エロサイトを見たら…助けてください！Part57

ここもすっかりネタスレ化しちゃったなぁ・・・
まともだったのはPart30あたりまでで、
あとは・・・

＞・・・・

が気になる。普通では？長く続けばこんなもんだろう

動画ワールド
このサイトは安全ですか

心配なら行かなきゃ良いだけだろ。

ふたりはプリキュア
ttp://isw-air.hp.infoseek.co.jp/atom/dside.html

※ふたりはプリクマ
ttp://jotohe.hp.infoseek.co.jp/kuma.html

質問者なかなか来ないね。
まあ、来なければこっちも気楽でいいけど
やはり…

>>915
>>914は見た？

ADWAREの結果のSCAN SUMARRY
てのも消すんでしょうか？

>>917
うむ。消せ。

消せってなによ。　あたし産むからね！

養育費は払わんぞ！！１１

彼女にログイン、子種のインストール完了ですね。

>>918
ありがとうございます
今ボット開始中。。。

>916
>914の上は初見で下は見たことある。

クマー

　　　　, 、　　　 ___i___　 ＿　　　-┼―　　　 　/　　　　　　　　　　　＼ヽ
　　 ／　 ＼　　　|　|　　|　 )　　　 |　　　　　　/　　　　　　|　 ―┼―
　／─┬─＼　￣￣　 |⌒)　　　　⌒ヽ　　 /⌒ヽ　　　 ｜　　　|
　　 ─┼─　　 |￣￣| .|￣ 　　　　　 　| 　/　　　|　　　 ｜　　　|　　　　●　●　●
　　 ─┴─　　└─┘ !　 　　　 ＿＿ノ /　　　　＼＿ 　レ　　/

　　…　…　　　　　…　　　
　：i￣￣￣)━━━━━ζ━巛ζ
　：|　　i/￣￣￣）━━━λ巛━ζ
　：|∪　　'／￣￣）　　　 ν>ζγ
　：＼　''　　／Ｔ''　　　　 ξ巛ζ 　　.＼＿＿_／___
　　　：ヽ　　 　）.　　　　　ζ>ν　 ／''''''　　　'''''':.:::::＼
　　　　：）　　 /：　　　　　ゞζ　 | （◯）,　　 ､（◯）､.::|：
　　　：/|　∪　|.　　　　　　巛　|　" ,,ﾉ(､_, )ヽ､,,"".:.:|：
　　 ：/ i　 　 ノ：　　　　 　>ξ　.|　　 ´,rｪｪｪ､｀　.:::::.:::|：
　　：/　＼／　|：　　　 … <ζ -＼　　|,ｒ-ｒ-|　 .:::::／…
　 ：/　　　　　 |：_____/'''"" ζ<　　　 ヾ｀ﾆﾆ´　／￣"''''ヽ：
　：|　　　∪ 　）''''　　　　 　>ν　　　 ヽ＼　 ノ　　　　　　 ヽ：
　|　　　　 　　　　　v　　　　ξ　　 　 　　　|／|　　　　　　　 ヾ：
　|　　 　　　ノノ　　　i　　　<λ　　　　　　ｿ￣　　　　∪ 　/　 i：
　ヾ　　　 　　ノ　　　　　 　 ξ　　　　　　　　　　　　　　　/　　 ヾ：
　 ＼　　ソ　　　 　　　　　 _ζ　　　 　o　　　　　　　　　/　　 　i：
　　 ：ゝ＿＿ 　　　　　　　　　　　　　　 　　　　　　 　/　　　　　|：

>>923
おまい朝早いな。
休日出勤か？

Logfile of HijackThis v1.99.1
Scan saved at 15:26:28, on 2005/09/10
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Justsystem\ATOK14\ATOK14MN.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Justsystem\JSLIB32\JSQSF32.EXE
C:\WINDOWS\system32\Wtablet\TabUserW.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\Tablet.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\ja\msntb.dll
O2 - BHO: (no name) - {D1CC00A1-1FA8-C886-BC4E-2542A7949E33} - C:\DOCUME~1\凡平\APPLIC~1\WAVEAC~1\Atom Media.exe (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\ja\msntb.dll

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [ABRECEIVER] "C:\Program Files\MELCO INC\エアステーションユーティリティ\CLIENTMG\ABReceiver.exe"
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ToolBook64Amok] C:\Documents and Settings\All Users\Application Data\Remoteroadtoolbook\software ford.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/07d36b802278352e3705/netzip/RdxIE601_ja.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1126085812218
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe

メッセンジャープラス！から入ってきたlopがどうにもできません。
アンインストールしたあともずっと残っています。
どうしたらいいでしょうか？
1-10の手順は全部やってみました。

けれどどうにもなりません。どうしたらいいでしょうか？

まじめな質問待ってます

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・ まず、テンプレの>>2-10あたりを必ず読む。

>>931
ここのコテハン来るまで待て・・・・・・（￣ー￣）ﾆﾔﾘ

>>932
すいません。
OS:WinXP(一応かいてあるけれど。
ブラウザはIE.
セキュリティソフトは入れてません。

>>933
はい、のんびり待ってますね。

>934
オマイは>931なのか？
>セキュリティソフトは入れてません
ってところがネタっぽいが、ノートンのお試し版やあだわれあたりでスキャンしたか？

正直漏れはメッセ使ってないからmsconfigから消してるんで、良くワカランのだが

ま、テンプレの>10でも実行して待て

あ、デフォの名無しが変わってる↑　by935

え？まじ？

>925
今日はたまたま休み（今週土日は休もう。って言われた）

>934
セーフモードでテンプレ一気にやってみた？

はらたいらに3000票

◆N9P3SuvBPoに一票

>>935
ノートン、あだわれは試してみましたが何も出してくれませんでした。

>>938
はい。

>>936
ヒント：・・・

　　　 　_＿＿__
　 　／。　　　　＼
　 /　　　　　　　　＼
　/　┏━━━━━┓ 　　
　| 　┃　●　｜● ｜
　|　 ┃ | ＼＿＿/| | 　
　＼┃　＼■＿_ / | 　　　　え？
　 　＼　　　 　 　 /

誘導されてきました

IEで普通のサイトを回覧してると１０分に一回ぐらい海外エロサイトに飛ばされます
IEを開いてない時でも、勝手に４つぐらい開いて全部海外エロサイトになっています
これはウイルスなのでしょうか？
ウイルスバスターでウイルス検索しても発見できません
スパイウェア検索もしてすべて消去しました

お願いします

>>944
>>1に書いてある日本語が読めますか？
読めるなら、実行できますか？

「質問のしかたが守れていない質問には答えない」がこのスレのルールなので
答えてもらいたければ、ちゃんとルールを守ってください。

ネットサーフィンだけで、ファイルのダウンロードや実行などをしなければ
Windows UpdateとIEのセキュリティLV「高」で、ウイルス対策ソフトや
スパイウェア対策ソフトは必要無いと思う。
定期的に駆除できるオンラインスキャン→ttp://housecall.trendmicro.com
やANTIDOTE（簡易版）を行なえばいいのにな。

>946
＞セキュリティソフトなんて必要無い
と言ったけど、俺の場合ちゃんとセキュリティソフト入れてるよ。
万が一の保険としてだけど。

これからのスパイウェアというやつは、テンプレでも完全に直る保証が
無いまでに進化しているからな。
長い名前のキーが表示されない不具合を悪用していて、HijackThisや
AD-AWAREのスキャンなどでは発見できないから。
このような奴に感染すると最悪リカバリーしかない。
感染したときの基本的な対処法は「バックアップ取ってリカバリー」

：：：：：；：：：：　　　　　　　　　　ヽ　　　　　　　ノ　　│
：：：：：：：：：　　　　　　　　　　　　￣-　　　-￣ .　　│
：：：：：：：　　　　　　　　　　　　　　　　￣￣　　　　 　│
：：：：：：　　　　　　　　　　　ミミミミミミミ　　　ミミミミミ│
：：：：　　　　───〓──────〓〓─────〓
　──￣￣　　　　　│／￣●＼　/　　│〆￣●ヽ　　│
ヽ　　　　　　　　⌒⌒＼ヽ───ノ　/│　│───> .│
ヽ　　　　　　　　　　〆　　￣￣￣￣　│　│　＼──／
　＼.　　　　　　　　　　　　　　　　　　　│　 │　　　 　│　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣
　│　　..　　　　　　　　　　　　　　　　　　　　 │　　　　│　　 　　 　　／
　.│　　.　.　　　　　　　　　　　　─／　　　　　ヽ　　　　/　　　 　　＜　　ホームラン級のバカだな
　　│　　　　　　　　　　　　／　　 ＼⌒＼　　ノ＼　.　/　　　　　　　 ＼
＼／ヽ　　 　　　　　　　／　　　　　　　　　　　　　＼. /　　　　　 　　　　＼
　　 │＼　　　 　│　　│　＜──￣￣￣──).　/　　　　　　　　　　　　￣￣￣￣￣￣￣￣￣￣￣
　　　│　ヽ　　　　│　 ＼　　＼＋＋＋＋＋＋/　/
　　　.│　　　　　　　＼　　　　　＼────/　　/
　　　/　　　＼　　　　　　　　　　（────ノ　　/
　　/│　　　　＼　　　　　　　　　　　　　　　　.　/＼
　/　│　　　　　　＼　　　　　　<────　/│＼
ノ　　│　　　　　　　　＼　　　　　　　　　　　/　│　＼
　　　│　　　　　　　　　　＼　　　　　　　　/　　│　　＼
　　　│　　　　　　　　　　　　￣￣￣￣　　　　│　　　￣＼──

>>945
一応>>2に書かれてることはやったのですがムダでした

どなたかお願いします

>>949
6) 　ブラウザジャッカーCoolWebSearch駆除ツール
ttp://www.higaitaisaku.com/removecws.html

7）　定番スパイウェア除去ソフト、Ad-awareSEとSpybotS&Dを使って除去。

Ad-Aware SEによるスパイウェアの除去方法
ttp://www.higaitaisaku.com/adaware.html
http://lavasoft.element5.com/default.shtml.ja（公式サイト）
ttp://bdc.s15.xrea.com/（日本語化パッチ）

Spybot1.3によるスパイウェアの除去方法
ttp://www.higaitaisaku.com/spybot2.html
http://www.safer-networking.org/（公式サイト）

今月のWindowsUpdate中止になったとさ。

めでたしめでたし

　　　 　_＿＿__
　 　／。　　　　＼
　 /　　　　　　　　＼
　/　┏━━━━━┓ 　　
　| 　┃　●　｜● ｜
　|　 ┃ | ＼＿＿/| | 　
　＼┃　＼■＿_ / | 　　　　え？
　 　＼　　　 　 　 /

次スレでは禁断のテンプレを復活させようと思います。
・禁断のテンプレの説明を2つ
・禁断のテンプレを始める前の準備
・緊急処置が2つ
・パソコンのトラブル解消法が5つ
・あらゆる所に「起動しなくなる」などの注意書き追記
現在まだ修正中です。

ウイルス対策、ファイヤーウォールは入れなくていい。
有害サイトブロック、有害コードブロック、proxomitron使えば十分。

次スレは必要ないだろ。

新たに追加した箇所

・Windows2000/XPはregedt32でも可
・HKEY_CLASSES_ROOT\PROTOCOLS
　HKEY_LOCAL_MACHINE\Software\CLASSES\PROTOCOLS
　PROTOCOLSは未知のセキュリティホール
・HKEY_LOCAL_MACHINE\System\CurrentControlSet
　CurrentControlSetはWindowsレジストリの脆弱性

これどぞーー

http://partners.mcafee.com/apps/vso/ja/vso4/default.asp?affid=&installtype=force&systempopup=true

保守

>>955
だなｗ