スパイウェアなんとかしてくれ〜

>>800
HitmanPRO試してみろ。
hitmanproでググれ

>>800
ありがとうございます。
早速試してみました。
でもダメデシタ。
赤い壁紙消えません。

リカバリも成功しないんです。
困った困った。

レス番、ミスりました。
801さんでした。
801さんありがとうございました。

ttp://pinktower.com/www.easypic.org/?sample01.jpg

踏んだらスパイウェアがたくさんOTL
どうしよう

このスレで知ったewidoとhitmanproをためして、
スパイとトロイがボッコボコとれました。
それまではしょっちゅうフリーズしてたし
起動にも５分程度かかってたのに、
スイスイ動くしとまらないし、起動も１分半ですむし、
ほんとありがとね！

>>805
ついでだからIEで
www.yahoo.com
に行って右上にちっちゃな字で書いてあるyahooToolbarも
インストールしてそれでチェックしてみろ。
最近は誤検出も出ない。

デスクトップが赤くなりスパイウェアにやられてます。
今Ad-awearをやりましたがびくともしない。
どうしたらいいの？

>>807
リカバリ推奨
ttp://www.higaitaisaku.com/kakolog/cbbs.cgi?mode=al2&namber=62808&rev=&no=9&KLOG=6

>>807
漏れも同じ症状。
今の所被害らしい被害はない。

>>808
そこ見たんだけどどうしたらいいの？
超初心者なもんで、ちんぷんかんぷん。スマソ。

hitmanpro233おもすれー(*^ω^)
全部で1時間ちょい、全自動でらくちんだな

さて、再起動すてみるか・・・

ヒットマンプロはどうやって取得すれば…

>>811
>>801

▼━ウィルス感染ファイルの確認の仕方━━━━━━━━━━━━
以下を実行
セーフモードで起動してください
「スタート」メニューを開いて、ファイルを指名して実行をクリック
regeditと入力してOKをクリック（Win2000の場合は、regedt32と入力してOK）
レジストリエディタが開く
HKEY_LOCAL_MACHINE\Software\CLASSES\.dll
HKEY_LOCAL_MACHINE\Software\CLASSES\.exe
HKEY_LOCAL_MACHINE\Software\CLASSES\.sys
HKEY_LOCAL_MACHINE\Software\CLASSES\dllfile
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile
HKEY_LOCAL_MACHINE\Software\CLASSES\sysfile
HKEY_LOCAL_MACHINE\System\CurrentControlSet
上記のキーはウィルス、スパイウェア、ハイジャッカーなのであれば削除すること。

Ad-awearやspybotやったら
スパイウェアがなくなるどころかさらに
ポップアップ広告出たり、変なサイトを画面に
貼り付けられるわでえらい目にあった。
なんでなの？
しょうがなくパソコン初期化したんだけでかなり面倒くさい

813はバカの子

スパイウェアにやられて5日ぐらい。
これといった被害は今の所なく
何を試してもなくならないから
このままでいようと思っていますが、
大丈夫ですかね？
やばいかなぁ。
教えてください。
ちなみにショッピングしたりはしませんが
クレジットの明細とかみるのには使っています。

>>816
スパイウェアの名前(種類)ぐらい書けよ。

べつにそのままでいいよ
おまえがどうなろうと知った事じゃないし

>>817
デスクトップが赤くなって英語で
｢DANGER:SPYWEAR｣
って出てます。
初心者なもので詳しくは分かりません。

こんばんは。
ウイルスバスターのリアルタイムスキャンで
ADW_CMDDSKTOP.A
というスパイウェアが検出されっぱなしです。
場所は
C:\WINDOWS\bS5rYW5lbXVyYQ\asappsrv.dll
と出てるんですが、ウィンドウズにbS5rYW5lbXVyYQというフォルダも
asappsrv.dllというファイルも無いんですが、一体これどうすればいいでしょうか？
力を貸してください。

すみません、助けてください。
ttp://ime.st/www.transa-na.net/?news/archive/2006/01/15.jpg
を踏んだら、エロいサイトに行ってしまいました。
なにかをダウンロードしている小窓がでて、すぐに閉じられました。
目に見えた実害はないのですが、これからどうしたら
よいでしょうか？
いまウィルスバスターでスキャン中です。

>>821
そのスキャンが終わったら、Ad-awarerやSpybotなどを使ってスパイウェアスキャン。

>>821
その「15.jpg」、画像じゃなくてHTMLだね。
なんか色んなexeをダウンロードしまくってるし、お気に入りやホームにもなんか細工してる。

>>799　のサイトで下の２件がでてきました。
削除はまだしていません。
CNS MIN
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{b83fc273-3522-4cc6-92ec-75cc86678da4}
Superlogy
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{b83fc273-3522-4cc6-92ec-75cc86678da4}

ウィルスバスターでは４件でてきました。
COOKIE_2901　　
COOKIE_2899
COOKIE_1543
COOKIE_1020

これからはどうしたらよいでしょうか？
いろいろするより、素人にはリカバリーが一番でしょうか？

>>822
ご指導ありがとうございます。
AD-AWAREでスキャンしました。NEW　critical objects 6　と出ました。
英語はよくわからないのですが、日本語解説のHPを
見てみると、NEXTを押すと書いてあるのですが、
このまま進んでよいのでしょうか？

>>825
OK

>>826
ありがとうございます。
AD-AWAREでの作業が終わって、再起動して
最後にspybotをインストールしました。
結果に『おめでとう、スパイウェアは検出されませんでした』
と出ました。
あとは、今まで通りパソコンを使ってよいでしょうか？
何度も質問してすみません。
よろしくお願いいたします。

>>827
そこまでしといて、ソフト疑ってやったら可哀想じゃない?
安心していいと思うよ。

>>828
基本がわかってないので、心配で心配で。
828さんの一言で安心しました。ありがとうございました。

>>714
なんだそうだったのか。修復すれば元の設定に戻るんだよね？

>>829
これもやっとけ。
必ずオプションでAD-AWAREとspybotのチェックは外しとけよ。

http://members.home.nl/mloman/hitmanpro233.exe

>>831
ありがとうございます。
早速やってみました。英語だったので
とりあえずオプションを見つけて、チェックを２つはずして
スタートしました。結果
『Hitman Pro is done. The requested tasks are completed.』
と出てＯＫしかなかったので押すと
画面が立ち上がりました。

内容はよくわかりませんが、Spy Sweeper でトータル３、
Spyware Doctor でトータル５と出ました。

まだ削除できていなかったファイルが計８個あったけど
削除したよ、ということでよいのでしょうか？

>>832
それで良いんだが、ひとつ間違ってるので言うが、それは英語じゃない。

>>833
おはずかしい．．．
みなさん、助けて頂きありがとうございました。

bloodhound.W32.EP とゆうスパイウェアーに感染したみたいなんですが。。。どなたか対処方を教えてください(´･ω･`)

どなたかいらっしゃいませんか？ OTZ どうにもならなくて、、、おねがいします

>>836
マルチは良くないよ。とりあえずその感染ファイルを削除しなよ。何でスキャンしたの？

>>836
ゴメン、俺の勘違い。マルチじゃなかった。
http://www.higaitaisaku.com/
ここも読んでみて

ありがとうございます。今からみてみます

汚染を除去しました。

（・３・）　あるぇ〜　やっぱ何ともないなぁ

（・３・）　エェー　てｓｔ

（；・３・）　エェー　やっぱなんともないお（あせ

やっぱり消えてくれない(´･ω･`)なんでだろう、、、

確かに。

確かにね。

デスクトップにDANGER：SPYWAREってでるやつにやられました。
まずspy botで問題箇所をすべて削除したんですが↑の状態のままなのでいろいろいじってました。
するとさっき急に起動がおかしくなったりいろいろ応答しなくなった後
デスクトップのアイコンなどがなくなってしまいました。
テレビやDVDを見るためのアイコンだけはあります。
プログラムなどの下に出るバーもなく終わることも出来ません。
インターネットもキーボードを使ってやっと開きました。一人大パニックです。
どうしたらいいでしょう。おねがいします。

>プログラムなどの下に出るバー

「プログラム」じゃなくて「スタート」でした

>>848
リカバリしたほうがいいんじゃない?

>>849
リカバリしようといろいろとプログラムの開き方を探してたら
なんかよくわからないけど元に戻りました！！お騒がせしてごめんなさい。
まだDANGER：SPYWAREはでたままですけど･･･。厄介だ！

>>850
ttp://dynabook.com/assistpc/faq/pcdata/002903.htm

>>851
やっと消えました！！
ありがとうございます。本当に助かりました。

>>764>>780
私も11月26日から全く同じ状況です。突然壁紙が「Warning!〜」に変わっていて、
毎回、PCを立ち上げると同時にWinhoundが起動されるように…。

殆どROM専門なので特に支障に気付かないけど、一度、掲示板に書き込んだら
送信後に変なURLが貼り付いてきた時があったのと、ウィルスのせいかは不明ですが
キーボードが狂って文字が正確に打てないことが一回ありました。
海外サイトのREMOVERか何かをダウンロードしてみたら、「28個のウィルスを検出」
とか出て。。でも改善されず。

ダイヤルアップで環境が不便なので、放置したままですが…
感染した日にちが同じっていうのが怪しいな。

>>853
合法的なアドウェアで、スパイウェアではないという定義づけみたいだけど・・・
ttp://www.mcafee.com/japan/security/virA.asp?v=Adware-WinHound#removal

>>854
ありがとうございます。↑見ると、WinHoundは他のスパイウェアと一緒に
インストールされたのかな…？　残してても意味がなさそうだったので、
「アプリケーションの追加と削除」からアンインストールしました。

あと壁紙の「Warning! Spyware detected〜」という真っ黒な画面は、>>345を参考に
「スタート→コントロールパネル→画面→WEB」で、項目内に出来ている
「Warning homepage」に入っているチェックを消したら、元の壁紙に戻りました！
スパイウェアのことよく分からず、外見だけ元通りかもしれませんが、参考まで…

スパイウェアに感染したみたいなのですが、ノートンとかが認識してくれません。

会員番号とパスを入力して買い物などをするサイトに入ろうとすると、
「会員番号を認識できません」と言われてしまいます。
何度も会員番号とパスは確認したので間違いないと思います。

もう一つのサイトも同じようになってしまいました。

緊急を要することだと思うのですが、どこに連絡していいかわかりません。
まず、どこに連絡するべきでしょうか？

ちなみにそのサイトは土日の問い合わせはうけつけてませんでした。

>>856
さっさと駆除してパスワード変更すればいいんでね
無理なら違うPC使うか、PC再セットアップ
んでﾛｸﾞｲﾝできたらさっさとパス変更

てか、連絡先なんて具体名挙げてくれなきゃサイトによって違うから答えようが無いわけで。

>>856
クッキーとキャッシュはクリアしたのか?
あと、これ使え

http://www.forest.impress.co.jp/lib/inet/browser/webbrowser/opera.html
これインストールして使え

operaはおっさんと厨御用達。しかも広告うざい
使うならこちら
　Sleipnir　または
　Donut
IEがあるのに無駄にでかい重いソフト入れることはない。

>>859
工エｴ・・・・・・・・・・

>>859
operaに広告っていつの時代の話だよ?
そもそもIEコンポーネントが壊れてるからログインできないのにIEコンポーネントのブラウザ薦めてどうする?
ちゃんと嫁。

OS再インストールすればいいんでねえのか？

>>856
メーカー製PCで自力でどうにもならないならメーカーに修理してもらえば？有料だろうけどｗ

OfferAppってのに感染してどうにも削除できません。
コンパネから削除しようとしたら見つかりませんって
出てきて、あるじゃねぇか！！って状態です。
調べもせずに自力で削除したのが良くなかったのか、
system32内に移動してるんですが・・・。

>>864
まずはプログラムの追加と削除からできる限りのソフトをアンインストール。
次にWINDOWSファイルの追加と削除でチェックの場所をメモして全部チェックを外す。

その後これ
http://www.geocities.jp/regseeker/index.htm

で、再起動したら、アンインストールしたソフトを順番にインストールする

質問させてください(TT)
タスクバーにアップデートの地球みたいなマークがでて
カーソル合わせたら
Virus Alert!
って表示されて、クリックしたら
http://www.nospywaresoft.com/?ref=100085
↑
ここから、spywarestrikeをダウンロードしろってしつこく出るんですけど
どうしたら、おさまりますか？

私も>>820さんと同じ症状なんですがどうすればいいのでしょうか

>>867
そのファイル名でCドライブを全検索しても見つからない?

>>866
セーフモードから実行ファイルを削除した後、レジストリの関連記述を削除。
ttp://www.mcafee.com/japan/security/virA.asp?v=Adware-Spywarestrike

>>840のせいでavastが過剰反応して困るわっ！！

>>870
WickedStr.txtでググれ

キーロガーってスパイウェアですよね？
キーロガーは危険と聞きましたが、それは
意図しないで、自分のパソコンにダウンロードさせて
あとからそれを他人に見られることが危険という意味ですよね？
ダウンロードして、他のパソコンからその中身を覗かれる危険という
ものもありますか？単純に「危険」と言っても、よく解らないのですが
何が危険なんでしょうか？残しておきたい文章が欠けるたりするという
意味の危険だったり、曖昧なのですが、具体的な危険な理由を教えて下さい。
家族のパソコンにダウンロードして、自分が打った文章、サイトを
後から観覧したり、全ての行ったサイトや書き込んだ内容を
後から確認する為に、自分でキーロガーをダウンロードしている
場合の危険性はありますか？よろしくお願いします。

>>872
>家族のパソコンにダウンロードして、自分が打った文章、サイトを
>後から観覧したり、全ての行ったサイトや書き込んだ内容を
>後から確認する為に、自分でキーロガーをダウンロードしている
>場合

分かって使ってるんなら問題ないだろｗ

こいつが滅茶苦茶うざい
http://sakots.pekori.jp/cgi/sn/src/up43536.jpg

Spybotでスパイウェア削除したら
タスクマネージャーが起動しなくなる。
Spybotがレジの値を変更している

>>875
・・・・
そりゃそーだ。
スパイウェアがレジストリ変更してるんだから。
駆除するときもレジストリ変更するだろうや。

なんか最近パソ起動させたら送信パケットがフル稼動するんですが､
やっぱスパイウェアなんでしょうか？

とりあえずSpybotかAd-awareにかけて見ればどうすか？

なんでタスクマネージャーをスパイウェアと判断するのか分からない

恐らく別のスパイウェアが活動したのかも。
タスクマネージャ(taskmgr.exe)が実行されているか監視しているワームもあるし。

>>873
そうなんですか、ありがとうございます！
外部からの侵入とかもないんですよね？
気のせいかもしれませんが、キーロガー入れてから
外部からのアタックというかアクセス希望の警告が
頻繁に増えたような気がして・・・全部跳ね除けてるから
問題ないんですが、そういう危険もあれば知りたいです。
自分が予想してるほど、キーロガーって怖いものじゃないんでしょうか？
自分はこんなウェアを入れる程のレベルじゃないって自分でも
解ってるんですが、初心者だから余計に過剰にビビッてしまいます。

>>881
使ってるキーロガーも書かないでどう答えろと?

>>882
キーロガーって名前じゃないんだ、、、何か大きな種類のカテゴリ名ですか？
すみません、、、知識なくて。ここのをダウンロードしました。
http://www.urban.ne.jp/home/noda/program2/index.htm?http://www.urban.ne.jp/home/noda/program2/vb/keylogger.html

直アド貼っちゃった、、、すみません

>>883
一般的に言う「キーロガー」とは、悪意あるスパイウェアに分類されるソフトのこと。
君の使ってるのはそうじゃなくてただの健全(?)なフリーソフト、問題なし。

”SpyFalcon”というスパイウェアらしいのがインストールされた。
こわいので削除したんだけど、
１．何度削除してもまたインストールされてくる（買わないと消えない？）。
２．ポップアップ広告も頻繁に出てきてわずらわしい。

困ってます、なにをどうすればいいか教えてください。

ここにそれらしき事が書いてるけど
http://www.higaitaisaku.com/cgi-bin/srch.cgi?no=0&word=SpyFalcon&andor=and&logs=cbbsdayo.cgi&PAGE=50

外国サイトだったらここかな、日本のサイトで解説してるとこはないね
http://64.233.179.104/translate_c?hl=ja&u=http://www.bleepingcomputer.com/forums/topic43659.html&prev=/search%3Fq%3DSpyFalcon%26start%3D10%26hl%3Dja%26lr%3D%26sa%3DN

>>887
ありがとう、さっそく試してみます、感謝！

>>888
ありがとう、>>887でダメならトライしましてみます。
英語自信ない・・言ってられないけどｗ

Macつかえ
それでウイルス、セキュリティー関係は
ほぼ解決する。

Microsoftがスパイウェア対策ソフトのベータ2、P2Pソフトへの対応強化
http://internet.watch.impress.co.jp/cda/news/2006/02/14/10886.html

>>885
そうなんですか、安心しました。
どうもありがとうございます！
外部からのアタックが増えた気がするのは、偶然だったのかな。

”SpyFalcon”の削除は成功したようなんですが
今度はウィンドウズＸＰの起動後、立ち上がった状態で
いきなりフリーズするとういう症状につかまってます

しばらくたつと動き出しますが動作がヘンな感じです
どうしたらいいか、努力の方法を教えてください

安心出来るとこまで復元したらどう

>>895
デルのサポートに電話してWindowsの修復をかけたら直りました
いろいろありがとうございました（復元とか難しそうだったので ^^;）

復元は５回ほどボタン押せば済むんですが・・・・
修復ってなんですか？

>>897
Windowsの修復はセーフモードで再起動後、項目をチョイス（わすれた）
してって（あといくつか選択クリック）、WindowsのリカバリーＣＤ-ＲＯＭを
入れて修復をかけるというものでした（途中までリカバリーの手順なのかな？）

なるほど、直って良かったですね

>>899
どもです。メモも取ってなくてお役に立たず、すんません ^^;