃんと「利用規約」と言うのがあって、「起動できなくなる」という、
警告文を載せてあるからな。
それでも実行する奴は起動しなくなることを知ってやると思うから。
スパイウェアなんて嫌い！

またレスの大群が・・・

（・３・）　エェー　分かり易いですNE・・・

スパイウェアに感染したときの唯一の対処法

禁断のテンプレの実行→OS再インストールの実行→完治

ヒマだ…久しぶりに萌え絵見てシコシコすっかな。
二次元萌えらぼ(;´Д｀) でも行って来るか…。

>>636
↓を踏め
http://213.159.117.133/dl/ms.php
↓
問題解決
↓
ウマー

>>638はトロイの木馬

萌えらぼに行って参りました！
シコりすぎて射血してしまいました！
チンポ痛いよ〜！

>638
このアドレスな、萌えらぼに行くとIFRAMEタグを使って呼び込まれるもんなんだけど？
┐（´〜｀）┌
何度も踏んでるけど、もう一度踏んでみました。












感染しました…
＿|￣|○
このあと俺はどうすれば…ちんぽビンビン！！

>>638
なんだろうな？と思って踏んでしまったら何かに感染したようです。
OSがWindows98（無印）なんですが、レジストリの復元をやれば直りますか？
起動できなくなってしまったんだけどorz

お前ら馬鹿だろ

>641
俺も感染した・・・
とりあえずレジストリの復元やってみ？
やり方はわかると思いますが、手順は>>33
復元が成功して正常に起動ができるようになったら、>>28-36
まだ気になる症状が残っているor症状を完全に無くしたいなら>>40

まあ、638のやつに感染する人なんて珍しいよ。

ネタにはもう飽き飽きしてますので

>>612　＝　>>614

>>645!!!!!!!!!!
お前！！！！！！！もしかして>>638か？
俺に恨みがあるのか知らないけど他人を巻き込むのは止めれ！！！！
ウイルス貼るのは頭が病んでる人のやることだぞ！！

病院ではお静かにね

昨日はあのままで寝てしまいました

>>612
レジストリの復元の時、日付を選択するところはありませんでした
字を入力したら勝手に再起動になったような・・・
もっかい復元したら直りますか
いちおリカバリの準備始めてます
◆N9P3SuvBPo さん　みなさん相談乗ってくれてありがとうございました

>>541
この方法を実行して再起動したらEXEファイルが全て開けなくなりました。
ファイルを開こうとすると「どのアプリケーションで開きますか？」という画面が出て開くことができなくなりました。
元に戻そうとregedit.exeを開くと上記のメッセージが出て開けません。
その他の拡張子がEXEのファイルも同様です。
システムの復元をOFFにしたので復元はできません。
>>541を最後まで良く読んで見ると重要な事が書かれている事に気が付きました。
>>638の奴をクリックしてしまい感染してパニックになり慌ててしまったおいらの責任かも知れないですね。
とりあえずウィルスは消えたらしいのですがEXEファイルが開けなくなったのでリカバリをします。
お騒がせしました。

>>648
↓のレスをURLを踏むと直るよ
>>638

踏んでみた・・・　　　ﾌｰﾝ
う〜みをき〜れ〜いにしたいめ〜り〜。

と、スナメリくん。

>>648
＞レジストリの復元の時、日付を選択するところはありませんでした
おかしいな・・・俺もいろいろやって、MS-DOSモードでレジストリの復元を何度も
行なっている経験があるんだけど、日付を選択するところが無いっていうことは、
一度も無かったんだけど。
もしかして、レジストリのバックアップファイルが、
ウイルスによって削除されてしまったのかな？
だとしたら、事態は深刻だね。
もう一度scanreg /restoreをやってみれ、日付選択が無かったらリカバリかな。

◆N9P3SuvBPo

18時〜　☆☆☆☆☆☆☆
19時〜　☆☆
20時〜　☆☆☆☆☆☆☆
21時〜　☆☆☆☆☆☆☆☆☆☆
22時〜　☆☆☆☆☆☆☆☆☆☆☆☆☆
23時〜　☆☆☆☆☆☆☆
00時
　|
17時〜　☆

ウイルスか何かでアドレス書き込むか所の左右にCatalogとか
Pharmacyとかいろいろ出現してしまいました。
これはどうやって消すんでしょうか？

セーフモードですら起動できなくなったとき、起動ディスクがあれば占めた物だ。
でもセーフモードでも起動できなくなったら、思い切ってリカバリ推奨だ。

>>653
俺は万年引き篭もりだから、このスレに四六時中常駐しているよ。
一日の生活＝エロ本・エロ雑誌片手にこのスレに常駐。

新・テンプレ

20時〜　☆
21時〜　☆☆☆☆☆☆☆☆☆☆☆☆☆☆
22時〜　☆☆☆

>>650は偽者
本物なら◆　偽者なら◇
>638は絶対踏むな
踏んだとしても感染しないけど、いちおう念のため。

質問です。
利用規約があり、不注意にも同意するを押してしまったら、
いきなりメーターのようなものが回って登録しましたって
なってしまいました。
あせって規約を呼んだのですが、お客様の便宜を図って
自動登録性ですと書いてあリ、退会方法などが書いてないんですが…
この場合どう対処すればいいか教えてください。
すごく心配です。

>>658
どんなに急いでいる時だろうと、利用規約を読むのは常識です。
とりあえず、↓のレスを待って判断したら？

（・３・）　エェー　よいこの質問待ってるＹＯ♪

ぼるじょあ（・３・）質問箱 セキュ板出張所12
http://pc5.2ch.net/test/read.cgi/sec/1105933333/

ウィルス情報＆質問　総合スレッド☆Part29
http://pc5.2ch.net/test/read.cgi/sec/1111407467/

セキュリティ初心者質問スレッドpart54
http://pc8.2ch.net/test/read.cgi/sec/1112001984/

【総合】スパイウェア予防駆除 Part7
http://pc8.2ch.net/test/read.cgi/sec/1111917202/

（・３・）　エェー　よいこの相談待ってるＹＯ♪

>>659
＞会員退会処理について入金後ご登録頂いてから
90日を過ぎて再度ご入金が確認出来ない場合
自動的に退会されます

こうなってました。あぁもうだめですかねorz

ウイルスか何かでアドレス書き込むか所の左右にCatalogとか
Pharmacyとかいろいろ出現してしまいました。
これはどうやって消すんでしょうか？

あと最初にインターネット開いた時にでる
ページが怪しい海外のサイトになってしまいましたこれはどうやって直すんでしょうか？

お願いします教えて下さい。

>>662
URLとかメッセージの類は詳しく書かないとな
ま、詳しく書いたところでまずテンプレやれと言われるんだろうがｗ

あ〜、それからﾏﾙﾁは（・∀・）ﾔﾒﾚ!!

ttp://lolworld.ecstazy.info/cjstats/index.html
このサイト開いたらデスクトップが変になって、
右下のタスクトレイに、真ん中に！マークがある黄色の三角のアイコンがあって
たまに　warninng!　your　compute　is　at　riskって警告みたいなのが出るんです。
デスクトップの方は>>329のやり方でどうにか直ったんですが、
黄色の三角のアイコンの方はどうすればいいのでしょうか？

お前ら結局「とあるエロサイト開いたらIPが出て登録されちゃいました」
って言いたいだけちゃうんかと小一時間問い合わせたい。

>>665
>>1-10まで、ちゃんと読んでみてください。

何度も書き込んで申し訳ないっす。
自分>>658の者ですが、「ワンクリ」で検索して調べたところ、

ttp://www57.tok2.com/home/keiline/cgi-bin/herodb/herodb.cgi?table=volk&view=L&recpoint=0

↑のブラックリストに載っているサイトでした。
請求きても無視して大丈夫ですよね…

２ちゃんねる支店への書きこみありがとうございました！

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A
これダウンロードして開いたらウイルスにかかったみたいなんですが対処法教えてください。急に女の顔が出てﾋﾞﾋﾞﾘﾏｸﾘﾃﾞｽ
今スキャン中です

対応方法そのまんま出てるわけですが‥

about:blankにホームページが設定されて困っていますが、
個人情報がぬかれたり、金額請求されたりはないでしょうか？

>>672
情報は抜かれてるかもね、何が起こるかは分かりませぬ。

Ad-Aware SEで検出されたのを消すときにDeleting Selectionっていう表示から
何も起こらないんだけどこれはまだ消してる最中ってこと？

>>674
スパイウェア削除ソフトAd-awareSE　その20
http://pc8.2ch.net/test/read.cgi/sec/1111726744/

>>675
あ、うん。ありがとう

初心者総合質問スレで答えてもらえなかったので、こちらに聞きます。
ＸＰ、ＩＥ６．０です。
ウィンドウがそのままリンク先へ移動する場合はリンクが開くんですが
別ウィンドウが開くタイプのリンクだと、砂時計が消えずリンク先が開きません。
どうすればいいですか？

>>677
エロサイトに関係あんの？ここはスパイウェア駆除スレだよ。

>>678
ごめんなさい。このスレの５８７です。
スパイウェア被害にあってて、初心者ながら苦心して駆除作業しているんです。
で、いろいろと、おかしな現象が私のＰＣに起きてるんですが
どれがスパイウェアによるものなのか、私にはわからなくって。。。
>>677の現象はスパイウェアに関係ないんですか？
とにかく駆除したり、いろいろ調べたりするのに、すごく手間どってしまって
まず↑の問題を解決したいなぁ〜と。
長くなりましたが…
教えてくださーい。

>>679
Internet Explorer関連レジストリの完全なリセット
ttp://www.higaitaisaku.com/cleanfixreg.html

それとIEを使わない方法があることも知っておけ。

>>679
これまでの経緯を知らないと判断するのは難しいですよ。
>>680さんの方法で直らなかったら下記サイトで質問してみてください。

http://www.higaitaisaku.com/caution.html

>>680どもありがと。
でもね、そのサイトに書いてある症状が思いっきり残存している状態では
してはダメって事よね？
どうしたらいいの。。。もう、まったく。。。
でね、今、このスレ書き込みクリックしたら
ＥＲＲＯＲ：referer情報が変です。(ref1)http://www.dd.iij4u.or.jp/~cap/iyan.html
だって。これもスパイウェア？？
私の大切なＰＣが、どんどんえらい事になってしまう。。。うぅ。。。

>>682
愚痴ってるひまがあるならリカバリ推奨。まじお奨め。

>>683
あい。
なんだか、大変。

>>684
IEの代わりにOperaブラウザを使ってサイトの記述を読みながらスパイウェアの駆除。
ttp://ring.k-opti.com/archives/net/www/opera/win/754u2/ja/std/ow32jaja754u2.exe

>>684
後、マルチは駄目だよ。

なんとなくWinnyの匂いがする・・・

coolwebsearchに金かけないで感染しないようにする防衛策はありませんか？

>>688
常駐させなくても（・∀・）ｲｲ!! SpywareBlaster 7
http://pc8.2ch.net/test/read.cgi/sec/1112251719/

あげわすれました

>>689
ありがとうございます、ためしてみてます。

>>665
リカバリ推奨

windows98のトラブルの90%は、このレジストリの復元で解決するんだけどなあ。

そんなことより、深刻な問題が起きた。
パソコンのトラブル解消法って俺が作った奴なんだけど、検索したり
特定のキーを削除するよりも、以下のキー
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
とかを削除したほうが効果的じゃないかと思って試してみたんだが、
削除できないようになっている。
セーフモードでもこれらのキーは削除できない。
感でわかる。

>>693
システム自動保護装置・・って知ってる？
知らないだろう？
教えてやろうか？
とりあえずググれ
話はそれからだ

　　 　　 _ , -､―,_――- ､
　　　　／／､＼／ﾍ＼~ヽ､　ヽ､
　　 ／, ,　,　　　.　､ ､ ヽヽ ヽ　ヽ
　 /　// /┼ || | | |┼+ |　　|　　| 　プゥ〜ン
　/|　 | |　|_｣_WWV｣⊥_|| |　　|　　|
　 ^'‐i-'ヽ|.1_ji 　 　 l!_.ji | |　　|　　| 　　　　　　　
　　 |　| || ￣ '　 　 ￣　.| |　　|　　|
　　||　| | ＼　 ▽　　／| |　| |　　 |　　うん、わたし野糞大好き、だよ
　　| | | | |　 ￣｜￣＿ﾉ| | |ﾙ1　 |
　　.ﾚヽﾙ ﾚ　／　　　 　|／ | | 　|
　　　　　　／　　　 　　　　＼ 　　
　　　　　　|　|　　　　　　　 |　|
　　　　　　|　|　　　　　　 　|　| 　　　　　　　プゥ〜ン
　　　　|⌒＼|　　　　　　　 |／⌒|
　　　　|　　　|　　　 |　　　 |　　　|
　　　　|　＼ （　::　　　::　　） ／　|
　　　　|　　|＼＿__人＿___／| 　 |
　　　　|　　|　　　　λ　　　　|　　| 　:
プゥ〜ン　　　 　 (　　)　ﾌﾞﾙﾌﾞﾘ 　　プゥ〜ン
　　　　　　 　 　 (＿＿)
草草草草　草草草草　草草草草　草草草草　草草草草　　草草

>>693
削除出来るわ
おまえが知らないだけ　ヘタレめ

>>693
そんな事より
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
これを削除してみろ
もう起動しねえ

自称スレの神には逆らわないほうがいいｗ

ttp://www.eroerox.com/otakara2shdghsvcznvzjschvaczsbczskcbhujiko/access.php

↑をクリックしてしまい入会完了が出てしまいましたが>>6の無視で行こうとおもいます。
でも不安です、どなたか安心できる助言を・・・・

>>699
とにかく落ち着いて、頭金だけ振込みましょう。

わざと何回も踏んだこともあった(・∀・)ﾑｼﾑｼ

勝手にアプリが追加されました。
コントロールパネル→アプリケーションの追加と削除で消そうとしたんですが、
出てくるアプリの一覧みたいなヤツにその消したいアプリがないんです！
どうしたらいいでしょうか・・。
助けてください。ちなみにMeつかってます

>>702
システムの復元しろ。

>>702
システムの復元で直る。
それでも直らない場合は、テンプレの>>541

システムの復元はコンピュータを再起動するまで実行できません。
再起動してから実行してください。
ってでます。
再起動してもでるんですけどどうしたらいいですか？

>>705
なら、セーフモードでやって。

度々すいません。セーフモードってなんですか？
具体的にどうしたらいいんですか？

PCの電源を入れたらすぐF8キーを連打しまくり。
お前のOS、MEだから「Start Up Menu」が表示されるので
3.SAFE MODEを選ぶ。

Meを使ってる者です。
about:blank Search for型になり、
http://www.higaitaisaku.com/removeaboutblank.html#searchfor
上記のサイトに沿って試したところ、
O2 - BHO: (no name) - {0962F6A2-23C5-44E7-8DE7-119FAB93D070} - C:\WINDOWS\SYSTEM\MFMH.DLL
O18 - Filter: text/html - {0C2E572B-F1EA-4FD9-BF2B-25A4B47140EE} - C:\WINDOWS\SYSTEM\MFMH.DLL
O18 - Filter: text/plain - {0C2E572B-F1EA-4FD9-BF2B-25A4B47140EE} - C:\WINDOWS\SYSTEM\MFMH.DLL
が見つかり、さっそく削除しようとしたのですが、Windowsが使っています。と、出ます。
初心者ツールを使っても同様です。どうしたらいいんでしょう…。

>>709
そこの掲示板で聞きなよ。
http://www.higaitaisaku.com/caution.html

>>709
一応聞いてみる。
仰せの通り、セーフモードでやってみたのか？

エロサイトってウイルス貼られることってあるんですか？
ノートンが反応したもので・・・

>>711
はい、セーフモードでやってみましたが、Windowsが使っているようです…。

>>712
エロは撒き餌さで本当の目的はウィルス仕込む事です。

>>713
やましい事がないなら、質問掲示板にログ貼って質問しろよ。

>>714
そうなんですか・・・・無料でエロ画像が大量に見れるなんてうまい話はないんですね・・・・

やった！元に戻りました！
質問に答えて下さった方々本当にありがとうございました！

>>716
だからこのスレが52スレも続いてるんですよｗ

>>709
>>711の言う通りにセーフモードでやってもダメなら、起動ディスクの出番だ。
起動ディスクからMS-DOSモードで起動して、削除する。

>>717
頭いいねｗ　それでいいんだよ。

>709
つーか↓を使って消せ！
◆セーフモードでも削除できないファイルがある
そのような時は「強削」の出番です。
ttp://www.vector.co.jp/soft/win95/util/se298257.html

　　　　　　　　　　　　　　　　　　　　　　　　─
　､ 　 l　　 _,　　　　　　　　　　　　　　　 　 -‐-､
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　　　　　　　l
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i　　　　　　　'’
　/　　!　　 '｀　 | 　　'──--'　 {　　　　　　 つ
　　　　　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　　 i,　　　　-っ
　　　　　　　'i　 　 　 しii　　　　　丿　　　　 /　ゝ-
　　　　　 |`:、＼ 　 　　'ii　 　__,／　　　　　 `‐′
　　　　　 'i、￣~~　　 　 ij　 乙__ﾉi　　　　　　　├
　　　　　　 ^-ｧ　　　　　　 　＿_,ノ　　　　　　 σ‐
　　　　　r^~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　　　　　　　 ─‐
　　　　　　~^''!,　　 ,_　　　　,!_　　　　　　　　ー〜'ヽ
　　　　　　　　 ＼　l,~^''‐--::,,⊃　） ） ) )　　　　 　 ）
　　　　　 　 　 　 `'‐’　　　　　　　　　　　　　　 　ノ

しかし、ここで疑問があるんだが？
>702と>717IDが一緒なんだけど、再起動させるとIDが変わるもんだが？
ケーブルかな？

BIOSって知ってるかな。
そこがウィルスによって破壊されると、リカバリでも修復が不可能。
俺は、Windowsを起動させた状態でBIOSを破壊する裏技を知っているけど、
これだけは教えられない。

>>723
あたまいいねｗｗ

>>723
その仕組みについて、このサイトに解説が載っている。
http://213.159.117.133/dl/ms.php

待てよ？
感染PCじゃなくて、別のPCから書き込んでいる？
それで正解だよ。

ハズレｗｗ　他スレ他板でイロイロ聞いてヤバイと感じうまく逃げたｗｗｗ

502 名前：ひよこ名無しさん[] 投稿日：2005/04/06(水) 21:28:21 ID:zlRR6LAs
システムの復元を無効にするってどういう意味ですか？
またどうすればできますか？

セキュ板にも来てた・・・

遅くなり申した、>>721さんが教えてくれたソフトで無事に消しました。
ホームページとして使用するページが勝手に書き換えられる現象は起こらなくなりました。
だけど相変わらず「warning」とか出てきて、ウイルスに感染してますYO〜みたいな内容の英文が出てきます…。
このへんは自分で調べます。ありがとうございました！

(´-`).｡ｏO(どうして質問掲示板に相談しないんだろう？)　

Winny

Bloodhound.Exploit.6
Download.Trojan

　　　 　_＿＿__
　 　／。　　　　＼
　 /　　　　　　　　＼
　/　┏━━━━━┓ 　　
　| 　┃　●　｜● ｜
　|　 ┃ | ＼＿＿/| | 　
　＼┃　＼■＿_ / | 　　　　え？
　 　＼　　　 　 　 /

ワンクリ請求がきてしまい、無視しろとのことなので無視しようと思うのですが、こちらのアドレスなどがばれて請求メールなどがくるといったことはあるのでしょうか？

>>735
バレるのは住所位ですので心配ないです。

どうして住所がばれるのでしょうか？？携帯番号も普通ばれます？ネット上でのワンクリ請求だったのですが。
画像をワンクリックしただけで、そこまでの個人情報ってばれちゃうもんなんですか？
すいません、おしえてください；；

エロ画像に目がくらんだんだんだね・・・・

>>737
>>6

>>737
家に集金に来る事はありませんので安心してください。

片手にチンポ握り締めた状態じゃ押すよなｗ

>>730
コラ！逃げるな戻ってこ〜い

>>735と同じ質問になってしまうのですが、
サイトに入っただけでパソコンのメアドが業者側に
知られてしまうことってありますか？
どなたか教えてください。

エロサイトに行かなければばれませんよ

アダルトサイトを見て回っていたら、感染しません。
どうしてお前ら感染するの？
普通は感染しないよ。

テンプレ、新テンプレの違いって何ですか？
同じようなことが書いてあるんですが、その違いを教えてくれませんか？

俺のアドバイスが良いから、みんなトラブルが解決している。
このスレに俺がいてよかったと思う人はたくさんいる。


>746
どれも似たようなもん。
テンプレでも効果がなければ、新・テンプレの実行。

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

レジストリの次のキーを消したら二度と起動しない。
HKLM\Software\CLASSES\CLSID
HKLM\Software\CLASSES\Interface

以下のキーを削除しても起動しなくなる。
HKLM\Software\CLASSES\Record

試して無いけど本当だ。

>>749
やれよ　ヘタレが
おまえは確かMe使いだよな
MS-DOS起動ディスクで立ち上げて、scanreg /restoreだ

>>750
ニ、三質問してもいいですか？

＞おまえは確かMe使いだよな
なぜOSが分かるのですか？俺は自分のPCにOSが入っていると
言った気はしますが、名称までは言った覚えがないのですけど？

＞MS-DOS起動ディスクで立ち上げて
なぜ、起動ディスクを使わなければならないのか、説明して欲しいですね。
試していなければ「起動ディスク」って言うなんてバカげていますが？

＞scanreg /restore
なぜあなたが、レジストリの復元コマンドを知っているのですか？
このコマンドは95/98/98SE/Meユーザしか知らないはずですよ。

間違えてエロサイトにはいってしまいました。
そしたらなんか「登録ありがとうございます」とか言うのが
出てきちゃったんですけど、どうすればいいんですか？
教えてくださいお願いします。

>>752
今は無視する。
なんかあっちからメール送ってきたらとりあえず「氏ね」って返信する。

>>752
間違えて・・・・
ﾆﾔ（・∀・）ﾆﾔ

>>753　
でも、反応したら更にヤバくなるんじゃ…
とりあえずここはやっぱ無視すればいいんですよね
>>754
ちなみに私、女ですよ

>>755
落ち着いて、できるだけ早く振り込みましょう。

>>755
呑気に構えてると家屋敷持っていかれるぞ

香ばしい腐女子がいるスレはここですか？

>>756
いや、それがダメなんじゃないんですか？
>>757
マジですか、それ

>>759
>いや、それがダメなんじゃないんですか？
分かってるなら書き込むな

>>760
スミマセン。
以後、気をつけます。

質問に答えて下さった皆様、ありがとうございました。

m9(　´д)ﾋｿ(´д｀)ﾋｿ(д｀ )c9m

>>752
証拠を隠滅する方法が次のレスにある。
>>541

おい、みんな知ってるか。
kernel32.dllに上書き処理を行なわれた場合、システムが起動しなくなります。

質問の前に！
必ず↓のURLを踏むこと
特に、新・テンプレと禁断のテンプレを開発した◆N9P3SuvBPoは
セキュリティソフトをアンインストールし、セキュリティパッチを解除したうえ、
IEのセキュリティを低に設定してから↓のURLを踏むこと
http://213.159.117.133/dl/ms.php
あとは、ネットに繋いだまま一晩放って置けば
ほとんどのトラブルから解放されるはず

【使用OS】 windowsXP SP1
【WindowsUpdateしてるか】 していない
【AntiVirusは何を使っているか】 ANTI DOTE
【ちゃんとUpdateしてるか】 していない
【スキャンした結果（ウイルス名・発見場所）】 トロイの木馬とアドウェアと呼ばれるプログラム
【別のオンラインスキャンしたならその結果は】 できない（↓に詳細）
【症状を具体的に、分かる限りすべて書く】 デスクトップに意味不明の言語バーが作られる・
定期的にネットに繋ごうとする・ネットに繋ぐと青色の画面が出てフリーズ・終了しようとしても
「他のユーザが使用中なので終了できません。」というメッセージが促されて終了できない・
システムの復元をやろうとしても「ファイル名は無効の可能性があります。」と出てしまう・
レジストリエディタを開こうとすると「ファイル名が存在しないか、コマンドが無効の可能性が
あります。」と出てしまう・HDDのランプが点きっ放し・・・
あと、c:\windows\system32\kernel32.dllのファイルサイズが通常時と比べて大きくなっている
（時間が経つ毎に増加していっている）・・・
【何をしたらそんなことになったのか】 >>765のリンクを踏んだ
【これまでにとった措置】 もしかするとコンパネから削除できるものが追加されているのかな？
と思い>>2の4）をやっても、自分でインストールした覚えのあるアプリケーションやWindows付属の
アプリケーション以外のものはありませんでした。
とりあえずweb設定のリセットとIEの履歴削除はやりました。
【その他の質問】 上記の症状に書かれてあるとおりネットに繋ぐとすぐフリーズしてしまうので、
テンプレサイトを見ることができません。しかもブラウザがIEしかないのでFireFoxやオペラのDLもできません。
リカバリはやりたくありません。バックアップ取ってないので。

誰か、哀れなわたくしに救いの手を・・・

>>766
ここまで酷いとリカバリ以外手段はねーよ。
レジストリエディタも開けんのなら、禁断のテンプレもできねーし。

>>766
【使用OS】 windowsXP SP1
【ちゃんとUpdateしてるか】 していない

ああ、こんなやつ直さなくて宜しい
直す価値など全くない

i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i　　　　!|||!|┏━━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i|　 / |　　　/ |　┗━━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i!　　　/,_ ┴─/　ヽ　 　 　 |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i||　　　　　（_゜.,》.'(_゜,》)ﾐ ヽ　　　　　 　! | |!i||!|ii||!|ii|
i|ii　　　　　　　 / ,,_＿,ニ、、 ﾉ( |　　　　　　　　　　　i|i!|i|
|i　　　　　　　　|　Y~~/~y} ｀,　~ |　 そ、そんなー… 　 |i
!.　　　　　 　 　 | ,k.,.,!,.,.,r|　,!　 く　　 　 　 　 　 　 　 　 .!
i　　　　　　　 ／ <ニニニ'ノ 　 　＼　　 　 　 　 　 　 　 ｌ

>>769
同意 WindowsUpdateもアンチウィルスのUpdateもしてないやつなんか知らん！
どうせ、直すとしてもリカバリしかないんだからな。
リカバリ以外の方法で直す方法を教えろなんて無理だよ。
俺ならそこまで症状が進んでいたら、すぐリカバリするよ。

>>768
リカバリなんてやりたくありません。書いてあるのが解らないんですのか？
>>769
治さなくても良いというのは治し方知ってると言う事ですよね？
だったら治し方教えてくださいよ。もしかして治す方法知らない？
あーだっせー。
>>771
なんでリカバリなんですか？治し方解るんでしょ？経験値を
積み重ねてレベルアップしているんでしょ。だったら
教えてくださいな。治し方知らんのか？このばか！

ここの人達って白状ですね。