エロサイト見たら…助けてください！Part37
レス数が1000を超えています。これ以上書き込みはできません。
0001ひよこ名無しさん
04/08/10 19:31ID:???いったいどうしたらいいの？って人のためのスレッドです。
▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━
・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。
・ 出された指示を実行せずにレスする人は、徹底放置して下さい。
・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。
・ 放置ができない回答者は、質問者が自作自演していると見なされます。
▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
・ 天麩羅屋 & 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も違法です。
※質問の前にまず、以下のテンプレ >>2-12辺りを読んで、自分で考えて実行すること。
0002ひよこ名無しさん
04/08/10 19:32ID:???Part35 http://pc6.2ch.net/test/read.cgi/pcqa/1091090092/
Part34 http://pc6.2ch.net/test/read.cgi/pcqa/1090822781/
Part33 http://pc6.2ch.net/test/read.cgi/pcqa/1090357530/
Part32 http://pc6.2ch.net/test/read.cgi/pcqa/1089908314/
Part31 http://pc6.2ch.net/test/read.cgi/pcqa/1088914336/
Part30 http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/
Part29 http://pc6.2ch.net/test/read.cgi/pcqa/1087573951/
Part28 http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/
Part27 http://pc6.2ch.net/test/read.cgi/pcqa/1086459144/
Part26 http://pc6.2ch.net/test/read.cgi/pcqa/1085884342/
Part25 http://pc5.2ch.net/test/read.cgi/pcqa/1085408554/
Part24 http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/
Part23 http://pc5.2ch.net/test/read.cgi/pcqa/1083768109/
Part22 http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/
Part21 http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/
Part20 http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/
Part19 http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/
0003ひよこ名無しさん
04/08/10 19:32ID:???Part17 http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/
Part16 http://pc5.2ch.net/pcqa/kako/1070/10709/1070987138.html
Part15 http://pc5.2ch.net/pcqa/kako/1067/10676/1067657959.html
Part14 http://pc5.2ch.net/pcqa/kako/1063/10634/1063426852.html
Part13 http://pc5.2ch.net/pcqa/kako/1057/10575/1057575418.html
Part12 http://pc5.2ch.net/pcqa/kako/1052/10529/1052909722.html
Part11 http://pc5.2ch.net/pcqa/kako/1047/10473/1047359426.html
Part10 http://pc5.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9 http://pc5.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part8 http://pc.2ch.net/pcqa/kako/1038/10380/1038097140.html
Part7 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
Part6 http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
Part5 http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
Part4 http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
Part3 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1 http://pc.2ch.net/pcqa/kako/988/988993220.html
0004ひよこ名無しさん
04/08/10 19:33ID:???■アダルトサイト被害対策の部屋
http://higaitaisaku.web.infoseek.co.jp/
■WEB110[インターネットの犯罪・被害]追跡調査
http://www.web110.com/
■アダルトサイトは安全？危険？
http://www.kitanet.ne.jp/~ababu/sexy/index.html
■えっと驚く前に―国際電話･Q2からの事前防御策―
http://www3.plala.or.jp/hiro-mg3920/tel.html
■アダルトサイト対策の部屋（ネット被害対策室）
http://www002.upp.so-net.ne.jp/dalk/higai24.html
■このスレのテンプレの「まとめサイト」
http://haiiro.info/my/text/template.html
■国際電話・ダイヤルQ2関連
http://www.ntt-east.co.jp/q2/ NTT東日本 ダイヤルQ2サービス
http://www.ntt-west.co.jp/q2/ NTT西日本 ダイヤルQ2サービス
ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
http://www.emurasoft.com/jp/chintcal/index.htm No! 国際電話
http://mitsu98.fc2web.com/bbs/index2.html Dial Saver
http://www.kddi.com/topics/atx/image.html ダイヤルアップチェッカー
■バナー・ブラクラ対策
http://homepage3.nifty.com/hayazo/myprg.html ClosePopup
http://www.proxomitron.org/ Proxomitron（公式サイト）
http://www.pluto.dti.ne.jp/~tengu/proxomitron/ Proxomitron（日本語解説）
0005ひよこ名無しさん
04/08/10 19:35ID:???■ウィルス関係はこちら↓
ウィルス情報＆質問 総合スレッド☆Part23
http://pc5.2ch.net/test/read.cgi/sec/1091895881/
■その他セキュリティ関係の質問は↓
セキュリティ初心者質問
http://pc5.2ch.net/test/read.cgi/sec/1090222322/
【分析】HijackThis【研究】
http://pc5.2ch.net/test/read.cgi/sec/1091346741/
■架空請求、ダイヤルQ2、国際電話、罠サイトなどのトラブルはここらで相談。
【Mail･葉書】総合スレッドPartⅤ【架空請求】
http://that3.2ch.net/test/read.cgi/bouhan/1089902752/
■バナー・ブラクラ対策関係はこちら↓
Proxomitron Part22
http://pc5.2ch.net/test/read.cgi/win/1084124599/
ブラクラにProxomitronで対抗するスレPart5
http://pc5.2ch.net/test/read.cgi/software/1060792740/
0006ひよこ名無しさん
04/08/10 20:03ID:???WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）
1) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
プログラム→WEB設定のリセット
2） IEの履歴削除→ツール→インターネットオプション→全般→インターネット
一時ファイル→クッキーの削除+ファイルの削除
3) 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
4) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動
5) ブラウザジャッカーCoolWebSearch駆除ツール CoolWebShredderをDL
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo →OS再起動
6） 定番スパイウェア除去ソフト↓をインストール(併用推奨)
・定番 スパイウェア除去ソフト Ad-Aware 使用法
http://www.dream-seed.com/server/spy.html
・定番 スパイウェア除去ソフト Spybot-S&D 使用法
http://www.dream-seed.com/pukiwiki/index.php?Windows%2FSpybot%A4%CE%BB%C8%A4%A4%CA%FD
7） Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］
------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----
0007ひよこ名無しさん
04/08/10 20:04ID:???●まず、デスクトップに新しいフォルダを作る。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
名前をつける、Hijackthisなど(適当な名前でよい)。
http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
「保存」を押すと、保存先を聞かれる。
保存先には、先ほど作成した新しいフォルダを指定する。
●Hijackthis以外の窓を全部閉じる
Main画面でSCAN→SCANボタンがSave Logボタンに変わる→ボタンを押す→
Highjackthisが存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる。
このログを貼り付ける。
●コントロールパネルの「アプリケーションの追加と削除」（Win XPの場合）「プログラムの追加と削除｣に怪しいものがあったら書く。(重要)
●ウィルススキャンの結果も必ず書くこと。
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
*************やさしい鑑定人さんが来るまで気長に待つ************
0008ひよこ名無しさん
04/08/10 20:06ID:???スパイウェア除去ウィザード
ttp://higaitaisaku.web.infoseek.co.jp/removewz01.html
エロサイト見たら…助けてください！まとめページ
ttp://haiiro.info/my/text/template.html
【既出ですよQ&A（個別のスパイウェア駆除方法）】
CoolWebSearchの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removecws.html
About:blankの対処法
ttp://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html
CnsMinの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
Gator/Gainの除去方法
http://higaitaisaku.web.infoseek.co.jp/removegator.html
C2.lopの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removelop.html
「英語で変な警告文が出てくるんですけど」という場合
ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html
ttp://higaitaisaku.web.infoseek.co.jp/removecleanser.html
ttp://higaitaisaku.web.infoseek.co.jp/removewasher.html
0009ひよこ名無しさん
04/08/10 20:07ID:???0010ひよこ名無しさん
04/08/10 20:08ID:???HijackThisログ解析入門
http://higaitaisaku.web.infoseek.co.jp/htkaiseki.html
HijackThis Entry Database
ttp://higaitaisaku.web.infoseek.co.jp/hjtdatabase.html
HijackThisに現れるスパイウェアの例
ttp://higaitaisaku.web.infoseek.co.jp/iranai.html
HijackThisに現れる問題ないエントリの例
ttp://higaitaisaku.web.infoseek.co.jp/iru.html
HijackThisのログを貼る前に、目を通しておくと吉です。
関連スレ
【分析】HijackThis【研究】
http://pc5.2ch.net/test/read.cgi/sec/1091346741/
再発防止のために - スパイウェアの予防
１．SpybotS&D
「Immunize - 免疫」→「免疫化」を押す。
「Immunize - 免疫」→「SDHelperのインストール」
→インストール後に「悪意のあるアドレスを遮断する」にチェックを入れる
２．SpywareBlasterのインストール
公式ページ
ttp://www.javacoolsoftware.com/
解説ページ
ttp://higaitaisaku.web.infoseek.co.jp/spywareblaster.html
Custom Blocking Updaterのインストール
ttp://higaitaisaku.web.infoseek.co.jp/blockdownloader.html
0011ひよこ名無しさん
04/08/10 20:13ID:???【質問する前に】 【テンプレの補足】
必ずWindowsUpdateはしましょう。セキュリティの基本です。
WindowsUpdateの「重要な更新」
ttp://v4.windowsupdate.microsoft.com/ja/default.asp
>>6の手順「コントロールパネルからの削除」の補足
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=217
Home Search Assistantという名前のものがコントロールパネルのアプリケーションにある場合、
もしくはres://*****.dll/index.html#96676（*****はランダム）というスタートページに固定されてしまう場合、
この場合はコントロールパネルからの削除はやらないで下さい。
>>8の「About:blankの対処法」の補足
【about:blankの対処法】
（１）最初にここを見て駆除
ttp://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html
（２）再発する場合には、ここを見て該当ファイルを駆除
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=4058&type=0&space=0&no=2
（３）念のため>>4を再度実行
※AboutBusterというツールもあります。使用は自己責任で。
AboutBusterの説明ページ
ttp://www.zerosrealm.com/index.php?page=dllfix
アダルトサイト被害対策の掲示板での紹介
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=3723&type=3660&space=15&no=2
>>8に補足
ホームページが「*****.biz」になる場合はここを参照。
ttp://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html
0012ひよこ名無しさん
04/08/10 20:16ID:???0015ひよこ名無しさん
04/08/10 22:05ID:???しっかりとスパイウェア対策をしてから前を膨らませるようにしてください。
0016ひよこ名無しさん
04/08/10 22:59ID:???http://www.download.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button
一応リンク
Lavasoft announces the launch of Ad-Aware SE- a new generation of Anti Spyware solution
http://www.lavasoft.de/news/20040809.shtml
Lavasoft announces the launch of Ad-Aware SE
http://www.lavasoftsupport.com/index.php?showtopic=40566
Ad-Aware SE
●スキャンエンジン改良
新技術CSI
●レジストリスキャン改良
ブラウザハイジャッカー検知が強力に
●ユーザーインターフェイスの改良
スキン対応
●様々な新しい機能
以下略
0017ひよこ名無しさん
04/08/11 01:02ID:seLtndo8ポップ、タスクバーの上にある検索ポップなどが除去できませんでした。
IE起動時の(2つの個人設定の片方の)URLも乗っ取られてます。
困ってしまいました。どうかご教授下さい。
Windows XP HOME EDITION、IE、NORTONを使ってます。
0018ひよこ名無しさん
04/08/11 01:03ID:WEWBqMPv日本語がよければ６の方しか無理ですか？
0019ひよこ名無しさん
04/08/11 01:08ID:yuR613lpスパイウェアに感染してしまったみたいで
ここに載っていた駆除の方法を試してみましたが
まだ状況が変わりません。
ホームページの変更をしても直らないし、デスクトップの
「ＳＥＸ」のアイコンもいくら消してもまた出てきます。
コントロールパネルからの駆除をしようとしましたが
コントロールパネルを開いてもアイコンが表示されなく
なっていました。同じようにマイドキュやマイコンピュータを
クリックしてもファイルの表示がなくなってしまいました。システムの復元も
画面が白くなりできませんでした。ほかに良い方法はないでしょうか？
もしプロバイダを変更したら直りますか？どなたか教えてください。
よろしくお願いします。
0020ひよこ名無しさん
04/08/11 01:20ID:???専用スレからコピペ
Ad-Aware.EXEには、AsPackというパッチあて防止の圧縮細工
がされているから待っていても日本語パッチは出ないと思うよ。
やるなら個人でｺﾞﾆｮｺﾞﾆｮする必要があるね。
0021ひよこ名無しさん
04/08/11 01:24ID:???>>7を実行して↓で見てもらうんだ。
【分析】HijackThis【研究】
http://pc5.2ch.net/test/read.cgi/sec/1091346741/
0022ひよこ名無しさん
04/08/11 01:25ID:WEWBqMPvそうですか・・・
まだAd-Aware6をダウソできるサイトとかないですかね？
0024ひよこ名無しさん
04/08/11 01:38ID:???うーん、仕組みがわかっていればそんなに使い方に大きく差はないよ。
被害対策のAd-awareページとか、テンプレに貼ってあるDreamseedとか
その辺を見てみてやってみればいいんじゃないかな？
0025ひよこ名無しさん
04/08/11 01:41ID:yuR613lp今やってみましたが新しいフォルダに保存したものを
実行しようとしたらやはりファイルのアイコンが
出てこなかったので出来ませんでした。
0026ひよこ名無しさん
04/08/11 01:44ID:???>マイドキュやマイコンピュータをクリックしてもファイルの表示がなくなってしまいました。
>システムの復元も画面が白くなりできませんでした。
それはny関連ウィルスじゃないのか？download板のウィルススレッド見てみろ。
それからテンプレを全部実行して、>>21をやる。
0028ひよこ名無しさん
04/08/11 02:17ID:zJCRk0aattp://www.hitpointer.com/ssredir/gb.html
此処に繋がった後に窓を消すと↓が出てきます。英語でゲームしたい時クリックみたいなメッセージが出ます。
ttp://www.netvenda.com/cgi-bin/fin.pl?source=yigww
何処かで入った、スパイソフトならば消したいのですが、スパイボットでもAd-aware 6.0でも出来なかったようです。
どなたか消し方を後存知ではないでしょうか？
003128
04/08/11 02:30ID:zJCRk0aa御返事ありがとうございます。やはりソレしか方法はないでしょうか？
003228
04/08/11 02:33ID:zJCRk0aa新しいの出てるのですか？探して試してみます。
0033OperaUser
04/08/11 02:59ID:???003417
04/08/11 04:01ID:seLtndo8検索ツールバーだったんですが、変更と削除ボタンを押すと7桁の番号が出て
それを入力するとアンインストールになるって言う窓が出るんですけど素直に
入力しちゃっていいんでしょうか？
003517
04/08/11 04:07ID:seLtndo8To verify you are a human and not a computer script,
Please type the 7 numbers you see above.
コンピューター・スクリプトではなく人間であることを確認するために、見る7つの??a数タイプしてください。
0036ひよこ名無しさん
04/08/11 04:26ID:???http://www.filewatcher.com/?q=aaw6181
0038ひよこ名無しさん
04/08/11 12:04ID:gcP1fkrO昨日、サイトを見ていたら、何時の間にか
サイト内の画像がPCの壁紙になっていました。
すぐにもとの壁紙に戻したのですが、PCを立ち上げる度に
その画像が画面に映ってしまいます(立ち上げている間だけです。
完全に立ち上げると普段の壁紙に戻ります)。
spybotによるスパイウェアの除去、スキャンディスク、IEキャッシュと
クッキーの削除を試したのですが駄目でした。
どうか、対処法をご教授ください。
0040ひよこ名無しさん
04/08/11 13:31ID:WEWBqMPvそれってどこにあるんですか？
0041ひよこ名無しさん
04/08/11 13:31ID:7ac7Bp55>1) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
プログラム→WEB設定のリセット
これは試しました。
441 ：名無しさん＠お腹いっぱい。 ：04/08/11 12:42 ID:iA+Tl5es
皆様にお聞きしたいことがあって書きます。
以前にエッチ系サイトを覗いていたら、
ieのホームページ設定がいくら設定し直しても
「SMART SEARCH」に戻ってしまうようになりました。
最近は認証やらポップがどんどん出てきてかなりうざいです。
なんとか直す方法は無いでしょうか？
再インストールは無しの方向でお願いします。
0044ひよこ名無しさん
04/08/11 13:36ID:7ac7Bp55誘導されたからここで改めて書いたのであって、
マルチではありませんが？
なぜなのでしょうか？
0046ひよこ名無しさん
04/08/11 13:37ID:???ここのスレ立てた>>1がウンコだから、テンプレがちゃんと貼られていない。
エロサイト見たら…助けてください！Part36
http://pc6.2ch.net/test/read.cgi/pcqa/1091521211/
こっちの前スレッドのテンプレを全部やってみろ。
0047ひよこ名無しさん
04/08/11 13:40ID:WEWBqMPv0049ひよこ名無しさん
04/08/11 13:43ID:mjGYBbr7about:blank search for型にやられているようでして、
>>8参照ＨＰ（higaitaisaku)を参考に問題ファイルを特定できましたが、
削除（ゴミ箱行き）段階で以下のmessageがでて削除できません
どうすればよいでしょうか？アドバイスお願いします。
→削除できません。アクセスできません。送り側のファイルが使用中の
可能性あります。
ちなみに上記作業中はＩＥを閉じています。
0051ひよこ名無しさん
04/08/11 13:46ID:WEWBqMPvリカバリしろって何ですか？
ちなみにデヴじゃない
0053ひよこ名無しさん
04/08/11 14:08ID:???必要のないお前らが消えろよ！！
0054ひよこ名無しさん
04/08/11 14:19ID:???∧＿∧ ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
（ ・∀・）＜ ここの住人は役に立たない奴らだな、消えろよ！
（ 建前 ） ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
｜ ｜ |
__（_＿）＿）＿＿＿＿＿＿＿＿＿＿＿＿＿＿
（ ＿）＿）
｜ ｜ ｜
（ 本音 ） ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
（ 。Ａ。）＜ けなした書き込みも俺が書き込んだんだけどな
∨￣∨ ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
0055ひよこ名無しさん
04/08/11 15:09ID:mjGYBbr7次のmessageが頻繁にでます。どういう意味でしょうか？
また何か問題あるのでしょうか？
Mmtaskが原因でIPHLPAPIDLLにエラー発生。Mmtaskは
終了します。
閉じるを押せば勝手に消えるのですが
再び現れます。
0056ひよこ名無しさん
04/08/11 15:12ID:???http://www.google.com/search?lr=lang_ja&ie=Shift_JIS&oe=Shift_JIS&q=IPHLPAPIDLL
まだ除去しきれてないか、ウィルス感染か
0057ひよこ名無しさん
04/08/11 20:54ID:???C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\
の中のBackupsというフォルダかBackupというフォルダのどっちか。
拡張子REGで保存されてて、サイズがでかいやつがそうだ。
うろ覚えですまん。今はSpybot入れてないもんで。
0058ひよこ名無しさん
04/08/11 23:58ID:UZtduirB出すために困っています。
いつ出るかとかどのサイトで出るかとかは決まっておらず、エラーが出たサイト
でも普通に行けることも多いです。メッセージは下記の通り
問題が発生したため、Microsoft Internet Explorer を終了します。 ご不便をおかけして申し訳ありません。
詳細をクリックすると
AppName: iexplore.exe AppVer: 6.0.2800.1106 ModName: syskey.dll
ModVer: 0.0.0.0
対処の仕方知っている方いましたらぜひ宜しくお願いします。
0059ひよこ名無しさん
04/08/12 00:05ID:???0060ひよこ名無しさん
04/08/12 00:06ID:???http://www.sophos.com/virusinfo/analyses/trojdelfdv.html
0061ひよこ名無しさん
04/08/12 00:31ID:e4NNsysQ何とかしてくれや！
0062ひよこ名無しさん
04/08/12 00:32ID:???0064ひよこ名無しさん
04/08/12 00:41ID:e4NNsysQ0066ひよこ名無しさん
04/08/12 00:46ID:e4NNsysQ006758
04/08/12 00:50ID:???英語も苦手でどう対応してよいかわかりません。
ノートンもいずれそのウィルスに対応した定義ファイル作成してくれます
でしょうか？
0068ひよこ名無しさん
04/08/12 00:50ID:???007158
04/08/12 00:54ID:???0072ひよこ名無しさん
04/08/12 01:14ID:???0073ひよこ名無しさん
04/08/12 01:30ID:???TROJ（この間にＬを反対にしたようなマーク）STBAR.Sっていういう
ウイルスに感染してました。
調べても全然分かりません。一体どういうウイルスなんですか？
0075ひよこ名無しさん
04/08/12 03:17ID:???007655
04/08/12 06:07ID:3J/qtWmR参照サイト見たが、いまいちよーわからん。
もう少し分かりやすく説明してもらえれば有り難いが。
007749
04/08/12 06:10ID:3J/qtWmRありがとう、何とか解決できた。
007955
04/08/12 06:57ID:3J/qtWmRSpyware、ウィルスソフトも
試したが反応なし（まだ出てくる）
他に考えられることは？
パソコンはどうも苦手。
せっかく解析できるイイ頭持ってるのに、初心者に対して厳しいねんな。
こっちはあんたみたいな専門家を頼りにしてるんだから。
0080ひよこ名無しさん
04/08/12 08:34ID:???MMtaskでググってみたらこんなのが出てきた
ttp://pasokoma.jp/bbs1/pslg23903.html
ttp://www.symantec.com/region/jp/avcenter/venc/data/backdoor.lala.c.html
0081ひよこ名無しさん
04/08/12 08:59ID:???そんなこと言ったらリカバリしかないよ。原因突き止めるのは当人がそれなりの
情報を示してくれたらの話。それにIPHLPAPI.DLLの”.”が抜けてるしｗ
>>49の駆除作業をやった後に出たエラーなら
駆除方法に問題があったのだろうし、
何をやったか細かく書かない限り答えは出ない。
システムファイルが壊れた可能性もあるから、MEなら復元で
元に戻してみるという手もあるが。どっちにしろ本人が一番頑張らなければ
解決はしない。パソコン苦手と言ってしまうなら文句なくリカバリっす。
0082ひよこ名無しさん
04/08/12 10:52ID:???0084ひよこ名無しさん
04/08/12 14:16ID:???どうしたら削除できますか・
0086ひよこ名無しさん
04/08/12 15:24ID:???0087７９
04/08/12 15:55ID:3J/qtWmRなんだかんだ言って懇切丁寧に説明してくれて有難うな。感謝するわ。
確かに苦手・分からんだけでおんぶにだっこじゃ、回答する方も
困るだろうし、質問する方も最低限のルール、情報提供せんと
ﾀﾞﾒやしね。
ちなみに４９の駆除は教えてもらったエロ被害対策サイトでBeginner Tool
つかって悪質ファイル特定して、最終的にセーフモードで立ち上げて
お蔭様でファイル削除できました！この方法に問題あったかどうかは
当方では判断できませんが。。。
アドバイスに従ってもう一回ちょっと自分でいろいろやって見るわ。
あとで結果報告するんで、その時またＡＤＶ頂戴ね。
0088ひよこ名無しさん
04/08/12 19:29ID:mIS5xgAc変なHPに飛ばされたり、ポップアップが出たりなど
一通りやられて、必死になって対策をあちこちで検索し
Ad-awareでスパイウェアの除去をしてみました。
セーフモードでもやりました。
(WindowsMe、IE、ウイルスバスター入れてます)
とりあえず元に戻ったようで、その後はポップアップや
飛ばされたりという事もなくなったんですが、PCの起動と同時に
Ad-awareも起動するようにしてみたら、毎日のように2～3ファイル
検出されるんです。(検出0の日もあります)
その後はエロサイトは開いていません。
でも「ホテル生盗聴」だの「○○の大きさで悩んでいる貴方へ」などの
メールも、2～3日おきに来たりします。
これは除去しきれていないということですか？
それとも、どこか別のサイトで仕込まれているということでしょうか。
009088
04/08/12 19:52ID:???ごめんなさい。
除去しきれていないのかどうかを聞きたかったんですが
それも書かなきゃいけませんでしたね。
そのTracking Cookieです。
気にしなくて良いのですね。ありがとうございました。
0091ひよこ名無しさん
04/08/12 20:13ID:???Ad-awareで除去した後に、CWShredderやSpybotを使ってみるとまたびっくりできますぜ。
どのソフトも100%をカバーできる訳じゃないし、全部フリーなんだから併用するといいですよ。
Tracking Cookieが何度も検出されるのは、「除去された後にまた拾ってしまっているから」。
Tracking Cookieは、SpywareBlasterやIE-spyadを使うと、再発する数はだいぶ減ります。
エロスパムは、スパイウェアとは無関係に無差別爆撃しているものも含まれているので、あまり（ﾟεﾟ）ｷﾆｼﾅｲ!!
009288
04/08/12 21:18ID:???ありがとうございます。
早速CWShredderやSpybotを併用してみて、教えていただいた
SpywareBlasterやIE-spyadも試してみようと思います。
Spybotはあれこれ検索している時に知りましたが、その他は
まだ知らなかったものなので、これから検索して勉強してきます。
0093ひよこ名無しさん
04/08/12 23:33ID:???0094ひよこ名無しさん
04/08/12 23:58ID:???0095ひよこ名無しさん
04/08/13 00:24ID:???Spybotの免疫をした後に、さらにSpywareBlaster＋IE-spyadを導入すると
さらに免疫できるサイトが増えてもっとびっくり（・∀・）
あと、[ツール］→[ホストファイル]も並行して使っておくとさらに便利。
（ホストファイルは一部Ad-awareとかで誤検出されてしまいますが、それは我慢で）
0096ひよこ名無しさん
04/08/13 13:41ID:???HijackThisの補助になる便利なページが紹介されてますよ。↑
0097ひよこ名無しさん
04/08/13 17:30ID:???送りつけられてきました。
メールアドレスを変えて、エロサイトめぐりはやめます。
ただ、この２つのは今後も行きたいので
この２つが安全かどうか教えてください。
マンガページ
画ちゃんねる
0099ひよこ名無しさん
04/08/13 23:27ID:dF+zlkD2それはエロサイトを見たのが原因じゃないと思うが・・・
どっちも安全だよ
0100ひよこ名無しさん
04/08/14 01:52ID:pGCJyZQY0102ひよこ名無しさん
04/08/14 03:13ID:pGCJyZQY上の方に規約があって、下の方のどれを押しても携帯情報を送りますかっていうのが出て、間違って「いいえ」じゃなくて「はい」を押してしまいました。
0103ひよこ名無しさん
04/08/14 03:13ID:z9LSKd7ifind fast
MsxMidi
Intron
Printer
Host32
Internat
が勝手に起動してるんですけど、これは何ですか？
強制終了すると、反応がありませんが出るんですけど。
0106ひよこ名無しさん
04/08/14 09:38ID:???0107ひよこ名無しさん
04/08/14 10:45ID:1UzrQ6FGヤフーとか何でもいいけどサーチすると画面右５分の１くらいのスペース（縦）
に検索結果一覧みたいな形で宣伝、広告が出る。
（外国の香水とかギャンブルとかの宣伝）
恐らくどこかのサイト見たときに勝手にインストールされてしまったと思うんだけど・・・
システムの復元やっても戻らないし困ってる。
0108大阪
04/08/14 10:47ID:???,:',ｨ;ﾉ､!;::':, 質問せんと
i::ｌ'- -i::i >>1から順番に読んでな
l::ﾄ､.ヮ,.ﾉ::!
0109ひよこ名無しさん
04/08/14 15:38ID:/k33ljUKそれで、ここで紹介されてるCW-S・AD-Ａｗｒｅ・Ｓｐｙｂｏｔを全部インスコして、それプラス、ノートンでもすきゃんしたら1個のトロイが見つかって、
取り合えずそれらのスパイウェアを削除出来たと思われるんです（削除出来たファイルは全部で７つでした）
だけどその問題のページを踏んだ後からドラッグやらスクロールが前に比べてかなり遅くなってしまって、削除後もそのままなんですよ
順番としてはこうでした
問題のページを踏んだ→何もしてないのに勝手に広告のようなページが立ち上がるようになる→
勝手に知らないプログラムがインスコされていることに気付く→プログラムの追加と削除で削除→
この時に「ＶＧＡモードじゃないと削除できない云々」のメッセージが出て、ＯＫクリックしたら勝手に再起動→
起動後解像度が下がった状態に（アイコン等なんでも前よりでかく表示されるように）なった→
この後からスクロール等の動作が遅くなった→よく見たらもう一つ知らないプログラムがあったのでそれも削除→
それでも改善されないのでおかしいと思い、常駐してるスレで質問したらこのスレ等をみんなに教えてもらえたので全て実行→
その後システムの復元を行った
という感じです
まだやり残してることがあるんでしょうか？
ＯＳはＸＰです
アドバイスお願いします
0112109
04/08/14 15:44ID:/k33ljUK解像度に関しては、その後コンパネから自分で元の数字と同じに戻したため、見た目上は解決しています
0114109
04/08/14 15:45ID:/k33ljUKありがとうございます
やってみます
0115109
04/08/14 15:57ID:/k33ljUKLogfile of HijackThis v1.98.0
Scan saved at 15:53:59, on 2004/08/14
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\MSN Apps\Updater\01.02.0002.1001\ja\msnappau.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Documents and Settings\あぶ\デスクトップ\Hijackthis\HijackThis.exe
0118109 続きです
04/08/14 16:06ID:???O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.0002.1001\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.2001.0001\ja\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.2001.0001\ja\msntb.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
0119109 続きです
04/08/14 16:07ID:???O4 - HKLM\..\Run: [Drag'n Drop CD+DVD] C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe /StartUp
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.0002.1001\ja\msnappau.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: このページのキャッシュ - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: リンク元 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: 検索Ninja(&K) - inazuma:search?TYPE=Context
O8 - Extra context menu item: 関連ページ - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
0120109 続きです
04/08/14 16:08ID:???O9 - Extra 'Tools' menuitem: Yahoo! メッセンジャ－ - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerJ.exe
O9 - Extra button: NJツール - {032d3c46-5e90-4505-af64-318c7dee615b} - inazuma:res/njutil.htm (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Ninjaパワーツールズ(&J) - {032d3c46-5e90-4505-af64-318c7dee615b} - inazuma:res/njutil.htm (file missing) (HKCU)
O9 - Extra button: (no name) - {88962859-51AC-4291-A245-F85B3A93D7A0} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: 検索Ninja(&K) - {88962859-51AC-4291-A245-F85B3A93D7A0} - (no file) (HKCU)
O9 - Extra button: 検索Ninja - {88962859-51AC-4291-A245-F85B3A93D7A1} - (no file) (HKCU)
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.sotec.co.jp/
0121109 以上です
04/08/14 16:09ID:/k33ljUKO16 - DPF: {096ABB46-65A8-4049-9513-5051A8C95285} (IMBBGooACX01 Control) - http://number.goo.ne.jp/sports/baseball/live/agbb2004.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs.chat.yahoo.co.jp/v45/yacscom.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2484009c2b5379d5ab06/netzip/RdxIE601_ja.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {8EEB54D5-CC70-40E4-B015-AC478C02ECC8} (SLViewer Control) - http://www.seevideo.co.kr/pub/seelive/SLViewer.CAB
O16 - DPF: {B469C508-9A75-4A62-BFA9-62802D653A4B} (HanGamePluginJP15 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HanGamePluginJP15.cab
O16 - DPF: {C6B3F6E0-5FB5-465B-B93D-D555AB912DCD} (EzTransWebCtl Control) - http://www.cssoft.co.kr/plugin/trans.cab
O16 - DPF: {E504EE6E-47C6-11D5-B8AB-00D0B78F3D48} (Yahoo! Webcam Viewer Wrapper) - http://chat.yahoo.co.jp/cab/yvwrctl.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4365/mcfscan.cab
O18 - Protocol: inazuma - {88962859-51AC-4291-A245-F85B3A93D7A1} - C:\Program Files\KNinja2003\inazumie.dll
0122ひよこ名無しさん
04/08/14 16:10ID:JdPph8LS0123122
04/08/14 16:11ID:???Windows Me使ってる
0124109
04/08/14 16:14ID:/k33ljUK気長に待ちますのでどなたか鑑定よろしくお願いします。。。
0125ひよこ名無しさん
04/08/14 16:21ID:???貼ってみるね。（どうせそこで分析しようとしてる人いるだろうし）
http://www.hijackthis.de/logfiles/9b9f544d172178bd0374ca3644cc6879.html
>C:\WINDOWS\system32\slserv.exe
If you have SiS Drivers installed, this entry is normal.
It could also mean that you have been infected by the W32/Gaobot.CR virus.
Use an Antivirus to check this.
だってさ。もしかして、駆除したウィルスってこれだったりしない？
0127109
04/08/14 16:33ID:/k33ljUKノートンで駆除したウイルスは「なんとかペンギン」という名前のトロイでした
Spybot、Ad-Awareで削除したスパイウエアの名前は失念してしまいました・・・スミマセン
>>126
そうなんですか・・・
お二人ともありがとうございます
0128ひよこ名無しさん
04/08/14 16:37ID:???システム復元後もまだ遅い状態なの？
見た感じだと、スパイウェアとかじゃないが、余計なものがゴチャゴチャ
入りすぎてるような印象なんだけど。
MSNツールバーとgoogleツールバーが両方入ってたりとか。
0129109
04/08/14 16:39ID:/k33ljUK↓コレです
ttp://www.symantec.com/region/jp/sarcj/data/u/unix.penguin.html
W32/Gaobot.CRという名前は見た記憶はないです。。。
0131109
04/08/14 16:43ID:/k33ljUK＞システム復元後もまだ遅い状態なの？
そうです
今は僕の見た目にはドラッグやスクロールが異常にモサモサしてる以外には問題は起こっていない感じです
確かにその二つのツールバーは両方入ってますね
ただ、両方入っていた状態でも以前ではこの問題は起こらなかったんですが。。
とりあえずどちらか片方を削除してみます
0132ひよこ名無しさん
04/08/14 16:50ID:???強いて挙げるとすると、この辺のゴミ掃除かな？
>O9 - Extra button: NJツール - {032d3c46-5e90-4505-af64-318c7dee615b} - inazuma:res/njutil.htm (file missing) (HKCU)
>O9 - Extra 'Tools' menuitem: Ninjaパワーツールズ(&J) - {032d3c46-5e90-4505-af64-318c7dee615b} - inazuma:res/njutil.htm (file missing) (HKCU)
>O9 - Extra button: (no name) - {88962859-51AC-4291-A245-F85B3A93D7A0} - (no file) (HKCU)
>O9 - Extra 'Tools' menuitem: 検索Ninja(&K) - {88962859-51AC-4291-A245-F85B3A93D7A0} - (no file) (HKCU)
>O9 - Extra button: 検索Ninja - {88962859-51AC-4291-A245-F85B3A93D7A1} - (no file) (HKCU)
アンインストールしたか、もしくは駆除手順で駆除されたかのどちらかでエントリだけ残っているもの。ファイルは既にない。
ツールバーは削除するならMSNツールバーの方かな？エントリのあちこちに入り込んでしまってるしねー（でもスパイウェアではない）。
あと、HangameとかYahooチャットとかYahooカメラとかは、あなたに必要性があるのかどうかわからないので
必要が無ければ016エントリからいくつか削れそうかなーという感じ。この辺はお好みに応じてという感じかな。
0133ひよこ名無しさん
04/08/14 16:54ID:aN+TwDeC変なショートカットが作られてしまっていました（電話？のアイコン）
その他にも勝手にブラウザが立ち上がって変なサイトに接続にいったりしています。
テンプレに書かれていることを実行しようとしたんですが、なぜかアイコンが表示されないので
（デスクトップには表示されているけどフォルダを開いたりすると中身のアイコンが表示されません。
○○個のファイル、とは出ているのですけど左上に変な四角いものがぽつんとあるだけで
ファイルのアイコンが全て消えています。）
アンインストールしたりツールＤＬしても実行出来なくて困ってます。
システム復元は試そうとしたらなぜか真っ白になって出来ませんでした。ＯＳはＭeです。
なにか対処法ありましたら（特にアイコンの非表示がつらい）アドバイスよろしくお願いします
0134109
04/08/14 16:58ID:/k33ljUK何も発見されなかったです
>>132
ＭＳＮツールバーはいま削除しました
ハンゲは前にプログラムの追加と削除からアンインスコしたはずなんですけど・・・なんで残ってるんでしょ
とりあえず挙げてもらった０９の物をやっつけてみます
0136ひよこ名無しさん
04/08/14 17:12ID:aN+TwDeCわかりました。やってみますありがとうございました
0137ひよこ名無しさん
04/08/14 17:22ID:???これは確実にいらないエントリかな、これはFixしちゃってOK。
>O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2484009c2b5379d5ab06/netzip/RdxIE601_ja.cab
あと、あなたに必要がなければ削ってもいいんじゃないかな？というエントリ
>O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
>O16 - DPF: {096ABB46-65A8-4049-9513-5051A8C95285} (IMBBGooACX01 Control) - http://number.goo.ne.jp/sports/baseball/live/agbb2004.cab
>O16 - DPF: {8EEB54D5-CC70-40E4-B015-AC478C02ECC8} (SLViewer Control) - http://www.seevideo.co.kr/pub/seelive/SLViewer.CAB
>O16 - DPF: {B469C508-9A75-4A62-BFA9-62802D653A4B} (HanGamePluginJP15 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HanGamePluginJP15.cab
>O16 - DPF: {C6B3F6E0-5FB5-465B-B93D-D555AB912DCD} (EzTransWebCtl Control) - http://www.cssoft.co.kr/plugin/trans.cab
Webカメラとかライブビデオ関係のものと、Hangame関係のものかな。
Yahoo関連のこれらも、必要がないのなら削ってもいいと思う。お好みで。
>O16 - DPF: Yahoo! Chat JP 2 - http://cs1.chat.yahoo.co.jp/c304/chat.cab
>O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs.chat.yahoo.co.jp/v45/yacscom.cab
>O16 - DPF: {E504EE6E-47C6-11D5-B8AB-00D0B78F3D48} (Yahoo! Webcam Viewer Wrapper) - http://chat.yahoo.co.jp/cab/yvwrctl.cab
016エントリは、「○○をインストールして使いますか？」っていう画面の出るあれなので
特に使っていないならFixしてOK。またそのページに行けばダウンロードできるし。
0138109
04/08/14 18:54ID:/k33ljUKありがとうございます
それでですね、
あの、すみません、自力でなんとか調べようと思ったんですけど
これらを消すやり方が分かりませんでした・・・ﾟ・(つД｀)・ﾟ・
教えてください。おながいしますすみません
0139ひよこ名無しさん
04/08/14 19:05ID:???・・・・・・（；´Д｀）
HijackThisで「Scan」を押すとログが出るでしょ。
で、Fixする項目の前にチェックを入れて、「Fix checked」を入れる。
で、もう１回「Scan」をやると、そのチェックを入れた項目が消えている。
間違ってFixしちゃったものとか、Fixして調子がおかしくなってしまった場合は、
Config→Backupで戻せる。
Fixした後に症状が改善したなら、Fixした項目の該当パスを確認してみて
そのファイルを削除する。これで初めて駆除完成。
0140109
04/08/14 19:25ID:/k33ljUKおお、ありがとです
早速やってみます！
0141109
04/08/14 20:01ID:/k33ljUKこうなったらリカバリしかない気がしてきました・ﾟ・(つД｀)・ﾟ・
色々アドバイスくださったみなさん、ありがとうございました
0142ひよこ名無しさん
04/08/14 20:07ID:???>僕の見た目にはドラッグやスクロールが異常にモサモサしてる以外には問題は起こっていない感じです
どの程度モサモサなのかわからないが・・・そんなに我慢できないレベルなのだろうか
0143109
04/08/14 21:32ID:/k33ljUKガマンしようと思えば出来なくはないレベルだけど、モサモサしててきもちわるいしイライラします
それに気付いたんですが、それ以外の動作もやっぱり重いです
例えば検索する時にキーワードを入れようとした時にもモサモサします
分かりやすく言うとノートンでスキャンしてるときみたいな感じになるんです
そこまで重くはなってませんが
とりあえずヒマを見てリカバリしまつ・・・ありがとうございました
0144ひよこ名無しさん
04/08/14 23:19ID:???0145ひよこ名無しさん
04/08/15 00:14ID:db4A+bCgここに乗っているスパイウェア駆除ツールを一通り使ってみたのですが、一向に症状が良くなりません。
症状は、フォルダの中身が表示されなくなってしまったこととJAVAｽﾌﾟﾘｸﾄが使えなくなってしまったことです。
JAVAｽﾌﾟﾘｸﾄが使えないせいかオンラインスキャンも出来ません。
どうすればいいでしょうか。教えてください。
0147ひよこ名無しさん
04/08/15 00:44ID:???アンチウィルスソフトは入っているのかいないのか
もし入っていないのなら、フリーのアンチウィルスソフトでいいからとりあえず
入れてみてスキャン＆駆除をまずしてみてください
情報が少なすぎてアドバイスしにくいです
0148ひよこ名無しさん
04/08/15 01:04ID:L6qcjdvDネットに接続できなくなりました、ネットワーク接続には通常使っている接続以外のものがあります。
テンプレにあるものは一通りやってみました。
spybotではDSO Explo it とCns Min にチェックがついています。
OSはXP、ノートンでは何も検出されませんでした。
ネットにつなげないのでオンラインスキャンがかけられません。
これだけの内容では判断できないかもしれませんが、なにかアドバイスいただけますか？
HijackThisのログをいきなり貼ってしまっていいものかと思って、とりあえず質問です。
0150145
04/08/15 01:05ID:db4A+bCg0151148
04/08/15 01:11ID:L6qcjdvD正確にはテンプレ6の内容はやりました。です。
0153ひよこ名無しさん
04/08/15 01:20ID:???>spybotではDSO Explo it とCns Min にチェックがついています。
（ ´,_ゝ`）ﾌｰﾝテンプレやったんだ。>>8
0154ひよこ名無しさん
04/08/15 01:25ID:???いつものことながら、おまい本当に直す気あるのかと（ry
0155ひよこ名無しさん
04/08/15 01:35ID:???というか、自己解決できないならリカバリしようよ。
0157ｐｃ初心者のしつもん
04/08/15 01:49ID:MdWZqY2yこれが検出されましたと出ました
http://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=39460
でもHKLM\Software\Microsoft\Windows\CurrentVersion\Run\msbbという
レジストリーはみつかりません。
だからレジストリー削除できません。
でもウイルスが入りましたというAVGの警告はよく表示されますが。。
でもAVGスキャンしても無反応です。
どうしたらよいのでしょうか？
教えてください。
0158ひよこ名無しさん
04/08/15 01:52ID:???>>7のHijackThisを使ってみろ。
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
＝HijackThisの04エントリ
そこにmsbbとか書かれたエントリがあったら、Fixして再起動する。
0159ひよこ名無しさん
04/08/15 01:54ID:???それか、プロバイダがメンテしてるだけだったりして。
0160ひよこ名無しさん
04/08/15 02:08ID:???ノートンはウィルスに対応するソフトだぞ。それを検出するのは
サービスみたいなもんだ。
スパイウェアに対応しているソフトを使え。その為には>>1からちゃんと嫁。
0161ｐｃ初心者のしつもん
04/08/15 02:15ID:MdWZqY2yAD-awareでスパイウェア対策はしています。
でもAVGで警告ですもんで・・・
今>>158さんの言うとおりやってるんですけど
HijackThisの04エントリ、そこにmsbbとか書かれたエントリ
はないもたいなんですけど・・・
0162ひよこ名無しさん
04/08/15 02:19ID:???＞存在価値
ないよ！いまや情報が溢れすぎるほどあるから。
Googleで調べることもできない初心者にはあきらめて
もらうしかないね。
もともとこのスレはね、回答者が得意顔になる為だけにあったんだよ。
0164ひよこ名無しさん
04/08/15 02:28ID:???AVGで警告が出るにしてもその場所が情報として出るはずでしょ？
それにAd-awareでだめでも他のツールで発見駆除できるという
ことはよくあることだから。別にそのまま放っておいてもウィルスじゃない
し、他の人に害は及ぼさないからいいんじゃない？
0165ひよこ名無しさん
04/08/15 02:39ID:???0166ひよこ名無しさん
04/08/15 02:49ID:???よく嫁。
http://www.coolwebsearch.com/
0168ひよこ名無しさん
04/08/15 03:08ID:???今日も出てきて、気になったので見てみたら、広告みたいです。
なんかorexisとか書いてあって、心当たりありません…でも、内容を見る限り、エロサイトの
広告みたいです。
ウィルスでしょうか？
0171ひよこ名無しさん
04/08/15 03:11ID:???∩＿＿＿∩ それはウィルスうぃるすぅぅ
| ノ ヽ/⌒) きゃははははゲラゲラゲラ～～～
/⌒) (ﾟ) (ﾟ) | .|
/ / ( _●_) ミ/ ∩―－、
.（ ヽ |∪| ／ ／ (ﾟ) ､_ ｀ヽ
＼ ヽノ / ＝@ / ( ● (ﾟ) |つ
/ / | ／(入__ノ ミ ざまみろ ざまあみろ ざまーみろ
| / ､ (＿／ ノ
| ／＼ ＼ ＼＿＿＿ ノﾞ ─ｰ
| / ) ) ＼ ＿
∪ （ ＼ ＼ ＼
0172168
04/08/15 03:12ID:???とりあえず履歴とクッキー、ファイルの削除、ウェブの設定リセットしましたが、
まだ出てくるようです。
スレ違いだったらごめんなさい。
0175ひよこ名無しさん
04/08/15 03:19ID:???このスレでは直らない。
下のサイトで。
http://higaitaisaku.web.infoseek.co.jp/
0176ひよこ名無しさん
04/08/15 03:20ID:???http://www.isexyhealth.com/detail_men.asp?ID=789
0179ひよこ名無しさん
04/08/15 03:26ID:???みたいなサイトは安全ですか？
あと、WINDOW メディア PLAYERでエロ動画を再生しても
ウイルスや糞みたいな罠は出現しませんか？
0180ひよこ名無しさん
04/08/15 03:28ID:???こっちで聞いてくれ
↓
勇気が無くて見られない画像解説スレpart600
http://etc3.2ch.net/test/read.cgi/entrance/1092358566/l50
0182ひよこ名無しさん
04/08/15 04:19ID:jN+xYPt+２ｃｈを見てたらこんなの出てきちゃったんですが
Ｓｃａｎしても大丈夫ですか？
0183ひよこ名無しさん
04/08/15 04:41ID:???0184ひよこ名無しさん
04/08/15 11:21ID:hEITwdxmまずパソコンを起動したら勝手にインターネットエクスプローラーが開いて変なサイトに飛んじゃうのですがページが表示されません。ホームページもそこに設定されていて、変えてもそこになってしまいます。
お気に入りには５つくらい勝手に追加されています。オンラインポーカーなどのサイトのようです。
そしてspypodやcoolwebsearchなどをダウンロードしようとすると勝手に窓が閉じてしまいます・・・どうすればいいのでしょうか？
0185ひよこ名無しさん
04/08/15 11:28ID:szDB0bDa[カスタムレベル]や[拡張]でのチェックをどこに入れればいいのか
わかりません。教えてくださいです。
デフォルトでは２ちゃんに書き込みできないです。
0186ひよこ名無しさん
04/08/15 11:30ID:???>>8のスパイウェア除去ウィザードの最初に書いてある。ちゃんと読め。
>>185 スレ違い
【初心者向】ウイルス対策ソフト質問スレ part3
http://pc6.2ch.net/test/read.cgi/pcqa/1086590699/
0188ひよこ名無しさん
04/08/15 18:59ID:???ノートン入れたら２chに書きこめない人へ
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8
0189ひよこ名無しさん
04/08/15 23:22ID:???明らかに終わりだ。
何故なら、
質問者は来ない。来ても回答者が追っ払う。
それに回答者はロクに知識も無い。
稀に質問者が来ても回答者は銘銘勝手に答え、それで終わり。
最近のログを読むと解決した事例は一つも無い。
これ読んで反感する人いると思うけど、
続けても今後もこんな調子で行くんじゃないの？このスレ。
0190ひよこ名無しさん
04/08/15 23:33ID:???利口者ならリカバリが近道だよ。何回も言わせんな。
0191ひよこ名無しさん
04/08/15 23:36ID:???既にスレの寿命は尽きたな。
明らかに終わりだ。
0192ひよこ名無しさん
04/08/15 23:52ID:???/ ⌒ ⌒＼
/ ・ ・ |
|（６ つ |
| 三 | 三 | ／￣￣￣￣￣￣￣￣￣￣
| ＼＿|＿／ | ＜ あーひま。しごとくれ。
＼ ＼__ノ ／ ＼＿＿＿＿＿＿＿＿＿＿
／ ＼ ＿＿＿／＼
│ ∴∵━━○━∴│ ＿＿＿＿
───────────── ／∵∴∵∴＼────
/∵∴／∴∵＼＼
_｡_ 旦~ /∵∴< >∴∴.< >|
c(＿ｱ |∵∵∵／ ●＼∵|
|∵∵ / | |
|∵∵ | | |
＼∵ | |／
＼|
0193ひよこ名無しさん
04/08/15 23:55ID:???>最近のログを読むと解決した事例は一つも無い。
最近のは釣り質問ばっかりだからな（ ´_ゝ`）
テンプレ読むのが('A`)ﾒﾝﾄﾞｸｾでそのまま質問して、「テンプレやれ」って言われて、
テンプレやったらそのまま解決した奴がどのくらいいるんだろうな。
テンプレ読むのすら('A`)ﾒﾝﾄﾞｸｾって奴が、解決しました報告などするはずもない。
質問者がテンプレも読まずに質問してくるスレで回答者気分に浸りたいだけの奴にとっては、
このスレの寿命は尽きて感じるんだろうな。
0194はじめまして
04/08/16 02:25ID:XlN9j8Vwスパイウェアかと思って、いろいろしてみたのですが戻ってないみたいなのです。
自分はあまりPCに詳しくありません。どこが悪いのかもよくわからないんですが、挙げると、
「マイコンピュータ」→「WINDOWS ME（C:)」→なぜか開きません
右下に「５６個のオブジェクト」と表示されるのですが、何にもなく、空白。
コントロールパネルも同じように表示されません。
これはやばいと思い、復元しようとしたら、復元のウインドウがこれまた空白。真っ白。
デスクトップ上に変なアプリケーションが・・・
これは簡単に削除できたのですが、ショートカットっぽく、本体を削除しないと意味ないですよね？？
でもコントロールパネルが開かず・・・
0196ひよこ名無しさん
04/08/16 02:27ID:???0198194です
04/08/16 02:31ID:XlN9j8Vw１７番あたりで自分と同じような症状がでてるようなのですが・・・用語がわからず・・・
0199ひよこ名無しさん
04/08/16 02:31ID:???必要なデーター保護してリカバリーした方がはやそうだね
0200ひよこ名無しさん
04/08/16 02:31ID:???http://www12.tok2.com/home/INSANITY/photo2.htm
0203194です
04/08/16 02:34ID:XlN9j8Vw踏んじゃったああ！！
おぼれるものはワラをもつかむ・・・正に今の自分・・・・
0204ひよこ名無しさん
04/08/16 02:35ID:???同様のケースが検索で出てくるから一応貼っておくけどまず理解できないだろうし、
初心者が困ってるなら再インストールが一番だよ。
http://www.google.co.jp/search?num=50&hl=ja&inlang=ja&ie=Shift_JIS&oe=Shift_JIS&q=%83R%83%93%83g%83%8D%81%5B%83%8B%83p%83l%83%8B%82%AA%8AJ%82%A9%82%C8%82%A2&lr=lang_ja
0206ひよこ名無しさん
04/08/16 02:39ID:???メーカー製のパソコンなら
パソコン購入時に戻すＣＤとかあるから
それで本当に買った時の状態に戻したほうが早いよ
ネットやるならアンチウィルスソフトは必須だから買うまでつなげないほうが他人の迷惑にならない
0207ひよこ名無しさん
04/08/16 02:42ID:???【ウィルス多数[2004/06/23]】
だそうだ。インターネットはこのように怖いところだと知れただけ勉強になっただろう。
パソコンの本とウィルス対策ソフトを買ってきて勉強してからゆっくりリカバリしろ。(-∧-)
0208ひよこ名無しさん
04/08/16 02:49ID:???0209194です
04/08/16 03:04ID:XlN9j8Vwありがとうございます。
（今のところ）あとはホームアドレスを直すのと（設定してもいつのまにか変なところに戻ってる）
本体を見つけ出すことです。がんばります。
助言をしてくださった方々、ありがとうございました。
0211194です
04/08/16 03:13ID:XlN9j8Vw0212ひよこ名無しさん
04/08/16 03:27ID:???明日電気屋でアンチウィルスソフト購入するか
今体験版を落とす
もしくはフリーのアンチソフト導入
Norton AntiVirus 2004でぐぐって体験版落とすとか
0213ひよこ名無しさん
04/08/16 03:27ID:???今日の昼過ぎから突然、
「このページからＡctiveXコントロールに、安全でない可能性がある情報が提供されています。
現在のセキュリティ設定では、このようなコントロールは実行できません。
そのため、このページは正しく表示されない可能性があります。」
と、警告が出てくるようになりました。
警告が出ると同時にオンラインゲームサイトでパスワードを入れて「ログイン」をクリックしても、
反応がなく、ログインできません。
しかも、いままで入れていたチャットサイトのチャットの部屋も、
「いまの設定ではご利用できません。」
と出てきます。
調子が悪くなる前にエロサイトをのぞいて動画もダウソしてチラチラ見ていたので、
それが悪かったのかもしれません。どこを覗いたかは、履歴を消したので不明です。
セキュリティ設定に問題があると思い、
インターネットオプション→セキュリティと開いて、
セキュリティレベルを低にしたり、高にしてみたり、いろいろ試してみましたが、
不具合が直りませんでした。
板違いだったら、すみませんが、どうかお教えください。
0214ひよこ名無しさん
04/08/16 03:32ID:???OK。イスタブリッリュメントゲット。
∧＿∧
∧＿∧ （´<_｀ ） 流石だよな俺ら。
（ ´_ゝ`） / ⌒i
／ ＼ | |
/ /￣￣￣￣/ |
＿_(__ﾆつ/ FMV / .| .|＿＿＿＿
＼/＿＿＿＿/ （u ⊃
0216213
04/08/16 03:54ID:???Ad-Aware では４７個、
Spybot-S&D では６０個ほど新しいのが見つかりました。
あとウイルスバスターで検索してみましたが、新しいのはゼロ個でした。
0217ひよこ名無しさん
04/08/16 04:01ID:???おそらくspybotのImmunize免疫でActiveXが遮断されてない？
はずしてみるとか
正常なファイルもスパイウェアとして見られて無いかもチェックしてみては
0218213
04/08/16 04:43ID:???ありました！！！！！！！！！！！！！！！！！！
ActiveXを保護しますか？と出たので、それをクリックしてみると、
保護されたみたいで、
いままで入れなかったところへ、入れるようになりました。
ありがとうございました！！！！！！！！！！！！！！！！！１
0219213
04/08/16 05:57ID:???0220194です
04/08/16 05:59ID:xzBIuWpR手を差し伸べていただいた方々、本当にありがとうございました。
一応報告です。
いろいろな手を尽くしたのですが、（CWシュレッダーとか、Norton Anti Virus など）
結果は特に引っかかったところはなさげでした。
片っ端からやってみたので、どれが効果があったのかはわかりませんが、
勝手にウイルスが削除されてるものなんでしょうか？
あ・・・今見たら復元のページが開かない・・・。
これってやっぱりおかしいですよねぇ・・・・・・。どうしよう（苦笑）
googleで検索したやつで試しても効果ないや。あはははは・・・・
0221ひよこ名無しさん
04/08/16 06:05ID:???0223194です
04/08/16 06:12ID:xzBIuWpRしかも忘れかけてたところに、変なページが久しぶりに登場・・・・ﾄﾎﾎ・・
0225ひよこ名無しさん
04/08/16 06:24ID:???もちろん俺は弄ぶほうだが
0226ひよこ名無しさん
04/08/16 06:32ID:???やっぱい俺みたいな馬鹿が答えてやるしかねえぜｗ
>>223
とっととリカバリしろデブ
0229ひよこ名無しさん
04/08/16 08:48ID:???0230ひよこ名無しさん
04/08/16 08:50ID:???自己責任でやれ。後者は凄まじいぞ。ブート領域も破壊される
0233ひよこ名無しさん
04/08/16 09:04ID:???http://pc6.2ch.net/test/read.cgi/pcqa/1092546739/40
0235194です
04/08/16 09:57ID:FNSBrQ2C原因が後に気がついたこのスレッドのタイトルなので、ここにも書き込んでしまいました。
でもそこと、このスレッドしか書き込んでいません。
気分を害してしまったらごめんなさい。
ウイルスを発見したのですが、削除しようとしても
「削除できません。アクセスできません。送り側のファイルが使用中の可能性があります」
と出ます。これはずっと削除できないのでしょうか？
0239194です
04/08/16 10:10ID:FNSBrQ2Cセーフモードでも「送り側のファイルが使用中の可能性があります」と出ます・・
リカバリーはできないんです・・・ハイ･ジャックですね。ちょっとやってみます
0240ひよこ名無しさん
04/08/16 10:12ID:???HijackThisやらなくてもこれでOKのはず
CTRL＋ALT＋DELETEで、システムプロセスを見る。
「感染している」と言われたファイルが走っている筈なので、「プロセスの終了」で
そのファイルだけ終了させる。
その後にもう一度アンチウィルスソフトで駆除。
0242ひよこ名無しさん
04/08/16 10:52ID:???盗んだPC
0243ひよこ名無しさん
04/08/16 12:51ID:baz+MxMvスパイウェア駆除ソフトを数個使ってみたのですが消せません
アンインストールしようとするとどっかのサイトに繋げないので出来ないと言われます
プログラム名は Seargh ExtenderとShopping wizardという二つです
OSはXP、セキュリティーはPC-cillin2002です
初心者質問で先走り質問して、こちらにきました
何かいい方法はないでしょうか？
何かいい方法は無いでしょうか？
0244243
04/08/16 12:53ID:baz+MxMv0246ひよこ名無しさん
04/08/16 13:16ID:???テンプレと↓これをまず読んだ方が。
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=all&namber=38571&type=0&space=0&no=0
理解出来ないようならリカバリした方が早いかも。
0247
04/08/16 13:20ID:4OqqZfW0どうすればいいんですか？教えてください。お願いします。
0249ひよこ名無しさん
04/08/16 14:53ID:???海外サイトを回っていた際、いつのまにかホームが海外サイトになっていました。
何度YAHOOにしても再起動した際にまたホームがその海外サイトに戻ってしまっています。
このプログラムを解除する方法を知ってる方いらっしゃるでしょうか・・・？
0250ageときます
04/08/16 15:00ID:St7IpA7e海外サイトを回っていた際、いつのまにかホームが海外サイトになっていました。
何度YAHOOにしても再起動した際にまたホームがその海外サイトに戻ってしまっています。
このプログラムを解除する方法を知ってる方いらっしゃるでしょうか・・・？
0252ひよこ名無しさん
04/08/16 15:05ID:???｜
～～～～～～～～｜～～～～～～～～～～
｜ ＞( c´,_ゝ`)
｜
J ＞( c´,_ゝ`)
＞( c´,_ゝ`) ﾌﾟｯ
0253ひよこ名無しさん
04/08/16 15:10ID:???今対処したいけど過去ログも多くて何処か判りませんし；
0255ひよこ名無しさん
04/08/16 15:13ID:???まぁ、ぶっちゃけ読むのが面倒なんですけどね
私は一級質問者です。
0256ひよこ名無しさん
04/08/16 15:14ID:???0259ひよこ名無しさん
04/08/16 15:19ID:???0260ひよこ名無しさん
04/08/16 15:30ID:???0261ひよこ名無しさん
04/08/16 15:33ID:???0262ひよこ名無しさん
04/08/16 17:42ID:8zwmIMNJSearchMiracleというものに書き換えられてしまうのですが、
どうやったら直るでしょうか？
OSはXPのHomeです
0264ひよこ名無しさん
04/08/16 17:47ID:???わざわざ自分で質問を捜してくる暇人がいるスレはここですか？
0266ひよこ名無しさん
04/08/16 18:04ID:???0271ひよこ名無しさん
04/08/16 18:15ID:???http://pc.2ch.net/test/read.cgi/pcqa/1021802095/837-846
837 名前：ひよこ名無しさん 投稿日：02/05/20 08:35 ID:GarmVKYa
あまりに馬鹿馬鹿しい質問ですいません。
Windows Media Plyaer と KbMedia Player がパソコンの中にあるのですが、ＭＰ３ファイルをクリックすると
Windows Media Plyaer で再生してしまうのですが、ダブルクリックした際に後者で再生するようにはどうしたらいいんでしょうか？
838 名前：ひよこ名無しさん 投稿日：02/05/20 08:36 ID:???
>>837
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。
839 名前：Aya ◆U.S.S.po 投稿日：02/05/20 08:36 ID:GarmVKYa
>>837
１.mp3のファイルをクリック
２.「アプリケーションから開く」を選択
３.プログラムの選択
４．「これらのファイルを開くときは、
いつもこのアプリケーションを使う」にチェック
５．OK
840 名前：ひよこ名無しさん 投稿日：02/05/20 08:37 ID:???
>>839
自作自演するときはIDを消しましょうね(ﾜﾗ
0272ひよこ名無しさん
04/08/16 18:16ID:???0274ひよこ名無しさん
04/08/16 18:29ID:???>>6-7やって↓にログを貼る。
【分析】HijackThis【研究】
http://pc5.2ch.net/test/read.cgi/sec/1091346741/
0276ひよこ名無しさん
04/08/16 18:33ID:???0277ひよこ名無しさん
04/08/16 18:34ID:???0278ひよこ名無しさん
04/08/16 18:36ID:EpocIzarここの長谷部悠作っていうエロゲオタコテ、
自分をオタではないと主張してオタを罵倒する面白い奴なんですが
0279ひよこ名無しさん
04/08/16 18:38ID:???| マスター、詳しい人は出払ってるの？
ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
∧＿∧ ∧＿∧ ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
（ ・∀） /￣ヽ (´∀｀ ) ＜ 有能な人はみんな去ってしまったモナ
（ `つ 日 凸 （ つ つヽ ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
（＿ ⌒./ 凵ヽ | ｜ ｜ |ヽ.凸| |
「 （＿/Ｙ ヽ _（＿_） | |＼| |
┗┳━|￣￣￣￣￣| .. ＼|. │ ｜
┻＼| .｜ ＼.| │
0280ひよこ名無しさん
04/08/16 18:40ID:???0281ひよこ名無しさん
04/08/16 18:45ID:???立てた奴は池沼か？
0283ひよこ名無しさん
04/08/16 18:59ID:???なんでウィルスバスターのオンラインスキャンだけなんだよ（；´Д｀）
シマンテックとか、パンダとかあったじゃん
フリーのアンチウィルスソフト類へのリンクも抜けてるな
ウィルスバスターの工作員の仕業か？
0284ひよこ名無しさん
04/08/16 19:10ID:???ここは、ウィルススキャンにかからないようなスパイウェアの対策スレッドであり、
別にウィルス対策スレッドがあるから、おまけでいいと思うけど
0286ひよこ名無しさん
04/08/16 19:17ID:ZxgxrE+AVBouncer というのが検索されたのですが、修正削除にしても
いくつかの問題個所が修正/削除できません
理由がファイルメモリ上あるためです
この問題は再起動後に修正/削除できます
次回システムスタートアップでSpybot-s＆Dを起動しますか？
と出るんですが、再起動しても削除できません
どうすれば良いでしょうか？
0289ひよこ名無しさん
04/08/16 19:45ID:ZqZD5Q1jえっと
WINDOESフォルダクリック→TEMPフォルダクリック→中身をすべて削除でいい？
すべて消したらまずくないですか？
0290283
04/08/16 19:46ID:???で、実際にHijackThisを見てみたら
ウィルスウィルスウィルストロイトロイトロイ
そのせいでスパイウェアばら撒かれてて、Fixしてもまた復活
最近のHijackThisログはそんな状態のばっかりだから言っているんだが（ ´_ゝ`）
0291↑
04/08/16 19:58ID:???0292ひよこ名無しさん
04/08/16 20:31ID:sFmRxgDzネットしてると勝手に「接続先dimnn2ユーザーＩＤdimnn2*JPパスワード********」
みたいな設定で再ダイアルしようとするんです。いったい何が起こったのでしょうか。
0295ひよこ名無しさん
04/08/16 20:39ID:???ダイアラーというタイプのスパイウエア(exe)に多く見られる症状の一つです。
ADSLなら使わなければ大丈夫だと思いますが、
ダイアルアップなら勝手にQ2や国際回線に繋がれて、
後で多額の請求額が送り付けられることがあります。
今すぐ自分が今使っている設定を確認するべきです。
0297ひよこ名無しさん
04/08/16 20:48ID:7gIIgvCcありがとう！
0298296 ◆PZ.kZ06bSw
04/08/16 20:55ID:???みなさんありがとう！
0300ひよこ名無しさん
04/08/16 21:15ID:???0301ひよこ名無しさん
04/08/16 22:14ID:fHQ0wcqJテンプレを読んで対処する様に言われ１度解決したのですが、
結局再起動するとホームがeSearchになってしまいます。
窓の手もダウンロードしてみてもどのファイルを削除すれば良いのかも判らず
困り果てています・・・（ ´_ゝ`）
どなたか対処法知っていたら教えて下さい；
0305ひよこ名無しさん
04/08/16 22:23ID:fHQ0wcqJすいません・・・
使用ＯＳはＸＰ
ホームになってしまうのはttp://www.esearch.cc/
やってみた事はテンプレ>>6の基本的な対処です。
>>303
ありがとうございます；関連してそうな物を探して一通りやってみます。
0306ひよこ名無しさん
04/08/16 22:27ID:???当然最新の定義のアンチウィルスソフトは入ってて
ウィルスは１つも検出されてないんだろうな？それなら>>302。
アンチウィルスソフト持ってないとか、古いのしか入ってないなら
先にオンラインスキャンやるべし。
あと、「窓の手」と「いじくるつくーる」は問題解決には何の役にも立たない。
0308ひよこ名無しさん
04/08/16 22:30ID:fHQ0wcqJそうなんですか・・・
ノートン先生が入ってますが古いかと。
オンラインスキャンは知りませんでした。やってみます！
0309ぼるじょあ ◆yBEncckFOU
04/08/16 22:31ID:???（・３・） エェー こんなん出ましたYO
信用出来るならやってみれば？
ttp://www.esearch.cc/uninstall.html
0310ひよこ名無しさん
04/08/16 22:33ID:???ページの一番下の右端にアンインストーラーが置いてある
0313ひよこ名無しさん
04/08/16 22:42ID:fHQ0wcqJアンインストールできました！再起動してもちゃんとヤフーになります～。
本当にありがとうございました！(･∀･)
0314ぼるじょあ ◆yBEncckFOU
04/08/16 22:44ID:???暇な人いたら解析してくれない？
ttp://pcqa.s3.xrea.com/upload/source/up0007.txt
0315314
04/08/16 22:44ID:???0316ひよこ名無しさん
04/08/16 22:44ID:???アンインストーラーの中見てみればわかるけど、
システムフォルダにwin32app.dllが注入されててBHOとして機能してる。
それをアンレジストするコマンドが書かれてるから大丈夫だろう。
HijackThisで見れば、O2にwin32app.dllが出てくるはず。
0319ひよこ名無しさん
04/08/16 22:54ID:???GUID: {5C472352-90D0-4214-BF20-8E4A2B82F980}
FILENAME: win32app.dll
STATUS: X
DESCRIPTION: Hijacker, as yet unidentified
これか、新種だな。
http://computercops.biz/CLSID.html
0320ひよこ名無しさん
04/08/17 03:27ID:9CM3UvNnでの対策で右クリックソースの確認をやれと書いてあるが右クリックできないんだが
これはもうだめぽってことか？
0322３２０
04/08/17 04:09ID:9CM3UvNn0323ひよこ名無しさん
04/08/17 04:14ID:???>＊ 注 メモ帳（notepad.exeの実行ファイルの名前を変えられてメモ帳が開けないケースが多発してます。
>メモ帳が開かない場合は「スタート」→「検索」→「ファイルやフォルダ」で「notepad.exe.bak」を検索し、存在した場合は右クリックから「名前の変更」を選択し、最後の「.bak」を削除して「notepad.exe」に修正してみて下さい。
>「notepad.exe.bak」が見つかった場合には同様に「Windows Media Player」も名前が変更されている可能性がありますので、「WMPLAYER.EXE.bak」で検索し、「WMPLAYER.EXE」に修正して下さい。
0324３２０
04/08/17 04:20ID:9CM3UvNn0325ひよこ名無しさん
04/08/17 04:55ID:???打つ手無しなら実験にご協力を
これに引っ掛かったファイルを削除してみて。
アンチドート
http://www.vintage-solutions.com/Japanese/Antivirus/Super/index.html
0327ひよこ名無しさん
04/08/17 07:12ID:bpsHvjtJInternet Explorer 6 sp1を使ってるんですが最近アドレスを打ち込む下に英語の青いバーが出てきます。
表示のツールバーをいじっても何も変わらず、その青いバーにあるスイッチを押すと海外サイトへ。。orz
どうやって消せばいいのでしょうか？
OS？はXPのHOME EDITIONです。
0331ひよこ名無しさん
04/08/17 07:21ID:bpsHvjtJttp://srch.lop.com/search/search.cgi?affid=82&s=internet+business&src=toolbar3
>>6に書かれてあることは試してみました。。
0332ひよこ名無しさん
04/08/17 07:25ID:bpsHvjtJ0334ひよこ名無しさん
04/08/17 07:34ID:bpsHvjtJ0335ひよこ名無しさん
04/08/17 07:34ID:bpsHvjtJありがとうございます。。
0336ひよこ名無しさん
04/08/17 07:41ID:bpsHvjtJ0338ひよこ名無しさん
04/08/17 07:49ID:bpsHvjtJテンプレに書かれてることは一通りやったつもりなんですが
もう1度初めから目を通してみます。
すみませんでした。。
0340ひよこ名無しさん
04/08/17 08:03ID:bpsHvjtJ結果をここに張っちゃ不味いでしょうか?
0342ひよこ名無しさん
04/08/17 11:01ID:???↑やられました。
ｽﾊﾟｲｳｪｱとｳｲﾙｽを一応消したのですが
ﾏｲｺﾝ、ゴミ箱、ﾌｫﾙﾀﾞなどが正常に表示されず、1cmほどの □
しか表示されません・・・
0344ひよこ名無しさん
04/08/17 11:35ID:???このサイト・・・どしよ
0345342
04/08/17 11:54ID:???直ぐに復活してしまいます・・・
0346ひよこ名無しさん
04/08/17 11:56ID:???だから、「一応消した」じゃなくて詳しく書けってんだよ。
詳しく書いてそれが本当なら、HijackThisログ貼れば誰か見てくれるだろうよ。
0347342
04/08/17 12:27ID:???0348292
04/08/17 12:42ID:4pLA5pL2「ＳＥＸ」アイコンの正体は「ＴＩＢＳ」
というダイアラーだったようです。
感染後にＸＰのアップデートやったせいか
システムの復元でも感染前には戻れませんでした。
ＡＤＡＷＡＲＥやＳＰＹＢＯＴで駆除してもゾンビのように
生き返ってウンザリしてたんですが、ＳＰＹＢＯＴのセーフモード
での駆除でやっと死にました。（たぶん）
296さんはどうやって治したんだろう。
0349292
04/08/17 12:44ID:4pLA5pL2ﾊﾊﾊﾊﾊ･･ﾊ･･ もうＤＭＰ
0351ひよこ名無しさん
04/08/17 12:47ID:???>>298らしいよ。嘘っぽい気もするけど。
何度も復活する手のは、トロイが中に入っていてそれが撒き散らしている可能性が
高いので、最新の定義のアンチウィルスソフトでチェック。なければオンラインスキャン。
それでもだめぽなら、HijackThisやってログ貼ってみて。
0352ひよこ名無しさん
04/08/17 12:47ID:???0353292
04/08/17 12:51ID:4pLA5pL20354342
04/08/17 12:54ID:Os0B36kPO4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\SYSTEM\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~1\BSCLIP.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\pccguide.exe"
O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCCIOMON.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Virus Buster 2004\TMOAgent.exe" /run
0355342
04/08/17 12:54ID:Os0B36kPO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCCIOMON.exe"
O4 - HKLM\..\RunServices: [PccPfw] C:\Program Files\Trend Micro\Virus Buster 2004\PccPfw.exe
O4 - HKLM\..\RunServices: [tmproxy] C:\Program Files\Trend Micro\Virus Buster 2004\tmproxy.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O16 - DPF: {C71C8580-B76B-4FA4-8592-1160E8CE2BBC} (AvatarBooster Class) -
O18 - Protocol hijack: http - {7PHANMH5-HW{PH11GE-8{PH-0HAIH4{PH0M}
O18 - Protocol hijack: ftp - >IT{PH9NMHBIH9-1HTMG8I82-HNMH0IHW90H}
O18 - Protocol hijack: mk - {7IT{PHEN-HAIH-11HT-GCI2-0HN0H4IH90P}
O18 - Protocol hijack: file - FILE>{79PHCNMH-IHW9-H1MG-I82H00MH0IHW{PHT}
O18 - Protocol hijack: res - >I050H3NMH9IH5-1HTMGBI82-HNMH0IHW{0H}
O18 - Protocol hijack: its - >IT14H2N1HBIH8-1HT0GAIT{-H00H8IH49PH}
こんな感じでした
0357342
04/08/17 13:37ID:???少し前、それらしいものを削除した後
ｺﾝﾋﾟｭｰﾀの動作に異常が見られたので
削除してはいけないものを教えてください。
0358ひよこ名無しさん
04/08/17 13:45ID:???自分で見当つけて削除できるなら貼ったり
人に聞く必要ないだろ。
元に戻せるようにバックアップがあるんだから
思う存分独りで試行錯誤して解決してくれ。
0359ひよこ名無しさん
04/08/17 13:45ID:???残っている03＝IEのラジオバー（消す必要は全くない）
残っている018＝HijackThisではFixできない、しかも消す必要もない
おまいの削ったエントリ、多分大量に必要なものが含まれてると思うぞ
バックアップから全部戻して、一度テンプレを全部やったほうがいい
それから、ログを編集して貼る人にアドバイスする物好きは多分いない
0360ひよこ名無しさん
04/08/17 13:51ID:???0361342
04/08/17 14:02ID:Os0B36kP編集してしまいました、ｽﾏｿ
spybotsd13でも削除を行いましたが復活してしまいます、ad-awareもです。
そして相変わらずﾌｧｲﾙ内の表示が□です。。。
あと変なｶｼﾞﾉHPが現れます、
0362ひよこ名無しさん
04/08/17 14:12ID:???使い方とルールを覚えた上でこちらへどうぞ。
【分析】HijackThis【研究】
http://pc5.2ch.net/test/read.cgi/sec/1091346741/
0363ひよこ名無しさん
04/08/17 15:28ID:???個人情報はたぶん出ないけど、「どんなエロサイトを見てたのか？」ぐらいはわかる場合がある。
だからテンプレやって、できる限りそういうプライバシーの部分をソフトで駆除してもらう。
どうしても止むを得ない部分だけ、仕方がないからHijackThisで見てもらう。
テンプレを面倒くさがってやらずにいきなりHijackThis貼る人ってのはある意味露出狂みたいなもので、
いきなりHijackThisを薦める回答者は、「とりあえず脱いでください」とほざくエロ医者みたいなものだと考えろ。
0364ひよこ名無しさん
04/08/17 16:00ID:???Casinopalazzoが追加されてるぞ。
過去レスに患者がいたと思うからやってみれ。
0365ひよこ名無しさん
04/08/17 16:37ID:wTu4a8ITスパイウェア除去ソフトやスティンガーを使っても治りません
どうすれば…
0367ひよこ名無しさん
04/08/17 16:40ID:???http://pc5.2ch.net/test/read.cgi/sec/1091895881/401
誘導されたスレのテンプレ（>>1-20ぐらいまで）は書き込む前に読め
0368365
04/08/17 16:41ID:wTu4a8IT0369ひよこ名無しさん
04/08/17 16:44ID:???0370365
04/08/17 16:45ID:wTu4a8ITすんません…
0371ひよこ名無しさん
04/08/17 17:51ID:Max7HL1H0372ひよこ名無しさん
04/08/17 17:55ID:???こっちにもある。というかググれば一杯出てくるはず。
ttp://higaitaisaku.web.infoseek.co.jp/spybot2.html
0373ひよこ名無しさん
04/08/17 18:21ID:Max7HL1H0376ひよこ名無しさん
04/08/17 18:55ID:???hostsファイルを探してメモ帳とかで開いて
#行は無視
127.0.0.1localhostを残して全部削除
上書き保存
0378ひよこ名無しさん
04/08/17 20:10ID:ogiirZv9このスレを発見しまして、ココにある初歩的な処置をしたら
あっさり解決しました。
皆様の知識には感服すると同時に同じように引っ掛かっている人が
沢山いるんだな～と思いました。
なにはともあれ、感謝の気持ちで一杯ですありがとうございました
0380ひよこ名無しさん
04/08/17 20:40ID:???0381ひよこ名無しさん
04/08/17 21:25ID:3pUpyFmG「100％天然の小さいブルーサプリメント。アメリカから新発売」
「オレクシス」「オレクシア」
などという、サイトが出てくるんです。ちょっと、いかがわしい感じの・・・
本当に、誰も何もしていないのに、こういうのが出るんですが、いったいなんなんでしょうか。
目障りだから、もう出ないようにしたいのですが、その方法はありますか？
0383ひよこ名無しさん
04/08/17 22:35ID:qrlzHnm/文字列の部分をコピーしようとしたところ、文字列の部分が
見つからなかったのですが、どうせればいいんでしょう。。。
0386ひよこ名無しさん
04/08/18 01:04ID:yfkW1RbAテンプレ見てCoolWebShredderを使ってみるなどの対策を試して見たのですが
書き換えられてしまったHPが直りません。
なのでHijackThisのログ貼らせて頂きます、異物を発見したらご指摘ください。
F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FGIEBAR.DLL
O3 - Toolbar: ????? - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN TOOLBAR\01.01.1601.0\JA\MSNTB.DLL
O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\PROGRAM FILES\ISTBAR\ISTBAR.DLL (file missing)
0387ひよこ名無しさん
04/08/18 01:05ID:yfkW1RbAO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [AlpsPoint] C:\Progra~1\Apoint\Apoint.exe
O4 - HKLM\..\Run: [TimeSink Ad Client] "C:\Program Files\TimeSink\AdGateway\TSADBOT.EXE"
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Documents and Settings\All Users\
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O8 - Extra context menu item: Iriaですぐにダウンロード - C:\Documents and Settings\All Users\
O8 - Extra context menu item: Iriaでダウンロード - C:\Documents and Settings\All Users\
O8 - Extra context menu item: Iriaでリンクのインポート - C:\Documents and Settings\All Users\
O8 - Extra context menu item: Iriaで選択範囲をダウンロード - C:\Documents and Settings\All Users\
O8 - Extra context menu item: Iriaへ全てのURLを送る - C:\Documents and Settings\All Users\
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .png: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
0388ひよこ名無しさん
04/08/18 01:06ID:yfkW1RbA0390ひよこ名無しさん
04/08/18 01:20ID:???おまえ、CWShredderしか使ってないだろ。
アンチウィルスソフトも入ってないし、アンチスパイウェアソフトも入ってなければ
そりゃ直らないに決まってるだろ。テンプレ全部やってきなさい。
0391３８６
04/08/18 01:33ID:yfkW1RbAすみません、何分セキュリティのセの字も知らないもので行動が遅いです、、
これからSpybotとAd-Awareというのも入れてみますので
この段階でもし異常が判るなら教えてください。
釣りとかネタではないんです。
書き忘れましたがOSはXP、ブラウザはIEです。
0392ひよこ名無しさん
04/08/18 01:36ID:???トロイと、スパイウェアのエントリがいくつかあるかな。
ただ、多分普通のアンチウィルスソフトを入れて、アンチスパイウェアソフトで
除去できるはずのエントリだと思う。
HijackThisでFixするよりそっちの方がはるかに楽だし、後々にも役立つから
テンプレを全部やれってば。
0393ひよこ名無しさん
04/08/18 01:53ID:???いったい日本に何人いるんだろうね┐(ﾟ～ﾟ)┌
0395386
04/08/18 02:11ID:yfkW1RbAこれってスキャンして出てきた物は全部チェック付けて消して良い物なんでしょうか？
0396ひよこ名無しさん
04/08/18 02:25ID:???よくわからないなら、とりあえず日本語化パッチあてとけ
http://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=fileinfo&parent=folder&filecatid=9
日本語化パッチの話って、まだテンプレ貼った当時は出てなかったんだっけか。
次スレではテンプレ入れた方がよさそうだな。
0397ひよこ名無しさん
04/08/18 02:28ID:???0398ひよこ名無しさん
04/08/18 02:29ID:???スパイウェア゛削除゛ソフト「Ad-aware」Part13
http://pc5.2ch.net/test/read.cgi/sec/1090052120/
0399ひよこ名無しさん
04/08/18 03:20ID:???割かし軽症。そこが返って気になる。
HPを書き換えるようなスパイウエアのエントリーが現れてないからだ・・・。
とりあえずSpybotとAd-Awareをやってみて、
下に残ったものを個別に処理するといいでしょう。
ISTbar( ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=51 )
O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\PROGRAM FILES\ISTBAR\ISTBAR.DLL (file missing)
Adware.TSAdbot( ttp://www.symantec.com/region/jp/avcenter/venc/data/adware.tsadbot.html )
O4 - HKLM\..\Run: [TimeSink Ad Client] "C:\Program Files\TimeSink\AdGateway\TSADBOT.EXE"
Alexaだと思われる(SpybotかAd-Awareで除去)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
Fix指示ではありません。間違えないように。
0400３８６
04/08/18 03:31ID:yfkW1RbAレスありがとうございます。
いまAd-Awareを使ってからHijackThisでスキャンしてみた所ご指摘の部分はすべて消えてました。
が、状況は改善されないんです。
それと下らない質問だと思いますがテンプレにある【既出ですよQ&A（個別のスパイウェア駆除方法）】
のサイトも見てみたいんですが何故かこのサイトの文字サイズが小さ過ぎて読めません。
これはなんででしょうか、、
0401ひよこ名無しさん
04/08/18 04:02ID:???そりゃ、HijackThisのログが不完全だからじゃないすかね。
>>400
Spybotもやった？
文字はブラウザの設定いじれば調節できるはず
0402399
04/08/18 04:17ID:???文字の問題ですが、単純に文字のサイズが最小になっているだけかも知れません。
「表示 > 文字のサイズ」で変えてみてください。
コントロールパネルのインターネットを起動して、
プログラムタブを選択 > Web設定のリセット > HPもリセットにするにチェックを入れて、
一度実行した後に、全般タブのホームページの場所に、
普段あなたの使用しているHPのアドレスを入力してそれでも、
そのサイトに飛ばされるか実験してみてください。
飛ばされる場合は飛ばされるURLを書いてみてください。
正直HijackThisから治すのはもう不可能に近いかも知れません。
>>401
プロセスを貼っていないのはルール違反だけど、
編集したあとがあまり見受けられないのでこれで全てだと思われる。
0403386
04/08/18 05:24ID:yfkW1RbA>>402
こんな時間にまでレスありがとうございます。
ご指摘の通り文字サイズを変更して上記のサイトを見ましたら似たような例を見つけて
自分の症状はHPがC:\WINDOWS\secure.htmlに必ず飛ばされてしまう奴だと判ったのですが。
http://higaitaisaku.web.infoseek.co.jp/removereg32.htmlの通りの対策を講じても未だに直りません。
上記のサイトにあるHijackThisの問題点と一致するような物も自分のログからは見つかりませんし
Ad-Aware、Spybotを両方掛け、再起動した後にC:\WINDOWS\secure.htmを削除しても消した瞬間にその場で復活してしまうんです。
それと、こっちのほうも必要だったようなので貼っておきます。
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Documents and Settings\All Users\デスクトップ\MP3プレイヤー\Winamp\winampa.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\PowerPanel\Program\PcfMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Abone\Abone.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\All Users\デスクトップ\hj\HijackThis.exe
0406ひよこ名無しさん
04/08/18 06:05ID:???昔の治し方だから治るか分からないけど
駆除が終わったらコンパネの画面を開いて
デスクトップタブを選択
それで壁紙をsecure.html以外に変更するというのはやってみた？
それで解決しなければ新種かも
0407386
04/08/18 06:40ID:yfkW1RbAWeb設定のリセットをした。
クッキーを削除一時ファイルを削除履歴を削除した。
HijackThisのログの異常をチェックした。
Ad-Aware、Spybot、Cwshredderを掛け、異物を駆除した。
IEレジストリの初期化をした。
>>406の壁紙変更もしてみた。
そしてこれらをすべての窓を閉じ一連の動作で行い再起動もしてみた。
疲れた、これ以上どうしろと、、取り合えず今日は寝ます。
ありがとうございました、一晩で大分マニアックな知識は増えたみたいです。
0410ひよこ名無しさん
04/08/18 08:23ID:QnjzPNW80411ひよこ名無しさん
04/08/18 08:48ID:???オレクシスの広告
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi
亀レスになってしまいましたが、参考にしてみて下さい。
0412411
04/08/18 09:09ID:???URL若干ミスりました。下の方が適切です。
オレクシスの広告
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=all&namber=39029&type=0&space=0&no=0
この掲示板発言の■39407のかずさんの発言を参考にしてみてください。
下はかずさんの発言のみのURL
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=39407&type=39029&space=75&no=0
0413ひよこ名無しさん
04/08/18 09:51ID:icE49muaなんか怪しかったので
0414オレクシスの広告が出る
04/08/18 09:54ID:icE49muaScan saved at 9:55:36, on 04/08/19
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAAA.EXE
C:\WINDOWS\SYSTEM\IMEJP98M.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
D:\JANE2CH\JANE2CH.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS.EXE
0415オレクシスの広告が出る
04/08/18 09:56ID:icE49muaO2 - BHO: twaintecObj Class - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\TWAINTEC.DLL
O2 - BHO: (no name) - {4AFC3C78-C417-7898-8722-66557CA22931} - C:\WINDOWS\SYSTEM\FRWIP.DLL (file missing)
O2 - BHO: (no name) - {7A810F07-B770-4CF6-AA66-54783D960472} - C:\WINDOWS\SYSTEM\GSZFMTS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\PROGRAM FILES\ADOBE\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ATIGART] c:\ati\gart\atigart.exe
O4 - HKLM\..\Run: [Atitask] Atiptaaa.exe
O4 - HKLM\..\Run: [SRS Applet] SrsTray.Exe
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [AtiQiPcl] AtiQiPcl.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKCU\..\Run: [Kaampxv] C:\WINDOWS\SYSTEM\mobtnk.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .swf: C:\PROGRAM FILES\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\npswf32.dll
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer =
0417露出教じゃないけど、なんか少な過ぎやしませんか
04/08/18 10:42ID:icE49muaC:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAAA.EXE
C:\WINDOWS\SYSTEM\IMEJP98M.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS.EXE
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\PROGRAM FILES\ADOBE\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ATIGART] c:\ati\gart\atigart.exe
O4 - HKLM\..\Run: [Atitask] Atiptaaa.exe
O4 - HKLM\..\Run: [SRS Applet] SrsTray.Exe
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [AtiQiPcl] AtiQiPcl.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O12 - Plugin for .swf: C:\PROGRAM FILES\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\npswf32.dll
0418399
04/08/18 10:43ID:???分かる範囲でお答えします。
a.exeは180solutionsだと思われます。コンパネからの削除が理想です。
Alexaのものと思われるエントリーが見受けられます。
SpybotとAd-Awareもかけて治療してください。
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
ここから下の値は怪しいですが情報が少ないです。
SpybotとAd-Awareをやっても残っていて心当たりがない場合は、
自己責任でFixして再起動して様子をみてみてください。
TwainTech adware ( ttp://www.pchell.com/support/twaintec.shtml )
O2 - BHO: twaintecObj Class - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\TWAINTEC.DLL
怪しく不明なもの
O2 - BHO: (no name) - {4AFC3C78-C417-7898-8722-66557CA22931} - C:\WINDOWS\SYSTEM\FRWIP.DLL (file missing)
O2 - BHO: (no name) - {7A810F07-B770-4CF6-AA66-54783D960472} - C:\WINDOWS\SYSTEM\GSZFMTS.DLL
O4 - HKCU\..\Run: [Kaampxv] C:\WINDOWS\SYSTEM\mobtnk.exe
問題がないようでしたら、TWAINTEC.DLL、GSZFMTS.DLL、mobtnk.exeをゴミ箱に移して隔離してください。
そのあとにもう一度Ad-Awareの実行をしてゴミ掃除をしてください。
0419ひよこ名無しさん
04/08/18 10:43ID:???・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
0420414
04/08/18 11:03ID:icE49mua偶然、指摘されたのを>>417の通り、HIJACKTHISで消していました
今、再起動しても問題ありませんでした
ありがとうございました
0421ひよこ名無しさん
04/08/18 11:05ID:???つーか、無防備すぎて、今解決したとしてもそのうちまた食らうぞ。
アンチウィルスソフトとかアンチスパイウェアソフトを入れろ。
0422ひよこ名無しさん
04/08/18 11:08ID:???Window Media Playerで動画を見ようとしたらアクセス拒否されました
どうすればいいですか？
0424399
04/08/18 11:30ID:???無茶苦茶才能ありますねw
落ちこぼれの自分とは偉い違いです。
もし治療ができたのでしたら>>421さんの言うとうり、
今後の予防策として以下のサイトを読んで対策を施すことをお勧めします。
転ばぬ先の杖 － さらなる被害を受けないために
ttp://higaitaisaku.web.infoseek.co.jp/korobanu.html
0425386,407
04/08/18 14:34ID:yfkW1RbAScan saved at 14:29:45, on 2004 08 18
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Documents and Settings\All Users\デスクトップ\MP3プレイヤー\Winamp\winampa.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\PowerPanel\Program\PcfMgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Abone\Abone.exe
C:\Documents and Settings\All Users\デスクトップ\hj\HijackThis.exe
0427386,407
04/08/18 14:36ID:yfkW1RbAF0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FGIEBAR.DLL
O3 - Toolbar: ????? - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN TOOLBAR\01.01.1601.0\JA\MSNTB.DLL
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [AlpsPoint] C:\Progra~1\Apoint\Apoint.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Documents and Settings\All Users\
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
0428386,407
04/08/18 14:36ID:yfkW1RbAO8 - Extra context menu item: Iriaでダウンロード - C:\Documents and Settings\All Users\
O8 - Extra context menu item: Iriaでリンクのインポート - C:\Documents and Settings\All Users\
O8 - Extra context menu item: Iriaで選択範囲をダウンロード - C:\Documents and Settings\All Users\
O8 - Extra context menu item: Iriaへ全てのURLを送る - C:\Documents and Settings\All Users\
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .png: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
昨晩色々とやった結果ですがまだおかしい所あるでしょうか。
どうしてもC:\WINDOWS\secure.htmlに飛ばされます。
0430ひよこ名無しさん
04/08/18 14:38ID:yfkW1RbA嘘付いてんなよ、カスが。
0431ひよこ名無しさん
04/08/18 14:39ID:???0435ひよこ名無しさん
04/08/18 14:45ID:???>どうしてもC:\WINDOWS\secure.htmlに飛ばされます。
>>8のテンプレから
「英語で変な警告文が出てくるんですけど」という場合
ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html
0436386,407
04/08/18 14:51ID:yfkW1RbA>>435
ログ位読んでくれませんか>>403でそのサイトに訪れてすべての方法を試しても消えなかったんですが。
それとそのサイトに出てる症状とも微妙に違いましたし。
テンプレに誘導するだけなら馬鹿でも出来るんじゃないの？
0440ひよこ名無しさん
04/08/18 14:54ID:???0442ひよこ名無しさん
04/08/18 14:56ID:???0443435
04/08/18 14:58ID:???んと、HijackThisログを見て、気になってたのがこれ
>O4 - HKLM\..\Run: [WinampAgent] C:\Documents and Settings\All Users\
Winampをこのディレクトリにインストールした覚えはある？
あと、ここのディレクトリに何のファイルが入ってる？プロパティを確認してみて。
予想：他のHijackThisログに不審なエントリがないから、たぶんウィルスが原因
0445ひよこ名無しさん
04/08/18 15:02ID:???0446386,407
04/08/18 15:04ID:yfkW1RbAそれは正直覚えてないです。
でもいつもは指示通りにプログラムファイル？の場所にそういう物は落としてます。
HijackThisのログに不審点は無いんですか、、
それならここで幾ら露出しても判らないという事ですね。
色々と調べてみます、ありがとう。
0447ひよこ名無しさん
04/08/18 15:07ID:yfkW1RbA本当だよ。
そのサイトに書いてある
O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe （最近reg33.exeという奴も出てきました）
O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
↑は自分のログからは発見出来なかったし、そこにあるレジストリの初期化ソフトも落として実行してみた。
C:\WINDOWSの中にあるsecure.htmってのも発見したけど幾ら消そうとしても消えなかった。
0449435
04/08/18 15:11ID:???んーと、あなたはアンチウィルスソフト入れてないし、オンラインスキャンもまだ試してないんじゃないかな？
俺の予想だと、多分走っているプロセスのどれかがウィルスに汚染されてるか、どれかウィルスが偽装している
プロセスがあるんじゃないかなーと思うのね。
一度、ウィルスのオンラインスキャンをやってみてくれないかな。
0450ひよこ名無しさん
04/08/18 15:12ID:???0452ひよこ名無しさん
04/08/18 15:20ID:???0453399
04/08/18 15:25ID:???O4 - HKLM\..\Run: [WinampAgent] C:\Documents and Settings\All Users\
C:\Documents and Settings\All Users\デスクトップ\MP3プレイヤー\Winamp\winampa.exe
ここまで律儀に日本語まで使ってフォルダを作成して、
インストールしているのだから問題はないと思われます。
古いverのHijackThisのため日本語をフルパスで表示できていないようですが・・・。
HijackThisの最新版でスキャンすれば、
もしかして020(AppInit_DLLs)や021などに不振なエントリーが見つけられるかも知れません。
現段階でのログには見落としはないと思います。
自分のスキルでは正直ここが限界なので下のサイトで質問するのも、
いいかも知れません。力になれなくて申し分けないです。
質問掲示板に質問する前に （必読）
ttp://higaitaisaku.web.infoseek.co.jp/caution.html
0456435
04/08/18 15:36ID:???どっちにしろ、そっちに相談行くためにはウィルスのオンラインスキャンは
やりなさいと（それも向こうだと３種類全部やりなさいと）言われてしまう訳だが。
>secure.htmってのも発見したけど幾ら消そうとしても消えなかった。
ってことは、どれかのプロセスで使用中だからなんだろうなーと思うんだよね。
とすれば、こっちで全部のファイルのプロパティを確認できる訳じゃないし、他にも
ウィルスが潜んでるかもしれないし、アンチウィルスソフトも入ってないみたいだし、
一度オンラインスキャンしてみたら解決する可能性あるんじゃないかなーと思うわけさ。
0458399 ◆qrpWVXxb/A
04/08/18 15:49ID:???その可能性は確かにありますね。
オンラインスキャンして見つかればいいのですが。
あと今になって思ったのですが使用中なら、
セーフモードでsecure.htmを消してみるのも手かも知れませんね。
AppInit_DLLsとかは日本語環境のPCにHijackThisを使って、
出るかどうかは分からないのでどちらにしても難しいと思いますが。
スタートアップログやアンインストールログはここに貼り付けるのには、
大量にスレを消費してしまうし・・・。向こうに任せた方が無難かなと・・・。
0459ひよこ名無しさん
04/08/18 16:15ID:l7JyJMhM勝手にエロサイトにはいちゃったんです・・それで、パソコンが
変になってインターネットを開いたらｙａｈｏｏの画面じゃなくて、
そのエロサイトの画面が出てきてしまうんです。あと、スタートを
押したらそのエロサイトの意味の分かんない変なのが載ってて、削除
したら一応は消えるんですけど、再起動したらまた載っててきえないんです。
あと他にもへんになちゃって、どうしたらなおりますか！？今は一応、ウイルス
検索？みたいなのはしてるんですけど・・・長くなちゃってごめんなさい！！
0461ひよこ名無しさん
04/08/18 16:19ID:???／＼⌒ヽﾍﾟﾀﾝ
／ ／⌒)ﾉ ﾍﾟﾀﾝ
∧＿∧ ＼ （( ∧＿∧
（； ´Д｀））' ））（・∀・ ；） ﾓﾃｨﾂｹ
/ ⌒ノ （ ⌒ヽ⊂⌒ヽ とりあえず、全部テンプレを一通りやってごらん。
.（O ﾉ )￣￣￣(）__ ）
）_）＿） （;;;;;;;;;;;;;;;;;;;）（＿（
0462459
04/08/18 16:29ID:l7JyJMhM一通りやってみます
0463ひよこ名無しさん
04/08/18 17:03ID:qzLG7/t5以下コピペですが↓
オレクシスと言う広告が時々出てきます。
前変なエロサイトに飛ばされて、スパイウェアに感染したらしく、友達に教えて貰ったサイトに行ってソフトをダウンロードして、
一応駆除したのですが、この広告ともう一種類？だけがどうしても消えません…
WEBリセット、クッキー削除、履歴削除、ファイル削除、spybot、AD Aware、CW、一通りやりました。
他に方法ありますか？教えてください…
この他にシマンテックウィルススキャンをしましたが、ウィルスでは無いようです。
よろしくお願いします。
0465ひよこ名無しさん
04/08/18 17:11ID:???HijackThisをやって、そのログを貼る。
つか、テンプレのHijackThisだとたぶん1.98.00だと思うから
新しいバージョンのダウンロード先貼っておくわ。
ttp://www.net-integration.net/tools/hijackthis.html
0466459
04/08/18 17:18ID:l7JyJMhMくれない。親にパソコン使うからどいてって言われたけど、
見られたら怒られるょ・・・本当にしにたくなってきた・・・
0468ひよこ名無しさん
04/08/18 17:20ID:???IEのホーム（ページ）
「ホーム」って書いてあるアイコンを押すと飛ぶページ
スタートする時に最初に読み込むのが、この「ホーム」
0469459
04/08/18 17:25ID:l7JyJMhM0470386,407
04/08/18 17:26ID:yfkW1RbAオンラインウィルススキャンした結果
TROJ_HARNIG.J C：￥WINDOWS￥SYSTEM３２￥system32.dll
これについての詳細→http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HARNIG.J
他にも幾つか検出されましたが現状で問題になってるのはこれの事だと判りました、ありがとうございます。
このサイトの手順を追って駆除したいと思うのですが、そこでまた質問が、、
１、タスクマネージャで消すべきプロセスがどれだか判らない。
２、HOSTSファイルが何処にあるのか、どうメモ帳で開けば良いのか判らない。です。
お手数ですがもう少しで解決だと思うので宜しければ方法を教えて下さい。
0471463
04/08/18 17:26ID:qzLG7/t5Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\pctspk.exe
C:\Program Files\Fujitsu\IndicatorUtility\IndicatorUty.exe
C:\Program Files\Fujitsu\Fujitsu Quick Touch\QuickTouch.exe
C:\Program Files\Fujitsu\BtnHnd\BtnHnd.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Fujitsu\PowerUtility\schedule\PUSCDaemon.exe
C:\Program Files\Fujitsu\iNetConDsp\iNetConDsp.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Fujitsu\BrightWin\DspHnd.exe
C:\Program Files\Fujitsu\リモコンマネージャー\IRRCManager.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Common Files\Real\Update_OB\rnathchk.exe
C:\Program Files\Panasonic\TVfunSTUDIO\eTVtimer.exe
C:\Program Files\Fujitsu\BrightWin\Brightwin.exe
C:\Program Files\Fujitsu\PCKARTE\PCKTESVC.EXE
C:\Program Files\Fujitsu\sa\api\SBRSVC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Tablet.exe
C:\Program Files\Fujitsu\PowerUtility\schedule\PUSCSRVC.exe
0472463
04/08/18 17:27ID:qzLG7/t5C:\WINDOWS\System32\conime.exe
C:\WINDOWS\explorer.exe
C:\Program Files\gikoNavi\gikoNavi.exe
C:\Documents and Settings\Owner\Local Settings\Temp\hijackthis.zip の一時ディレクトリ 3\HijackThis.exe
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNrd.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [IndicatorUtility] C:\Program Files\Fujitsu\IndicatorUtility\IndicatorUty.exe
O4 - HKLM\..\Run: [LoadFujitsuQuickTouch] C:\Program Files\Fujitsu\Fujitsu Quick Touch\QuickTouch.exe
O4 - HKLM\..\Run: [LoadBtnHnd] C:\Program Files\Fujitsu\BtnHnd\BtnHnd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LoadPUSCDaemon] C:\Program Files\Fujitsu\PowerUtility\schedule\PUSCDaemon.exe
O4 - HKLM\..\Run: [INETCONDSP] "C:\Program Files\Fujitsu\iNetConDsp\iNetConDsp.exe"
0473463
04/08/18 17:27ID:qzLG7/t5O4 - HKLM\..\Run: [BrightWin] C:\Program Files\Fujitsu\BrightWin\DspHnd.exe /B
O4 - HKLM\..\Run: [IRRCManager] C:\Program Files\Fujitsu\リモコンマネージャー\IRRCManager.exe
O4 - HKLM\..\Run: [FMVランチャー] C:\fjuty\wallbtn\FMVLauncherKicker.exe
O4 - HKLM\..\Run: [SysFu32 Windows Updater] sysfu.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Drag'n Drop CD+DVD] C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe /StartUp
O4 - HKLM\..\RunServices: [SysFu32 Windows Updater] sysfu.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/jp/win/QuickTimeInstaller.exe
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
0474ひよこ名無しさん
04/08/18 17:29ID:X2zAAC2Mツール→インターネットオプション→ホームページ
そのURLが多分エロサイトになってると思いますので、ヤフーに書き換えれば良いですよ～。
0476435
04/08/18 17:33ID:???プロセスで走っているプログラムで、そのウィルスだと診断されたものは該当なし？
見た感じだとちとわからないから、とりあえず先にHostファイルの方をやってみて。
hostsファイルとは？ http://higaitaisaku.web.infoseek.co.jp/search.html ここを参考に。
0478ひよこ名無しさん
04/08/18 17:41ID:???>O4 - HKLM\..\Run: [SysFu32 Windows Updater] sysfu.exe
>O4 - HKLM\..\RunServices: [SysFu32 Windows Updater] sysfu.exe
この２つにFixを入れた後に再起動。
再起動した後にもう一度テンプレやって、症状が戻っていたらsysfu.exeはゴミ箱へ。
あと、アンチウィルスソフトは入れよう。
0479459
04/08/18 17:45ID:l7JyJMhM<<474
ありがとうございます！！ちゃんとｙａｈｏｏの
サイトが出てきました！！あと、マイコンピュータ
を開いても何も出てこなくて真っ白なんですけど
どうしたらなおせますか？？
0482386,407
04/08/18 17:50ID:yfkW1RbAメモ帳でhostsファイルを開いてみたんですが、、
なんと中身が空っぽです、これは一体。
0483478
04/08/18 17:54ID:???ごめん、追加でこれもFixして。見落としてた。
>O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNrd.dll
http://computercops.biz/clsid-1257.html
これも、Fixした後に再起動してみて、問題なければ該当ファイルをゴミ箱へ。
0484435
04/08/18 17:59ID:???hostsファイルの改竄を、SpybotやAd-awareSEの設定で防げるので、
ウィルスに感染したけど改竄されてなかった、という可能性もある。
とりあえず他の感染ファイル削除とかその辺を先にやってみて。
それでも解決できない場合はここを参考にしてみて。
http://higaitaisaku.web.infoseek.co.jp/hosts.html （緊急処置）
0485463
04/08/18 18:21ID:???言われたとおり、消して再起動かけました。
今のところ異常はありませんが、まだ何か出るようなら来るかもしれません…
教えていただいた皆さんに本当に感謝です。
0486ひよこ名無しさん
04/08/18 18:22ID:???ここで直らない方はこちらへ！ アダルトサイト被害対策の部屋
http://higaitaisaku.web.infoseek.co.jp/caution.html
0487ひよこ名無しさん
04/08/18 18:28ID:LO2o11udここのサイトって有料ですか？もうみちゃったんですけど。。
0488ひよこ名無しさん
04/08/18 18:28ID:???【分析】HijackThis【研究】
http://pc5.2ch.net/test/read.cgi/sec/1091346741/
こっちのスレに、「飛ばされた変なエロサイトのURL」とか、「オレクシスという広告のURL（わかれば）」を
情報として書いておいて頂けるとありがたいっす。
まだオレクシス関連の情報ってあんまりないんですよ。
でも、>>463さんのHijackThisログのおかげで何となく原因ファイルと思われる
疑わしいエントリをﾊｯｹｿできたので。
（後で回答者用のまとめをHijackThisスレに書いておきます）
あとは、>>10あたりの再発防止を読んで、予防しておけば終了っす。お疲れ様でした。
0489463
04/08/18 18:30ID:???困ってる人は、ここで質問すればスグ直りますよ！！！！！！！！！！！！！！！！！！！
お薦めです！！！！！！！
0490386,407
04/08/18 18:30ID:yfkW1RbA>>399◆qrpWVXxb/A様
とうとう解決しました！！
399 ◆qrpWVXxb/A様の何気ない一言
＞セーフモードでsecure.htmを消してみるのも手かも知れませんね。
を参考にsecure.htm及びTROJ_HARNIG.J C：￥WINDOWS￥SYSTEM３２￥system32.dllをセーフモードで消し。
IEレジストリからもsecure.htm関連の設定部分を削除した後再起動したらHPがsecure.htmに勝手に飛ぶ事は無くなりました！
本当にありがとうございました。
追伸
セキュリティ初心者のセキュリティの甘さを罵りつつテンプレに誘導するだけのカスは氏ね。
テンプレ通りの対処をして解決出来なかった問題からは尻尾巻いて逃げ出すくせによ。
お二方の真摯に初心者の質問に答えてくださる態度を見習え！このセキュリティヲタの豚どもが！！
という事で初心者の拙い質問に答えてくださった方々には感謝しつつこの場を去ります、お疲れ様でした。
0491ひよこ名無しさん
04/08/18 18:34ID:???[二二]__ 流石だよな俺ら
(,,´ー｀) (ﾟ∀ﾟ,,)
＿（__つ/￣￣/ i)
＼./＿＿/￣￣￣
0492ひよこ名無しさん
04/08/18 18:34ID:???もう飽きたから、相手しないんだよ！
0493435
04/08/18 18:40ID:???んーと、ありがとうと言ってもらってるところ悪いんですが、俺もテンプレに誘導してますよ（；´Д｀）
今回、ウィルス感染が原因だったのだから、アンチウィルスソフトは必ず入れましょう。
（フリーのものもありますし、買ってもいいでしょうし、その辺はお任せしますが）
あとは、予防もしっかりやっておくと再発しにくくなりますぜ。>>10あたりを参考にしてみて下さい。
テンプレからアンチウィルス関連項目を大幅に削った>>1はウンコって事で。
0495ひよこ名無しさん
04/08/18 18:59ID:???それ以外のやつらは、どうせOSぶっ壊れているから、直してやってもしょうがない。
0496ひよこ名無しさん
04/08/18 19:03ID:???0497ひよこ名無しさん
04/08/18 20:00ID:MqNndO4Iわけの分からない広告のページに飛ばされます。
対策としては、cookieの削除、履歴の削除、Spybot - Search & Destroyを使用しましたが
改善されません。どのようにすればよろしいのでしょうか？
環境はwin XP Internet Explorer 6 sp1です。
パソコン初心者板総合質問スレッドvol.797
http://pc6.2ch.net/test/read.cgi/pcqa/1092723330/l50
から誘導されました。
そのスレの751さんのアドバイス
まずスタートアップフォルダーに入ってる見覚えないものを消す。
次にスタート→ファイル名を指定して実行→msconfig→スタートアップタブ→上記と同じ。
次にCoolWenShredder使う。
http://higaitaisaku.web.infoseek.co.jp/removecws.html
これで消えなければHijackthisで分析。
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html
以上を実行しましたが、解決せず以前と同じように自動的にIEが起動します。
宜しくお願いします。
0498497
04/08/18 20:13ID:MqNndO4IRunning processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\WindUpdates\WinUpdt.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\Program Files\NEC\SmartVision\SvSche.exe
c:\program files\mcafee.com\agent\mcagent.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\WindUpdates\WinKA.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\nectvrc\tvrc.exe
C:\Progra~1\Necmfk\necmfk.exe
C:\Program Files\LiquidView\lviewj.exe
C:\WINDOWS\System32\mmmdxc.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\ghxidkk.exe
C:\Program Files\GTAgent\AUAgent.exe
C:\WINDOWS\System32\ctfmon.exe
0499497
04/08/18 20:13ID:MqNndO4IC:\WINDOWS\system32\NTMETER.EXE
C:\Smdata\ReadSctService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\Program Files\gikoNavi\gikoNavi.exe
C:\Program Files\Internet Explorer\iexplore.exe
0500497
04/08/18 20:14ID:MqNndO4IF2 - REG:system.ini: UserInit=C:\Windows\System32\wsaupdater.exe,
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: BIGLOBEツールバー(&B) - {F998C683-89D8-47FA-8C55-3E2CA27D7581} - C:\Program Files\BIGLOBE\Toolbar\biglobe.dll
O3 - Toolbar: &Liquid Surf - {B9F633F6-EA44-45F4-91EB-FABFC65A0634} - C:\Program Files\LiquidSurf\sybil.dll
O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Program Files\DashBar\DashBar15.dll
O4 - HKLM\..\Run: [WindUpdates] C:\Program Files\WindUpdates\WinUpdt.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SmartVisionScheduler] C:\Program Files\NEC\SmartVision\SvSche.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [SHRunOnce] C:\Program Files\SmartHobby\SHRunOnce.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NMFTASK] NMFTASK.EXE /RESET
O4 - HKLM\..\Run: [NECTVRC] C:\Program Files\nectvrc\tvrc.exe
0501497
04/08/18 20:14ID:MqNndO4IO4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [LiquidView] C:\Program Files\LiquidView\lviewj.exe
O4 - HKLM\..\Run: [IMJPMIG9.0] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMJP9\IMJPMIG.EXE /Preload /Migration32
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [gpdfemxz] C:\WINDOWS\System32\mmmdxc.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Tvjserd] C:\WINDOWS\System32\ghxidkk.exe
O4 - HKCU\..\Run: [GTAgent] "C:\Program Files\GTAgent\AUAgent.exe" /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
0502497
04/08/18 20:15ID:MqNndO4IO8 - Extra context menu item: BIGLOBE：ページ検索 - res://C:\Program Files\BIGLOBE\Toolbar\biglobe.dll/script_web.htm
O8 - Extra context menu item: BIGLOBE：画像検索 - res://C:\Program Files\BIGLOBE\Toolbar\biglobe.dll/script_pict.htm
O8 - Extra context menu item: BIGLOBE：辞書検索 - res://C:\Program Files\BIGLOBE\Toolbar\biglobe.dll/script_dic.htm
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: リサーチ - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O10 - Unknown file in Winsock LSP: c:\windows\system32\lspak.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\lspak.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\lspak.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\lspak.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.biglobe.ne.jp/
0503497
04/08/18 20:16ID:MqNndO4IO16 - DPF: Yahoo! Chat JP 2 - http://cs.chat.yahoo.co.jp/c302/chat.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_EN_XP.cab
O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=f32ea71f93289f61b4dbf30a04a6a1144dbe14cda02fcaaa9fafbced2952791a768a1a41688817425fa5c9751a6be7b24046:f22d67e45739a8712f7edadac81f3fd5
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs.chat.yahoo.co.jp/v45/yacscom.cab
O16 - DPF: {2E28242B-A689-11D4-80F2-0040266CBB8D} (KX-HCM10 Control) - http://sushisenhonten.st.wakwak.ne.jp/kxhcm10.ocx
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {430DE918-D723-40BE-B3D7-CC18430BB061} (MarkAny WebSAFER - Control V1.0) - https://arorua.net/viva/contents/maws09.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://bin.mcafee.com/molbin/shared/mcinsctl/jp/4,0,0,72/mcinsctl.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/052341e6bb6efc3c6101/netzip/RdxIE601_ja.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20031216/qtinstall.info.apple.com/mickey/us/win/QuickTimeInstaller.exe
0504497
04/08/18 20:16ID:MqNndO4IO16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC899} - http://www.kogalu.com/sou/xinternz/porno.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - http://static.flingstone.com/cab/2000XP/CDTInc/bridge.cab
O16 - DPF: {9D7BD5B7-9818-43A8-B3D3-8A39FFA2CAE5} (uriChat Control) - http://chat.gokorea.jp/uriChatCert/uriChat.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://bin.mcafee.com/molbin/shared/mcgdmgr/jp/1,0,0,15/mcgdmgr.cab
O16 - DPF: {BF22698D-3BED-4CB0-BA3A-64534FBC32B1} (SVWebPlayer Control) - http://www.seevideo.co.kr/pub/seevideo2002/SVWebPlayer.cab
O16 - DPF: {C6B3F6E0-5FB5-465B-B93D-D555AB912DCD} (EzTransWebCtl Control) - http://www.cssoft.co.kr/plugin/trans.cab
O16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} (EGP2ECOM Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1004_pack_XP.cab
O16 - DPF: {DDFFA75A-E81D-4454-89FC-B9FD0631E726} - http://www.bundleware.com/activeX/BM2/BM2.cab
O16 - DPF: {E549AC3F-9A90-4EBF-AF69-8B8CC0954DB2} (ToonsXYahooJapan Control) - http://comics.yahoo.co.jp/component/ToonsXYahooJapan.cab
O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cab
O18 - Protocol: msjwwdat - {BAAB02DC-913E-40AA-B9ED-8068DEE42CFA} - C:\Program Files\Microsoft Office\Home Style\JWW\JWWData.dll
以上です。宜しくお願いします。
0505ひよこ名無しさん
04/08/18 20:46ID:???McAfeeのアンチウィルスソフトは、最新の定義にアップデートできる奴かい？
本当にSpybotS&Dはやったかい？CWShredder、Ad-awareSEはやってみたかい？
いくらなんでも、こんなにスルーしまくると思えないんだけど。
分析結果は返事もらうまで保留。
0507497
04/08/18 20:53ID:MqNndO4IMcAfeeは購入後、一度もアップデートしていません。
SpybotS&DとCWShredderは実行しましたが異常なしです。
Ad-awareSEはまだ試していないので、今からインストールしてチェックを行います。
0508505
04/08/18 21:01ID:???マカフィーのホームページを確認して、最新の定義にアップデートできるソフトか
どうかを確認してみてください。最新の定義にできるようなら、アップデートをしてから
まずそれでスキャンしてみて、駆除してみてください。
あと、リアルタイム検索みたいな設定がきちんとされているかどうか確認して下さい。
その後、Ad-awareSEも試してみて、直ったか直らないかを教えて下さい。
（HijackThisのログは再度貼る必要はありません）
あと、SpybotS&Dの「免疫」をチェックして、「バッドダウンロードブロッカー」がインストールされているか、
免疫がされているかどうかを確認して下さい。（SDHelperの項目がHijackThisに見られないので）
今分析した範囲で、ウィルスっぽいエントリが多数見受けられるのと、
それらによってスパイウェアが撒き散らされていると思われるフシがあるので、
まずはソフトに駆除してもらってから。終わればいつでもFix指示は出せますので。
0509497
04/08/18 21:18ID:MqNndO4I了解しました。
分かりやすい指導に感謝します。
0510ひよこ名無しさん
04/08/18 21:51ID:???0511ひよこ名無しさん
04/08/18 22:57ID:???1) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
プログラム→WEB設定のリセット
2） IEの履歴削除→ツール→インターネットオプション→全般→インターネット
一時ファイル→クッキーの削除+ファイルの削除
3) 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
4) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動
5) ブラウザジャッカーCoolWebSearch駆除ツール CoolWebShredderをDL
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo →OS再起動
6） 定番スパイウェア除去ソフト↓をインストール(併用推奨)
・定番 スパイウェア除去ソフト Ad-Aware 使用法
http://www.dream-seed.com/server/spy.html
・定番 スパイウェア除去ソフト Spybot-S&D 使用法
http://www.dream-seed.com/pukiwiki/index.php?Windows%2FSpybot%A4%CE%BB%C8%A4%A4%CA%FD
7） Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］
オンラインスキャンウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----
0512497
04/08/18 23:12ID:MqNndO4I終了しましたが、Ad-awareSEでスキャンしたところ、どうしても削除できないのが１つあります。
恐らくメモリ上にあるため削除できないと思います。
Ad-awareSEで再起動して削除せよと表示されましたが削除できません。
どのようにすればよろしいでしょうか。
返事が遅くなり大変申し訳ないのですが、宜しくお願いします。
0513505
04/08/18 23:21ID:???お疲れ様です。ウィルスとかスパイウェアは結構検出されましたか？
「メモリ上にあるため」って出るときは、セーフモードで再起動してみて、
そこでAd-awareSEをかけてみて下さい。
0514505
04/08/18 23:24ID:???セーフモードで立ち上げるのなら、ウィルススキャンと、CWShredderと、
Spybotももう一度セーフモードでかけてみた方がいいですね。
（もしかしたら、メモリ上に残っていた残骸が他にもあるかもなので）
0515497
04/08/18 23:32ID:MqNndO4Iセーフモードとはどのように行うのですか？
テンプレでF8の連打と書いてありますが、セーフモードのならないです。
0516ひよこ名無しさん
04/08/18 23:33ID:???★☆★質問の前にこのFAQ集を見てね★☆★
http://pc6.2ch.net/test/read.cgi/pcqa/1077495195/9
0519505
04/08/18 23:40ID:???Spybotについて、ちとこれを確認して下さい。
「モード」→「高度なモード」に切り替えて、以下のことをチェック。
・最新の定義（2004/8/10）になっているかどうか
・「スキャン」→「ファイル設定」→「全てのファイルを選択」になっているかどうか
・「各種設定」→「製品の除外」で、チェックがすべてない状態になっているかどうか
→この３つのどれかに当てはまる場合は、確認してそれを直した後に再度スキャン。
・「免疫」項目の、免疫がなされているか、バッドダウンロードブロッカーがインストールされているか
→これは確認のみでOKです。
0521497
04/08/19 00:14ID:hUs2sbiAセーフモードで全てを削除してから、表示されなくなりました。
パソコンも安定しています。
今のところは、何も問題が起きなく、Spybot、Ad-awareSEで検索しても何もヒットしなくなりました。
分かりやすく１から説明していただいてありがとうございました。
今後また問題が起きるようでしたら、今まで教えてもらったことを実行してみます。
それでも解決しない時にはまた来ます。（＾＾；
感謝します。本当にありがとうございました！
ちなみに502は私ではないです。。。
0522505
04/08/19 00:21ID:???お疲れ様でした。お茶ﾄﾞｿﾞｰ（ ・∀・）つ旦
McAfeeのウィルススキャンは、きちんと最新の定義になったんですかね？
再発を防止するために、これを必ず実行して下さい。
（１）WindowsUpdateをしていなそうな感じがしますので、必ず行なって、
重要な更新は全てインストールして下さい。
（２）アンチウィルスソフトは、常に最新の定義にしておかなければ意味はありません。
また、McAfeeならばリアルタイムスキャンが可能な筈ですから、これを必ず設定して下さい。
（３）Spybotにも保護機能がありますから、>>519を再度確認して下さい。
（４）テンプレの>>10の、SpywareBlasterを入れましょう。かなり再発を防げます。
あと、念のために「必ずFixして下さい」というべきHijackThis項目を挙げておくので、
念のためHijackThisを立ち上げて、エントリが消えているかどうかを確認して下さい。
0523505
04/08/19 00:25ID:???>R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
>F2 - REG:system.ini: UserInit=C:\Windows\System32\wsaupdater.exe,
>O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Program Files\DashBar\DashBar15.dll
>O4 - HKLM\..\Run: [WindUpdates] C:\Program Files\WindUpdates\WinUpdt.exe
>O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
>O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
>O16 - DPF: {706F3805-27D7-478D-80E5-E25D2BB030B3} (VacPro.internazionale_ver3) - http://www.advnt01.com/dialer/internazionale_ver3.CAB
>O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
>O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC899} - http://www.kogalu.com/sou/xinternz/porno.cab
>O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
>O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/052341e6bb6efc3c6101/netzip/RdxIE601_ja.cab
>O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=f32ea71f93289f61b4dbf30a04a6a1144dbe14cda02fcaaa9fafbced2952791a768a1a41688817425fa5c9751a6be7b24046:f22d67e45739a8712f7edadac81f3fd5
>O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - http://static.flingstone.com/cab/2000XP/CDTInc/bridge.cab
（参考：http://www.pestpatrol.com/PestInfo/b/bridge.asp）
>O16 - DPF: {DDFFA75A-E81D-4454-89FC-B9FD0631E726} - http://www.bundleware.com/activeX/BM2/BM2.cab
（参考：http://www.symantec.com/region/jp/avcenter/venc/data/adware.zestyfind.html）
0524505
04/08/19 00:25ID:???ちょっとこの２つは怪しいので、少しでも怪しかったらFix推奨ですね。
>O4 - HKLM\..\Run: [gpdfemxz] C:\WINDOWS\System32\mmmdxc.exe
>O4 - HKCU\..\Run: [Tvjserd] C:\WINDOWS\System32\ghxidkk.exe
韓国関連？のActiveXです。覚えがないようならばFixしてください。（016エントリなので、必要ならば再度ダウンロードできますし）
>O16 - DPF: {9D7BD5B7-9818-43A8-B3D3-8A39FFA2CAE5} (uriChat Control) - http://chat.gokorea.jp/uriChatCert/uriChat.cab
>O16 - DPF: {BF22698D-3BED-4CB0-BA3A-64534FBC32B1} (SVWebPlayer Control) - http://www.seevideo.co.kr/pub/seevideo2002/SVWebPlayer.cab
>O16 - DPF: {C6B3F6E0-5FB5-465B-B93D-D555AB912DCD} (EzTransWebCtl Control) - http://www.cssoft.co.kr/plugin/trans.cab
このエントリが残っているようなら、c:\windows\system32\lspak.dllのプロパティを確認してみて下さい。
この項目については、Fixはせず保留して報告をお願いします。
>O10 - Unknown file in Winsock LSP: c:\windows\system32\lspak.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system32\lspak.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system32\lspak.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system32\lspak.dll
0525497
04/08/19 00:44ID:hUs2sbiAリストありがとうございました。ほとんど消えていましたが、残ったのはfixしました。
１つ気になったのが、>O10 - Unknown file in Winsock LSP: c:\windows\system32\lspak.dll
が
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\lspak.dll' missing
になっていました。
0527ひよこ名無しさん
04/08/19 00:48ID:???http://nathan-vasilisim.hp.infoseek.co.jp/04a01a03.html
0528505
04/08/19 00:58ID:???Fixした後に再起動して、特に問題なければその項目の該当ファイルを検索して削除して下さいね。
（HijackThisによるFix作業では、該当ファイルの削除も手動で行なわなければなので）
>O10 - Broken Internet access because of LSP provider 'c:\windows\system32\lspak.dll' missing
これは、一連の作業の最中に「c:\windows\system32\lspak.dll」が駆除されたって事だと思います。
ってことはやっぱり悪いファイルだったみたいですね。
010項目をFixしても大丈夫な気もしますけど、ネットに繋げないとか不具合があるようならBackupから戻して下さい。
参考までに。
>>523で挙げているFix項目のうち、{○○○○}という項目があるエントリがあると思いますが、
>>10で紹介しているSpywareBlasterで対応していないのは２つだけ。
CustomBlockingList（SpywareBlasterスレにあります）も入れていれば、実は{○○○}という
項目のある全てのエントリに対応しています。
つまり、一度駆除してしまった後に、「SpywareBlasterを使ってしっかり予防していれば、
今回と同じ内容のスパイウェアならば全て未然に防げる」という事です。
あとは、アンチウィルスソフトやアンチスパイウェアソフトの定義がアップされたら
その都度スキャンしてみるとか、そういう日々のメンテナンスが重要ですかね。
0529ひよこ名無しさん
04/08/19 01:12ID:R2tuWnhNsafeモードを使っても削除できません。Meです。システムの復元ページも出ず、困っています。
0532497
04/08/19 01:30ID:hUs2sbiA本当に色々と親切にありがとうございました。
今後このようなことが無いように日ごろのメンテナンスを怠らないようにします。
今回は、ありがとうございました。
0533ひよこ名無しさん
04/08/19 01:30ID:???ウィルス相談所
http://www.iwami.or.jp/cert/certmldel.htm
0534ひよこ名無しさん
04/08/19 01:54ID:52lbRLyGOSの種類 WinXp
セキュ関係ソフト 無し
about:blankというスパイウェアに感染して
ログイン時に「msxmidi.exeがみつからない」と出てきたり
急にこんなページに変わったりするんですが
ttp://www.dialeradmin.com/cgi-bin/err4.cgi?prog=ldr&ver=4.000&code=2&info=0,2efd&aid=123801&skid=&langid=&winver=Windows+NT+5.1;2600;6.0.2800.1106&ci=1-51
対処法おしえてください。
スパイウェアは対処できました。
0537ひよこ名無しさん
04/08/19 01:58ID:???質問するのは、テンプレの作業を全部やってから。
msxmidi.exeはトロイ。たぶんアンチウィルスソフトで駆除されているが、
エントリが残っているからそのメッセージになっている。
0538ひよこ名無しさん
04/08/19 01:58ID:R2tuWnhNこれってウイルス？
0541ひよこ名無しさん
04/08/19 02:00ID:R2tuWnhNsafeモードで一応消えてはくれるけど、再起動したらまた出てくるし・・
0543ひよこ名無しさん
04/08/19 02:15ID:???だからテンプレを全部やってからと（ｒｙ
テンプレをちゃんとやってる場合には見ますぜ。
テンプレやらなきゃいつまで経っても役に立つレスは帰ってこないよ。
0544ひよこ名無しさん
04/08/19 02:16ID:6U/EuuqShijackやシュレッダ、ad-aware、norton、Acをやったけど、
無知なため発信源がわからない・・・
0546538
04/08/19 02:22ID:6U/EuuqS・・・っていつのまにかID変わってる・・・
0548538
04/08/19 02:28ID:6U/EuuqS１．そのデータのほとんどは自分のものではない。
２．その相手は今旅行中で、当分帰ってこない。なんで携帯もってないんじゃ―！
３．なにより、リカバリの仕方がわからん
0550ひよこ名無しさん
04/08/19 02:36ID:???Acってなんだ？
Norton、CWShredder、Ad-awareはやったなら最初から書け。
他にやってないことは何か自分で考えろ。全部テンプレをきちんと読め。
0551538
04/08/19 02:37ID:6U/EuuqSリカバリは最終手段にしたい。
リカバリで直るのは知ってる。リカバリすれば何でも直るだろう。
スレタイは「・・・助けてください」
リカバリ以外のことで、今はできることをしたいんだ。
0552538
04/08/19 02:52ID:6U/EuuqSRestoring Internet Explorer pages RESTORED(4items)
が他のとコメントが違って気になる
（ソースっぽいもの↓）
Done!
Removed from your system:
- CWS.Yexe
- 5 infected IE registry values
Windows ME (4.90.3000 )
CWShredder v1.59.1
Written by Merijn - [email protected]
For any additional help with this program or removing CWS, visit:
http://forums.spywareinfo.com/
For information and documentation on the Coolwebsearch
trojan and its variants, visit:
http://www.spywareinfo.com/~merijn/cwschronicles.html
For donations to help support CWShredder, visit:
http://www.spywareinfo.com/~merijn/donate.html
0553538
04/08/19 02:54ID:6U/EuuqS===============プリインストールスキャナの結果===============
概略:
スキャンが完了した時刻は 7:59:53、日付は 2004/08/16。
スキャンしたファイルの数:146268
見つかった感染の数:336
修復したファイルの数:0
削除したファイルの数:328
残った感染ファイルの数:8
=========================================================
詳細:
C:\_RESTORE\TEMP\A0184062.CPY は Backdoor.Jeem に感染していました。 (残っています)
C:\_RESTORE\TEMP\A0184063.CPY は Backdoor.Jeem に感染していました。 (残っています)
C:\_RESTORE\TEMP\A0184064.CPY は Backdoor.Jeem に感染していました。 (残っています)
C:\_RESTORE\TEMP\A0184065.CPY は Backdoor.Jeem に感染していました。 (残っています)
C:\_RESTORE\TEMP\A0297081.CPY は Backdoor.Jeem に感染していました。 (残っています)
C:\_RESTORE\TEMP\A0297095.CPY は Backdoor.Jeem に感染していました。 (残っています)
C:\_RESTORE\TEMP\A0298431.CPY は HTML.Redlof.A に感染していました。 (残っています)
C:\_RESTORE\TEMP\A0298523.CPY は Backdoor.Jeem に感染していました。 (残っています)
消そうとしても送り手が使用中のため・・・とsafeモードでも削除できない。
③Ad-awareの結果
毎回何かが出てくる。何回やっても同じアクセス先が何度も。
変なサイトのURLぽい。
④Mc Afee Virus Scan
特にひっからなかった。
0554538
04/08/19 02:57ID:6U/EuuqSLogfile of HijackThis v1.98.0
Scan saved at 1:29:33, on 2004/08/19
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\PCTVOICE.EXE
C:\WINDOWS\TASKMON.EXE
0556538
04/08/19 02:57ID:6U/EuuqSC:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
C:\PROGRAM FILES\ELABORATE BYTES\CLONECD\CLONECDTRAY.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\NEC\ATERMWL\WDSM.EXE
C:\PROGRAM FILES\NEC\ATERMWL\WDAMGR.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\ADAPTEC\EASY CD CREATOR 4\CREATECD\CREATECD.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\CLPCA514\CLIPCALC\CLIPCALC.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE
0557538
04/08/19 02:59ID:6U/EuuqSO2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\SYSTEM\IEHELPER.DLL (file missing)
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAM FILES\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_12_0.DLL
O2 - BHO: IdnHelperObj Class - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~2.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAM FILES\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_12_0.DLL
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FGIEBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
0558538
04/08/19 03:00ID:6U/EuuqSO4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [PCTVOICE] pctvoice.exe
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NMFTASK] NMFTASK.EXE /RESET
O4 - HKLM\..\Run: [NECMFK] C:\PROGRA~1\necmfk\necmfk.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
0559538
04/08/19 03:01ID:6U/EuuqSO4 - HKLM\..\Run: [WDAMGR.EXE] C:\PROGRAM FILES\NEC\ATERMWL\WDAMGR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - HKLM\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
O4 - HKLM\..\Run: [CreateCD] C:\PROGRA~1\ADAPTEC\EASYCD~1\CREATECD\CREATECD.EXE -r
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
O4 - Startup: 関数電卓.lnk
O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Yahoo! Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
0560538
04/08/19 03:01ID:6U/EuuqSO8 - Extra context menu item: Iriaへ全てのURLを送る - C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\ｵﾝﾗｲﾝ ｻｰﾋﾞｽ\IRIA107A\iria_ie2.htm
O8 - Extra context menu item: Iriaでリンクのインポート - C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\ｵﾝﾗｲﾝ ｻｰﾋﾞｽ\IRIA107A\iria_ie3.htm
O8 - Extra context menu item: Iriaで選択範囲をダウンロード - C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\ｵﾝﾗｲﾝ ｻｰﾋﾞｽ\IRIA107A\iria_ie4.htm
O8 - Extra context menu item: Iriaですぐにダウンロード - C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\ｵﾝﾗｲﾝ ｻｰﾋﾞｽ\IRIA107A\iria_ie5.htm
O8 - Extra context menu item: FlashGetでダウンロード - C:\PROGRAM FILES\FLASHGET\jc_link.htm
O8 - Extra context menu item: FlashGetで全てダウンロード - C:\PROGRAM FILES\FLASHGET\jc_all.htm
O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Backward &Links - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
0561538
04/08/19 03:02ID:6U/EuuqSO9 - Extra 'Tools' menuitem: Yahoo! メッセンジャ－ - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRAM FILES\YAHOO!J\MESSENGER\YPAGERJ.EXE
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.clickspring.net
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: Yahoo! Japan Hearts - http://yog16.yahoo.co.jp/yog/yj/hm4_x.cab
O16 - DPF: Yahoo! Japan MahJong Solitaire - http://yog31.yahoo.co.jp/yog/yj/mjsmD_x.cab
O16 - DPF: {4A88CB42-BBFE-496A-884F-98E8AC316292} (YJInstStarter Control) - http://dl.msg.yahoo.co.jp/pgdownload/yjinst.cab
O16 - DPF: {A17E30C4-A9BA-11D4-8673-60DB54C10000} (YahooYMailTo Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yse/ymmapi_416.dll
O16 - DPF: {E549AC3F-9A90-4EBF-AF69-8B8CC0954DB2} (ToonsXYahooJapan Control) - http://comics.yahoo.co.jp/component/ToonsXYahooJapan.cab
O16 - DPF: {EB6D7E70-AAA9-40D9-BA05-F214089F2275} (Vitalize Class) -
0562538
04/08/19 03:03ID:6U/EuuqSO16 - DPF: {72A859F8-F4A0-4C53-A02C-FE43199815C4} (HakoLauncher Class) - https://appupdate.hakobako.com/files/download/HakoLauncher.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/16321f9387e94a7e8419/netzip/RdxIE601_ja.cab
O16 - DPF: Yahoo! JAPAN Bloxi - http://tmp06.ops.bbt.yahoo.co.jp/yog/yj/blt1_x.cab
O16 - DPF: {2C079F28-EE92-4700-A44B-AF5FA285FCCA} (HanGamePluginJP16 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HanGamePluginJP16.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28177.cab
O16 - DPF: {39D5B144-D724-40DE-9B94-08FA33EF1945} (WebRDCtl Class) - http://raku.mitsukoshi.co.jp/rakuraku/WebRDC.dll
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs3.chat.yahoo.co.jp/v45/yacscom.cab
O16 - DPF: Yahoo! Chat JP 2 - http://cs3.chat.yahoo.co.jp/c304/chat.cab
0563538
04/08/19 03:04ID:6U/EuuqSO16 - DPF: {1C9D421B-ACBC-48BB-9CED-51368BC1CE31} (HgArcadePluginJP3 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HgArcadePluginJP3.cab
O16 - DPF: {B74F5519-5893-4F7F-974D-96E105A3C3A8} (KingDomLauncher Class) - http://www.hangame.co.jp/publish/do/HgDO.cab
O16 - DPF: {924DDE3B-68F6-49E8-B469-33FB198EDD73} (SagaLauncher Class) - http://www.hangame.co.jp/publish/bd/HgBD.cab
O16 - DPF: {E504EE6E-47C6-11D5-B8AB-00D0B78F3D48} (Yahoo! Webcam Viewer Wrapper) - http://chat.yahoo.co.jp/cab/yvwrctl.cab
O18 - Filter: text/x-mrml - {C51721BE-858B-4A66-A8BF-D2882FF49820} - C:\PROGRAM FILES\YAMAHA\MIDRADIO PLAYER\MIDRADIO.OCX
O21 - SSODL: AUHook - {BCBCD383-3E06-11D3-91A9-00C04F68105C} - C:\WINDOWS\SYSTEM\AUHOOK.DLL
以上です。どなたかわかりませんか?
0565538
04/08/19 03:07ID:6U/EuuqS毎回何かが出てくる。何回やっても同じアクセス先が何度も。
変なサイトのURLぽい。
0567538
04/08/19 03:14ID:6U/EuuqSこれでなくなったろうな・・・・とおもって、再起動→また復活してる。
このスキャン～再起動のセットを５、６回はやった。
0569538
04/08/19 03:19ID:6U/EuuqS確かに英語は苦手だがｗ
0571538
04/08/19 03:24ID:6U/EuuqSlllll
orz ﾄﾞｳｼﾖ･･･
0572ひよこ名無しさん
04/08/19 03:32ID:???（１）プログラムの追加と削除から、「Jword」もしくは「CnsMin」を削除
他にもインストールした覚えがないものは削除
（２）システムの復元を一旦止めて、ノートンで検出されたファイルを削除。
（３）オンラインスキャンをやった形跡もないし、アンチウィルスソフトらしいのがインストールされた形跡も
ログのどこにもないのだが、ウィルスのスキャンをしたのは本当なのか？嘘なのか？
インストールソフトでやったのか？それともオンラインスキャンでやったのか？
もしインストールソフトなら、設定内容を見直してリアルタイム検索にしろ。
（４）Web設定のリセット、一時ファイル・クッキーの削除はしてないのか？
（５）Spybotをやらない理由は何ですか？
（６）Ad-awareは6でやったのか？SEでやったのか？もしSEじゃないなら、SEで再度やってみろ。
さて俺は寝ますよ。（１）～（６）を全部やるだけでも相当時間がかかるはずだから。
経過報告はいらないから、全部終わったらもう１回来てください。
0573ぼるじょあ ◆yBEncckFOU
04/08/19 03:37ID:???（・３・） エェー だからAd-awareとかSpybotで減らせYO
C:\WINDOWS\RunDLL.exe
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.clickspring.net
FLASHGET関連は全部
>>557は全部
O4 - Startup: 関数電卓.lnk
0574ひよこ名無しさん
04/08/19 09:36ID:???アホかこいつは。ありえねえ。
0575575
04/08/19 09:44ID:QYfwW8Bemsx.midiというファイルが原因かと思い
spubot,ad-aware,シュレッダー、ウイルスバスター
すべてやって、何とか削除してタスクマネージャーからも終了させました
そしてHijackThisの結果こちら。
msx関係は削除したはずですが他にも削除すべき点があったら指摘願います
0576575
04/08/19 09:44ID:QYfwW8BeScan saved at 9:41:07, on 2004/08/19
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Trend Micro\Virus Buster 2004\Tmntsrv.exe
C:\Program Files\Trend Micro\Virus Buster 2004\tmproxy.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.exe
C:\Program Files\Trend Micro\Virus Buster 2004\PccPfw.exe
C:\WINNT\System32\imejpmgr.exe
C:\WINNT\loadqm.exe
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb01.exe
C:\WINNT\System32\RUNDLL32.EXE
C:\Program Files\Trend Micro\Virus Buster 2004\pccguide.exe
C:\Program Files\Trend Micro\Virus Buster 2004\PCClient.exe
C:\Program Files\Trend Micro\Virus Buster 2004\TMOAgent.exe
C:\WINNT\System32\Internat.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\user\デスクトップ\HijackThis\HijackThis.exe
0577575
04/08/19 09:46ID:QYfwW8BeO2 - BHO: (no name) - {6F8F672E-BA14-04B4-D352-675509A02B3E} - C:\WINNT\System32\ttv.dll (file missing)
O3 - Toolbar: MSN ツールバー - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1601.0\ja\msntb.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb01.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\pccguide.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Virus Buster 2004\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Virus Buster 2004\TMOAgent.exe" /run
O4 - HKCU\..\Run: [Internat.exe] Internat.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
0578575
04/08/19 09:47ID:QYfwW8BeO16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=
0c8af29cad1529a0c2f12262efe492244d317f6ab2c86bff7585b7e883263ddf35912dd813dee463c744961d2b31add589650eef4d876c0fc2a2f745d64562:c31e3730b38c174130e1e2729109a237
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll
O18 - Protocol: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINNT\system32\urlmon.dll
O18 - Protocol hijack: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B}
O18 - Protocol hijack: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B}
O18 - Protocol: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINNT\system32\urlmon.dll
O18 - Protocol hijack: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B}
O18 - Protocol: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINNT\system32\urlmon.dll
O18 - Protocol hijack: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6}
O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll
0579575
04/08/19 09:47ID:QYfwW8BeO18 - Protocol: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll
O18 - Protocol: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - %SystemRoot%\System32\inetcomm.dll
O18 - Protocol hijack: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B}
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINNT\System32\itss.dll
O18 - Protocol: msdaipp - (no CLSID) - (no file)
0580505
04/08/19 10:18ID:???>>497氏と同じ内容のトロイ？スパイウェア？に感染してるから、
いきなりMsxMidiを削除するとかアホなことをやらず、テンプレやれば
問題エントリは全部直るはず。だからアドバイスする気も起きない。
結構ウィルスバスターが防いでくれてるみたいだね、感謝しときな。
でも、問題エントリはまだ残ってる。
0581575
04/08/19 10:22ID:QYfwW8Beありがとうございます
とりあえずレジストリからmsxに関連するであろうキーを削除しました
今のところ被害はなくなりました。
0582505
04/08/19 10:47ID:???問題エントリはまだHijackThisに残ってるよ。MsxMidi関連とは別だけどかなり深刻。
人の助言もまともに聞けない人にアドバイスする必要性は感じないので、頑張ってね。
0583ひよこ名無しさん
04/08/19 11:01ID:???MyDailyHoroscopeっていうのなんですけど,消しても良いのでしょうか？
教えてください｡
0584575
04/08/19 11:02ID:QYfwW8Beすでにテンプレは確認できる限りすべてやりましたが被害が直らず、
レジストリから削除した次第です。
他はどれが深刻なのか私の知識じゃまったく判別つきません。
貴殿の助言はすべて受け止め施行したつもりですが？
こちらに不備があったのなら謝罪します
寝ないで取り組んでいたもので文章も多少変かもしれないですが了承ください。
0585５８３
04/08/19 11:04ID:znbEe/V9実行したら,変なサイトに飛ばされました｡
http://www.mydailyhoroscope.net/mdh/inthanks.aspx?API=3%7c17106%7c1_4_0_0&UID=2123C8F0-CFE5-4F30-9A83-5B96DD9245B3&LC=81&
0586ひよこ名無しさん
04/08/19 11:08ID:???http://www.google.co.jp/search?q=MyDailyHoroscope+spyware
0587505
04/08/19 11:10ID:???ググったら一発で出てきた。スパイウェアだね。あなたもテンプレ実行すべし。
このページを見て自分で直してみ。
http://www.pestpatrol.com/PestInfo/m/mydailyhoroscope.asp
>>584
少なくてもあなたは、Spybotをやっていないか、やっていても設定が変になっている。
Spybotをやったのなら>>508と>>519を読んでみて設定を確認しる。
（本来テンプレをやったらあるべきエントリがないから「やってないでしょ」って言っているわけで）
0588ひよこ名無しさん
04/08/19 11:11ID:???リカバリして次からは基本的な対策を心掛けるようにすれば
（テンプレのリンク先に何度も書いてある）
このようなことには絶対にならないから。
わからないなら一からで直した方が絶対にいい。
0589575
04/08/19 11:29ID:QYfwW8Beありがとうございます
spybotに関してはその書いてあることも確認しなおしましたが・・・
どこが悪いのか(；´Д`)
0590ひよこ名無しさん
04/08/19 11:34ID:XUoFxvI00591505
04/08/19 11:51ID:???とりあえず、HijackThisを開いてこのエントリが入っているかどうか確認しる。
SpybotのSDHelper（これはFixしない。有益なエントリ）
>O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
どうせHijackThisを開くのだから、ついでにFix指示を出すよ。
↓有害エントリ
>O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=
0c8af29cad1529a0c2f12262efe492244d317f6ab2c86bff7585b7e883263ddf35912dd813dee463c744961d2b31add589650eef4d876c0fc2a2f745d64562:c31e3730b38c174130e1e2729109a237
↓その他ゴミ掃除（既に駆除されているスパイウェアエントリの残骸）
>R3 - Default URLSearchHook is missing
>O2 - BHO: (no name) - {6F8F672E-BA14-04B4-D352-675509A02B3E} - C:\WINNT\System32\ttv.dll (file missing)
>O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
あと、ウィルスバスター2004（最新の定義にできるもの）を持っている人が、
トレンドマイクロのオンラインスキャンをやってもあんまし意味がない。
あなたの場合、オンラインスキャンをやるなら、シマンテックとか違う会社のものをやった方がいい。
>O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
↑全然有害じゃないけど、あんま意味ないよって事で。Fixするも残すもお好みで。
0592（´＿ヽ｀）
04/08/19 11:53ID:???日本のエロサイトで色々みてたら強制で海外のサイトに繋がって
お気に入りに大量登録されるわ、ホームのアドを変えられるわ・・
どう対処したらよいのでしょう?家族、共有のPCなのでオヤジにうるさく言われるんですよ・・・
0593575
04/08/19 11:57ID:QYfwW8Beどうもありがとうございます。
トレンドマイクロ以外のオンラインスキャンを試してきますね
0594困った
04/08/19 12:17ID:+tzTD2WXとりあえずホームのアドレスが強制変更される件についてはテンプレを読んで
自分なりに対処している途中なのですが、
マイコンピュータやコントロールパネルを開いても、
中にあるはずのフォルダ等が何も表示されない状況で困っております。
恐らく2chで不注意で踏んでしまったURLが原因だと思うんですが、
0595ひよこ名無しさん
04/08/19 12:22ID:???>中にあるはずのフォルダ等が何も表示されない状況で困っております。
ウィルスです。（と書くとうそくさいが本当）
とりあえずウィルスを駆除するんだ
0596困った
04/08/19 12:35ID:+tzTD2WXスパイウェア駆除ツールを使ってみたところ無事、表示されるようになりました！
助かりました。
しかし、いまだにホームアドレスが何度も強制変更される症状は治らない・・・
0597ひよこ名無しさん
04/08/19 12:44ID:???ATOKが学習してしまい、オートコンプリートで無理矢理卑猥な語句を表示するようになってしまいました。
ユーザー辞書のクリアをしてみたのですがオートコンプリートには無関係の項目だったようです。
オートコンプリートの履歴（？）を削除し、学習をやめさせるにはどうしたらよいでしょうか。
0598597
04/08/19 12:47ID:HTIMYoycATOKのバージョンは14のようです。（自信がないのでもうちょっと調べます）
0599ひよこ名無しさん
04/08/19 12:47ID:???テンプレをやったなら、やった内容を書く。
テンプレの項目を全部やった後なら、きっと助けの手が差し伸べられる。
>>597
ﾜﾛﾀ
0600ひよこ名無しさん
04/08/19 12:51ID:HTIMYoycPC借りてるのは俺しかいないので。エマージェンシーです。
0601597
04/08/19 12:52ID:HTIMYoycコンパネを調べたところATOKは14で間違いなかったです。
0602ひよこ名無しさん
04/08/19 12:53ID:???0603ひよこ名無しさん
04/08/19 13:01ID:???:;' /:/ `メ､ i: ハ: i: : ｉｉ:i ヽ: i: :ii; : : : :iヽ: :
i: :i: i: i/,ｨ＝ﾐヽi: iヽNi:i＿｀iL:H---ｉ:i: ヽ
i: :i :i / {.iﾄgj:i ヽ! lルｨ丁ﾞ)‐ﾐ「!: :ii/: : i
;':/ヾﾑ⊂つ'´ i:.;{iil1:ｿ i:i:::i !: : i:
: i: /: iト ､,,ミニっ /i/ﾟ: o i .
: i:/: : i ､`＿ ￣/.:/: : : i: :
: /: .::ハ ﾞllllllﾙ `ヽ ／/. : :/! i: . ＜あやまれ！
/: .::/:::/`､ ｌll/: : : : :} ／〃:./: /i iハ! 馬鹿な息子でごめんなさいって
i. ::/i::/::::::i::ヽ`三ー 'ﾉ , イ/: /: /.::i i:::::: お母さんにあやまれ！
::::///::::::::i:::i:..ヽ---＜::::/:::/: :/: : ｉ iヽ::
0604困った
04/08/19 13:08ID:+tzTD2WX了解です。
まず、596の時点でフォルダが表示されないという障害は回避されました。
（スパイウェア除去ソフト Spybot-S&D使用）
その後、ホームアドレスが強制変更される障害を何とかしようと
テンプレ(>>6)の(1)～(3)を実行し、CoolWebSearch駆除ツールをDLした後起動させたところ
「問題無し」という診断を下されたので、一度再起動させてみたところ
いまだに完治しておらず、ホームアドレスが変更されるわ変なトコにアクセスしたがるわで
困っておる状況です。
0605597
04/08/19 13:10ID:HTIMYoycごめんなさい。ホントごめんなさい。
で、解決しました。
ヘルプからオンラインのFAQに飛ぶと、そのものズバリな回答がありました。
ttp://faq.justsystem.co.jp/faq/1003/app/jsfaq.jsp?3726+0002
どうもありがとうございました。
0607ひよこ名無しさん
04/08/19 13:13ID:???つまり、全然テンプレ終わってもいないのに、何とかしてくれと。
>>6の内容ですら全部終わってねーじゃんかよクソが
>>6以外も全てやってから相談しにこい
0608困った
04/08/19 13:15ID:+tzTD2WX最終手段で復元も行いましたが、変わらない状況ですね。
とりあえずもう少し唸って考えてみます。
0609607
04/08/19 13:18ID:???（１）アンチウィルスソフトは入っていて、スキャンはしたのかどうか？
入っていないなら、オンラインスキャン（シマンテックでもトレンドマイクロでもいい）を
してみて、駆除したのかどうかを書け。
（２）Ad-awareSEをダウンロードして、スキャンしろ。日本語パッチへのリンクもスレにある。
（３）それでもだめならHijackThisをとってみろ。
テンプレちゃんと読む気ねーだろ
0611ひよこ名無しさん
04/08/19 13:23ID:16zUKT8E始めてしまうのですがどうすればなおるのですか？
前はちゃんとＤＬできたのに・・・
0613611
04/08/19 14:01ID:16zUKT8E0615611
04/08/19 17:39ID:16zUKT8E必要のため一時的に作られるファイル
これのことですか？自分で調べてわかったのはここまで。
んで解決方法はどうすればいいのかわからないので教えて下さいな
0618556
04/08/19 18:32ID:16zUKT8E読みましたが？
>617
マルチポストって言われても建てたことないですが？
0619ひよこ名無しさん
04/08/19 20:47ID:4jDaHsSw勝手にホームページが↑のページに書き換えられしまいます
ホームページの設定してもしばらくすると上記のサイトに繋がってしまいます
ad-ware、spy-botで怪しいものは全て駆除したのですが
やはり改竄されてしまいます
Win2000です、どうしたらよろしいでしょうか？
0623ひよこ名無しさん
04/08/19 21:11ID:???0624619
04/08/19 21:11ID:4jDaHsSw普通のブログ見ててもメインのページなどへ行くと
サーチページや海外のエロへ行ってしまいます
誰か助けて～～
0626ひよこ名無しさん
04/08/19 21:13ID:JMMK2WPWこのスケベおやじ！
0627619
04/08/19 21:14ID:4jDaHsSw0628ひよこ名無しさん
04/08/19 21:15ID:JMMK2WPWエロばっかみてんじゃねーよチンカス！
0629ひよこ名無しさん
04/08/19 21:15ID:???0632ひよこ名無しさん
04/08/19 21:17ID:???0633ひよこ名無しさん
04/08/19 22:13ID:???0634ひよこ名無しさん
04/08/19 22:14ID:dUhTRuN8「アダルトサイト被害対策の部屋」を見てひととおり対策したのですが
いっこうにメールがおさまりません。
一度メールアドレスが登録されちゃうと対策しても意味無いのかな？
メールアドレスを替えるしかないんでしょうか？
0635ひよこ名無しさん
04/08/19 22:16ID:???0638634
04/08/19 22:23ID:dUhTRuN8ありがとうございます。泣く泣くメールアドレスを変えるか、
dionおサイト見てなんか対策ができないか調べてみます。。。
0640ひよこ名無しさん
04/08/19 22:26ID:???0641ひよこ名無しさん
04/08/19 23:02ID:???宣伝メールは、スパイウェアとは無関係の場合の方が多い。
スパムメールの数が多いようならPopfile使ってみれば？
POPFile
http://popfile.sourceforge.net/manual/jp/manual.html
【ベイズ】POPFileを語ろう 2蛸目【spamフィルタ】
http://pc5.2ch.net/test/read.cgi/software/1083650039/
0642ひよこ名無しさん
04/08/19 23:23ID:qhOqXv58かちゅーしゃに変なページが表示されるので、聞いてみたら、
「スパイウェアだ」と言われたので、検索したら>>6にも書かれている
「Ad-Aware」を見つけ、使ってみました。
検索が終了したら全部、削除してしまって大丈夫でしょうか？
0644ひよこ名無しさん
04/08/19 23:28ID:???中途半端にアンチスパイウェアで駆除すると余計ややこしくなるのがあるから、
先にコントロールパネルを確認して、入れた覚えがないものはアンインストール。
その後にAd-awareなりSpybotで駆除という手順が正しい。
0645ひよこ名無しさん
04/08/19 23:34ID:???0647642
04/08/19 23:38ID:qhOqXv58家族全員で仕様していて、更に長く使ってるというのもあって、
どれを入れたのかなど、まったくわからないです･･。
検索したら150近く見つかったのですが、
やはり、消してしまうとパソコンが使用できなくなったりしまったりするのでしょうか？
0649ひよこ名無しさん
04/08/19 23:46ID:???典型的なのは、CnsMin（Jwordとかで使われてるスパイウェア）
http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
その他のコントロールパネルからアンインストールできる主なもの
http://higaitaisaku.web.infoseek.co.jp/uninstallinfo.html
0651642
04/08/20 00:45ID:C9od3w4p>>649-650
下のページのアンインストールできるものと書いてあるヤツは削除しましたが、
上のページの方に書いてある「CnsMin」がよくわからないの状態ですが･･･
「Jword」を消してしまえば、OKなのでしょうか？（なんか、違う気がしますが）
あと、「Jword」を消した後に「Spybotでスキャンして検出された「ゴミ」を削除」と書いてありますが、
スキャンして、出てきたモノ全てを消してしまっていい、と言う事のなんでしょうか？
0653ひよこ名無しさん
04/08/20 00:49ID:???Jwordに含まれているCnsMinは対策ソフトで駆除してはいけない。
貼ってくれた>>649とかJwordのホームページをよく嫁。
0654649
04/08/20 00:52ID:???Jwordがコントロールパネルのアンインストール情報にあるならその通り。
専用のアンインストーラを使う。
コントロールパネルから削除できるものを一通り削除し終わったら、
テンプレの作業（CWShredder、Spybot、Ad-awareSE）で出てきたものは
基本的に全部削除しても問題はない。
もしもいきなり削除するのが不安なら、Spybotの場合には削除したものをリカバリできるし、
Ad-awareSEの場合は、「隔離」して様子を見てから「削除」ってやればいい。
（Ad-awareのオプションで、「先に隔離する」という項目にチェックを入れる）
0655642
04/08/20 02:20ID:oJWJVWZ/毎回えらく時間掛かってすいません。
一応「Spybot」を使って、一通り削除しましたが
まだ変なサイトが開くので、今度は「Ad-awareSE」でもスキャンしてみます･･。
意味があるのかわかりませんが･･
「CnsMin」が削除できてないのかな・・
0656642
04/08/20 02:31ID:oJWJVWZ/出てきたファイルを全部削除したら、変なサイトは表示されなくなりました。
レスくれた方、ありがとうございました。
0657649
04/08/20 02:42ID:???（ ・∀・）つ旦ｵﾂｶﾚﾁｬｿ
あとは>>10のSpywareBlaster入れておけば、再発はだいぶ防げる
あとはこの辺を参考に
ttp://higaitaisaku.web.infoseek.co.jp/korobanu.html
0658ひよこ名無しさん
04/08/20 04:00ID:???0659ひよこ名無しさん
04/08/20 09:47ID:w/X9+VsN終了しようとすると「このプログラムは応答しません」と言われます。
web設定のリセットはしましたし、スパイウェアも削除しました。
この場合どういった原因が考えられるのでしょうか。
0662659
04/08/20 09:53ID:w/X9+VsNぐぐりましたけど、見つかりません。どういう意味ですか？
>>661
ad-aware使いました。
あと、windowsmediaplayerが行方不明になったのですが。
0664659
04/08/20 10:10ID:w/X9+VsNスレ違いなら別のスレに行きますが。
0666（´＿ヽ｀）
04/08/20 10:30ID:???お気に入りから消しても強制で復活しますよ・・
ホームのアドは変えても復活するし・・・、
本当に治し方教えて下さい。
0667ひよこ名無しさん
04/08/20 10:30ID:smvwfqZRどうしたら良いんでしょうか・・・
0669ひよこ名無しさん
04/08/20 10:44ID:smvwfqZRいえWinnyとかはやった事ないんですが・・・
再起動したらいきなり蓮が出てきて・・・
ウィルスチェックとかもしたんですけどまた出てきてしまって
どうすればいいのか分からないんです。
0671ひよこ名無しさん
04/08/20 10:57ID:???テンプレやったかどうかもわからない奴に教える人はいない。
まずはテンプレ全部やれ。テンプレやったならやった内容を書け。
>>662 >>669
アンチウィルスソフトは入っているんだろうな？両方ともウィルスなんだけど。
アンチウィルスソフトが入っていないなら自業自得。オンラインスキャンで頑張って駆除しろ。
>>670
最近はnyウィルスのブラクラ貼る馬鹿もいるから、一概には言えない
0672ひよこ名無しさん
04/08/20 10:59ID:smvwfqZRありがとうございます。
やってみます。
0673ひよこ名無しさん
04/08/20 11:02ID:9nrLLdwGhttp://kaitenhanabi.usagirisu.com/top.html
0674ひよこ名無しさん
04/08/20 11:02ID:???お前みたいな奴が鬱陶しいんだよ。
ありえない可能性を論ってより大きな蓋然性を捨象する。
そして結局、糞割れ厨を助けるんだ。
いい加減にしてくれよ。
0675たまご
04/08/20 11:18ID:sml3dTq/Nero Burning ROMの日本語の設定の仕方です。英語のままで使っているのですが何かと不安でしょうがないです。
neroのサイトからﾗﾝｹﾞｰｼﾞでjapanでﾀﾞｳﾝﾛｰﾄﾞしてやってみたのですが、全くもって出来ません。過去のｽﾚとか見れなくて、ここにたどり着くまでに時間がかかりました。
初めて2ｻｲﾄ訪れました。どうしたら良いのでしょうか? 簡単ではなく、優しく教えてください。
頭は決して良くないので、お願いします。
0676ひよこ名無しさん
04/08/20 11:19ID:???0677たまご
04/08/20 11:36ID:sml3dTq/初心者なので丁寧にお願いします。
0678ひよこ名無しさん
04/08/20 11:39ID:sml3dTq/初心者なので丁寧にお願いします。
0679ひよこ名無しさん
04/08/20 11:42ID:???Nero Burning ROMって何だかわからないからググってみた
http://pro-g.livedoor.com/nero6_pr/
全然このスレと関係ない質問。総合スレででも聞いてみれば？
どうせネタなんだろうがうざいのでマジレス。以後放置。
0680677
04/08/20 11:52ID:sml3dTq/0681ひよこ名無しさん
04/08/20 13:52ID:???0682ひよこ名無しさん
04/08/20 13:56ID:6usRofAEたまに鳴ります。明らかにおかしいのですがどうしたらいいですか？
0683ひよこ名無しさん
04/08/20 18:39ID:GEYe76EEから↓の質問をして誘導されたものです。
スパイウェアされるとどう言う症状が出るのでしょうか？
0685６８３
04/08/20 18:45ID:GEYe76EEその通りですね、すいませんでした。でも過去ログは読めないので。このスレだけ読んでも難しそうですね。
ところで
自分の固定ＨＮがなぜかばれてしまいました。それは、やはりスパイウェアされたってことでしょうか？
0686ひよこ名無しさん
04/08/20 18:58ID:9gUCTIYkそこでコントロールパネルをみてみたのですが、どれがウイルスバスターなのかがわかりません。
今までに自分でウイルスバスターをインストールした覚えはないので旧バージョンのウイルスバスターがあるとしたら、買った時点で最初からインストールされている製品だと思うのですが、
最初からインストールされているウイルスバスターとは一般にどういった名称のものなのでしょうか？
0687ひよこ名無しさん
04/08/20 18:59ID:???最低限テンプレ先の定義ぐらい読め。
http://higaitaisaku.web.infoseek.co.jp/spyware.html
0688ひよこ名無しさん
04/08/20 19:00ID:???スレ違いだ。テンプレも読まずに質問するな。こっち行け。
【初心者向】ウイルス対策ソフト質問スレ part3
http://pc6.2ch.net/test/read.cgi/pcqa/1086590699/
0689ひよこ名無しさん
04/08/20 19:05ID:GEYe76EEすいませんでした。どうもありがとうございます。
0690ひよこ名無しさん
04/08/20 19:13ID:???0691６８３
04/08/20 19:42ID:GEYe76EE最初のページを一通り読んだのですが、
Ad-aware6.0とSpybot1.3は
Spybot ： 特定のスパイウェアライブラリーを持ち、それを狙い撃ち
Ad-aware ： 全ファイルをスキャンして、スパイウェアらしきものをピックアップ
らしいのですが、どちらもインストールした方が良いのでしょうか？
0692ひよこ名無しさん
04/08/20 19:51ID:???Ad-awareは今はAd-awareSEというバージョンになってる。
日本語パッチもこのスレにリンクがある。
で、Ad-awareSEで取りこぼすがSpybotで引っかかるものもあるし、
逆にSpybotで取りこぼすがAd-awareSEで引っかかるものもある
両方のツールでスルーするがCWShredderだと駆除できるものもある
これらのツールを使わず、コンパネからアンインストールしなければならないものもある
テンプレの一部しか読まないと困るのはあなただからどうでもいいけど
全部無料なんだから併用するのがこのスレでは推奨
質問するなら、最低限3種類全部試してからが礼儀
0693６８３
04/08/20 20:06ID:GEYe76EE全部インストールして、スキャンしてみます。
0694ひよこ名無しさん
04/08/20 20:46ID:???0695ひよこ名無しさん
04/08/20 21:05ID:???横レススマソ
0696ひよこ名無しさん
04/08/20 21:11ID:???0699ひよこ名無しさん
04/08/21 01:19ID:???0700ひよこ名無しさん
04/08/21 02:00ID:51/5KdDuパソコンは動くのですがサイトの表示とかがすごく遅くてかなりイライラしますm(__)m
ウィルスを検査したんですがウィルスはないみたいです。
だれか助けてください
｡･ﾟ･(ノ∀`)･ﾟ･｡
0701７００
04/08/21 02:07ID:51/5KdDu0703ひよこ名無しさん
04/08/21 02:11ID:???パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする
“Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
再起動を求められるので、再起動する
0704ひよこ名無しさん
04/08/21 02:18ID:Sv6Zq1hu↑このサイトでリンクを押すと動画が違うページで勝手に再生されるのですが、
すぐ再生されるのは無料と知っているのですが、かなり怪しいようなのです、大丈夫でしょうか？
0706７０４
04/08/21 02:26ID:Sv6Zq1hu0707ひよこ名無しさん
04/08/21 02:27ID:???等の短い嘘回答を信用しないように
0708７００
04/08/21 02:29ID:51/5KdDu↑ここまでは出来たんですがなぜかレジストリのチェックってやつになってしまいます･･･
0709ひよこ名無しさん
04/08/21 02:29ID:???437 名前：名無しさん？[sage] 投稿日：04/05/27(木) 09:33 ID:???
http://erolink.jp/all.html
442 名前：銃爪 ◆saiakud/tM [sage] 投稿日：04/05/27(木) 09:46 ID:???
>>436
写メールのサイトで炉画像が置いてあります。
PC無害、倫理的有害。
>>437
エロ画像・動画のリンク集。
ここまでは無害。進入は自己責任。
0711７００
04/08/21 02:35ID:5SI82zaPやってみます！
0712７００
04/08/21 02:46ID:5SI82zaPとりますかってでてとったらそのまま真っ暗な画面になってしまいました・・・
0714７００
04/08/21 03:09ID:5SI82zaPこれからは気をつけます！本当にありがとうございました！
0715ひよこ名無しさん
04/08/21 03:14ID:44JKz2b5ホームが変わったり(googleに直しても再起動すると戻る）
タスクを見るとmsxmidiとかいう見慣れないものが起動してたり、ブラウザでjavaが動かなくなってGAME出来なくなったり大変なんですが。
再起動してExplorerが動かなかったり(確立半々)最悪なんですが。
どうにかして下さいませんか。当方MEです。嫌ですねME。
0718ひよこ名無しさん
04/08/21 03:50ID:kwa2yVtf俺もやられた、エロサイトに行きサム画像をクリックするだけで浸入して来る。
どうしょうもない、リカバリー以外に解決策はどうもなさそうだ。
レジストリー掃除ソフトをインストールしてみたが、解決できなかった。
そのソフトはアンインストールした。多分探せばどこかにある筈だ。
何でも今かなり流行っているらしい、簡単にレジストーリに悪さ出来るソフトの
様だ、うんざりする。俺の対策は、窓の手で MS-DOSのログをクリックし
て、95 98 Me 口 ＭＳ－ＤOＳプロンプトを使用不可にチャックを入
れる。そうすればレジストリーの侵入されてトラブルを起こすことも
ない。ためしにソフトをインストールしようとしても絶対にインス
トールできない、制限が設けられていますというエラーが出る。
だから侵入を絶対に防げると思う。エロ画像を開いて試せばいいのだ
が、俺はまだ試していない。
0719ひよこ名無しさん
04/08/21 03:54ID:???マイコンピュータ＞右クリック＞検索＞日付＞日付指定で
被害に合った日に作成されたファイルで見覚えの無いものは
削除しといた方がいいぞ。
0720ひよこ名無しさん
04/08/21 04:01ID:kwa2yVtfの言うように、システム復元で簡単に解決できるような代物ではない。
システム復元を機能させなくしている。今まで大概解決できた筈だが、
今流行っている嫌がらせソフトはかなり手ごわい。
解決できる対策やソフトがないのだろう。ウィルスなら積極的に
対策を考えるのだろうが、どうもエロ画像ともなれば、自己責任
と云う事なのかも知れない。
0721ひよこ名無しさん
04/08/21 04:02ID:???多分他にもいろいろ喰らってると思うが、msxmidi だけなら
>>7やって↓にチェックしてFixしとけ。
O4 - HKLM\..\Run: [xpsystem] C:\WINDOWS\SYSTEM\SERVICES\MSXMIDI.EXE
0722ひよこ名無しさん
04/08/21 04:17ID:???全員道ずれだあああああああああああああああああああああああああぁぁぁぁぁぁ
0723
04/08/21 06:08ID:kwa2yVtfには呆れる。なぜリカバリーをする羽目になるのか分かるか、初心者には手
が出せないレジストリーに浸入するからだ。
なぜそんな嫌がらせをする必要がある、需要と供給で、エロ画像は見たけれ
ば、見たいだけ見せれば良いし、見せたくなければ別に見せなければいい。
なぜ嫌がらせをするのだ、そして嫌がらせの為のソフトが何十万円もの高値
で取引されるのは何故だ、そしてそうした嫌がらせから守るためのソフトがフ
リーで公開されないのは何故なんだ。レジストリーで簡単に削除できる方法
をなぜユーザーに分かるような説明していない。
レジストリーとなれば普通 誰も敬遠する、エロ画像の為にそこまで危険を冒
したくないと言うのが本音だ。
アダルトサイトにアクセスするのは男の本能で仕方がない。それになぜ騙ま
し討ちをする必要がある、元々そんなものがなければ、アダルトサイトがなけ
れば誰もアクセスなんかしない筈だ。
俺は２５G以上もエロ画像を集めたが、多分エロ画像の為にパソコンを始め
た人間だっている筈だ、俺は最初は音楽だったが、途中から方向変更してし
まった。悪い事だとは思っていない、俺の知り合いが、７０円のコーヒー一杯
で４，２００枚の画像が手に入るなんてまるで夢のようだと言っていた、１０枚
６５０円のCDで一枚６５円だ、俺から貰ったそのCDを手にして知り合いは喜
んでいた。別に減るものではないのだから、知り合いが喜ぶのなら、そんなこ
と朝飯前だ。もうどうでもいいことだ、エロ画像はやめよう。アダルトサイトなん
て糞 食らえだ。
0726715
04/08/21 06:17ID:44JKz2b5720さんの言う通りシステムの復元自体使えなくなってるみたいですね。
CoolWebShredderやAd-Awareを落として使ってみましたがシステムの復元がまだ出来ませんね（起動しない）。
SPYBOTは元のページから落とせません。
Highjackthisでmsxmidiは消えたみたい。
「アプリケーションの追加と削除」に怪しい名前は見当たらないようです。
あと怪しい所は何処だろう・・・。
まあ再起動してもそこそこ動くようになった。まだ一回しかしてないが。
JAVAが未だに動かず将棋が出来なくて困る。色々いじったので別問題かもしれん。
JAVAうごかねー。ｲﾝｽﾄはMSのサイトか？
時にリカバリーってどんな風にやるんだっけ？ 買ったときに付いて来るCDとかで再インストってやつ？
全部データ消え？
とりあえず今後のレスを期待しつつ朝寝します。
レスサンクスでした。
0727ひよこ名無しさん
04/08/21 06:21ID:???Highjackthisのログを↓に貼って診断してもらえ。
【分析】HijackThis【研究】
http://pc5.2ch.net/test/read.cgi/sec/1091346741/
0728715
04/08/21 06:35ID:44JKz2b5再起動するたびにカジノのｼｮｰﾄｶｯﾄがﾃﾞｽｸに自動追加＆IE自動立ち上げされます。
レス早いですね。
hijackthisはLOGをアップすれば良いのかな？
0729723
04/08/21 06:52ID:kwa2yVtf別にまとめる事が苦手ではない、まとめない事が得意なだけだ。
簡単だまとめる事なぞ、>>724 お前は死ね、これで全てが終わる。
人間にはいずれ死が訪れる、誰にでもそうだ。生き物は生まれて食べて子孫
を残し死んでいく。全ての生き物がそうだ。人間もそうだが少し違う、環境を
破壊してしまう事と、人間の男は他の生き物よりも数段スケベに出来ている、
お前のように「俺だけはスケベではない」そんな顔をする人間には呆れてしま
う。子孫を残す為に男はスケベにできていることは世界中の誰もが知ってい
るのに、お前だけは嘘をつこうとする。呆れてものが言えない。エロ画像に手
を出すのがさも悪い様な言い草だ、とんでもない話だ。
0730ひよこ名無しさん
04/08/21 06:54ID:???0731729
04/08/21 07:07ID:???放置されるなんてとんでもない、結構俺の文章には反響あるよ。
創作文芸板で実証されている。多分俺は、自分でいうのも変だが
文才があるようだ。
0732ひよこ名無しさん
04/08/21 07:11ID:???0733ひよこ名無しさん
04/08/21 07:17ID:???基地外はお前だ、お前は何の為に書き込みをしている。誰かをやっつける為か、
それとも誰かの力になりたい為か。誰かを電波と言いたい為か。
0734ひよこ名無しさん
04/08/21 07:20ID:???何か書いたりしてないと気が狂っちまうんだろう。
0736ひよこ名無しさん
04/08/21 07:24ID:???簡単に添削してやろうか。
まず、
＞基地外はお前だ
ここに関して評価の対象とした事由と理由が欠如している。
それ以下の
＞お前は何の為に書き込みを～
との繋がりが無い。
つまり、単に言葉を書き殴ってるだけで文章としての整合性が無い。
よってただの分裂症気質の電波ちゃん。
0737729
04/08/21 07:42ID:???それを問題にしたかっただけだ。
確かに挑発的で釣りをした面はあるが、積極的に意見を出し合える雰囲気が
欲しかっただけだ。
これ以上被害者同士でいがみ合っても仕方がない。
0738ひよこ名無しさん
04/08/21 07:51ID:???小学生かお前は。余りに幼稚すぎる。
スパイウェアが入れられるというのは基本的には
初めに嫌がらせ目的からくるものではない。営利目的、
より具体的にはマーケティングと広告効果を狙ってる。
それが行き過ぎて、個人のPCを必要以上に改変してしまう。
0739ひよこ名無しさん
04/08/21 09:33ID:???「嫌がらせ」なんだろうし、
だからといって対策すれば防げるんだ、とう発想にも
たどり着けなく、滑稽な倫理観攻撃に走るとんちんかんな
野郎ってとこだね。
0740ひよこ名無しさん
04/08/21 09:54ID:???多少涼しくなったとはいえ、まだまだ暑い日が続いてるわけだし。
0741ひよこ名無しさん
04/08/21 10:17ID:???向こうのスレで、まずあなたがやらなきゃいけない作業を書いたからそれをやれ。
0742ひよこ名無しさん
04/08/21 11:47ID:p9UzpSHl0743ひよこ名無しさん
04/08/21 12:22ID:2TPcYilJ普段はDonutPを使ってインターネットをしてるのですが
最近ふとIEを立ち上げたところ、このようなページが表示されます。
ttp://www.uploda.org/file/4026.jpg
ホームの設定を直しても、IEの修復及び再インストール等
未熟者ながら思いついたこと・このスレのテンプレにある事は
一通り試したつもりですが一向に改善されません。
サービスパック等アップデートできるものは全て最新版にしてあります。
よろしくお願いします('A`;)
0746743
04/08/21 12:34ID:2TPcYilJ申し訳ありません
読み直してみます
>>745
うっさいハゲ
Donutでは問題ないのですが、IEだとこのページが表示されるんです
0747ひよこ名無しさん
04/08/21 12:39ID:???http://www.short-media.com/forum/showthread.php?t=18315
ここ読んでこの通りにしたら直るからもうここに来んなデブ。
簡単に人に聞くなよスケベ肥満。
0748743
04/08/21 12:45ID:2TPcYilJ親切にありがとうございます
英語じゃねーかよ包茎
0749ひよこ名無しさん
04/08/21 12:47ID:???セキュリティの設定切替が楽なDonutP使ってるのにやられたんか。
おまいは一生インターネットエクスプローラー使ってればいいよ。
0752ひよこ名無しさん
04/08/21 13:02ID:???日本語で書かれている解説ページ
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=217
「まどろっこしいから、現時点ではXPならシステムの復元をしてはどうか。」と言わせる
難解なスパイウェア。2000って復元できないんだっけ？
0754ひよこ名無しさん
04/08/21 13:39ID:???なら、まずはHijackThisのログを貼ってもらってみるしかなさそうだね。
（テンプレはちゃんと終わっているか、他の感染はないかを確認するため）
SpHjfixにしろ、About:Busterにしろ、使う大前提が「他に感染がない事」だし。
0755ひよこ名無しさん
04/08/21 14:40ID:???0756ひよこ名無しさん
04/08/21 14:46ID:???0759ひよこ名無しさん
04/08/21 15:28ID:HBquonADPCの場所を特定してきたから本物だと思う。
0761ひよこ名無しさん
04/08/21 17:26ID:???何様のつもりだ、この糞野郎が。
てめのような野郎は殺してしまえばいい、殺すぞ！！糞馬鹿野郎。
死ねたわけが。
困っている人間の足元を見やがって、てめーは何も知識ないくせして
さも知っているかのようなふりをする。
本当に知識にある人間はお前のような書き込みはしない。死ねたわけが。
0762762
04/08/21 17:29ID:AmF2gtV0Scan saved at 17:19:56, on 04/08/21
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.50 SP1 (5.50.4522.1800)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\K7 COMPUTING\K7SECURITY\ANTIVIRUS\K7RTSCAN.EXE
C:\PROGRAM FILES\K7 COMPUTING\K7SECURITY\ANTIVIRUS\K7RTESCN.EXE
C:\PROGRAM FILES\K7 COMPUTING\K7SECURITY\FIREWALL\K7FWSRVC.EXE
C:\PROGRAM FILES\K7 COMPUTING\K7SECURITY\PRIVACYSERVICE\K7PSSRVC.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\GMOUSE\GNETMOUS.EXE
C:\WINDOWS\EONEMNG.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\K7 COMPUTING\COMMON\K7SYSTRY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\TAMA\HIJACKTHIS.EXE
0764762
04/08/21 17:31ID:AmF2gtV0O2 - BHO: FFAF} - {1F48AA48-C53A-4E21-85E7-AC7CC6B5FFAF} - C:\WINDOWS\TEMP\MSCLJI.DLL
O2 - BHO: F1 Organizer Class - {00000EF1-0786-4633-87C6-1AA7A44296DA} - C:\WINDOWS\SYSTEM\JG4GS.DLL
O2 - BHO: biObj Class - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\BI.DLL
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SoundFusion] RunDll32 cwcprops.cpl,CrystalControlWnd
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [gnetmous] C:\GMOUSE\gnetmous.exe
O4 - HKLM\..\Run: [eoneMng] C:\WINDOWS\eonemng.exe
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.EXE -off
O4 - HKLM\..\Run: [Welcome] C:\WINDOWS\Welcome.exe /R
O4 - HKLM\..\Run: [KoryaRunControl] C:\PROGRA~1\LOGOVI~1\KORYAIP\KORYAR~1\KORYAR~1.EXE
O4 - HKLM\..\Run: [winmain] winmain.exe
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
0766762
04/08/21 17:35ID:AmF2gtV0O4 - HKLM\..\Run: [K7SystemTray] "c:\Program Files\K7 Computing\Common\K7SysTry.exe"
O4 - HKLM\..\Run: [K7TSUpdt] "c:\Program Files\K7 Computing\Common\K7TSUpdT.exe" /startup
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [RNBOStart] C:\WINDOWS\SYSTEM\RNBOSENT\SENTSTRT.EXE
O4 - HKLM\..\RunServices: [K7Sentry] c:\Program Files\K7 Computing\K7Security\AntiVirus\K7RTScan.exe /StartUp
O4 - HKLM\..\RunServices: [K7RTEScn] c:\Program Files\K7 Computing\K7Security\AntiVirus\K7RTEScn.exe /StartUp
O4 - HKLM\..\RunServices: [K7FWSrvc] c:\Program Files\K7 Computing\K7Security\FireWall\K7FWSrvc.exe /StartUp
O4 - HKLM\..\RunServices: [K7PSSrvc] c:\Program Files\K7 Computing\K7Security\PrivacyService\K7PSSrvc.exe /StartUp
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
0767ひよこ名無しさん
04/08/21 17:36ID:???C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\K7 COMPUTING\K7SECURITY\ANTIVIRUS\K7RTSCAN.EXE
C:\PROGRAM FILES\K7 COMPUTING\K7SECURITY\ANTIVIRUS\K7RTESCN.EXE
C:\PROGRAM FILES\K7 COMPUTING\K7SECURITY\FIREWALL\K7FWSRVC.EXE
C:\PROGRAM FILES\K7 COMPUTING\K7SECURITY\PRIVACYSERVICE\K7PSSRVC.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\GMOUSE\GNETMOUS.EXE
C:\WINDOWS\EONEMNG.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\K7 COMPUTING\COMMON\K7SYSTRY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\TAMA\HIJACKTHIS.EXE
0768ひよこ名無しさん
04/08/21 17:36ID:???Scan saved at 9:41:07, on 2004/08/19
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Trend Micro\Virus Buster 2004\Tmntsrv.exe
C:\Program Files\Trend Micro\Virus Buster 2004\tmproxy.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.exe
C:\Program Files\Trend Micro\Virus Buster 2004\PccPfw.exe
C:\WINNT\System32\imejpmgr.exe
C:\WINNT\loadqm.exe
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb01.exe
C:\WINNT\System32\RUNDLL32.EXE
C:\Program Files\Trend Micro\Virus Buster 2004\pccguide.exe
C:\Program Files\Trend Micro\Virus Buster 2004\PCClient.exe
C:\Program Files\Trend Micro\Virus Buster 2004\TMOAgent.exe
C:\WINNT\System32\Internat.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\user\デスクトップ\HijackThis\HijackThis.exe
0769762
04/08/21 17:37ID:AmF2gtV0O8 - Extra context menu item: この画像を取込み(&I) - C:\PROGRAM FILES\INTERNET NINJA 2001\GetImg.htm
O8 - Extra context menu item: コリャ英和！(&A) ホームページ英和翻訳(英和文) - res://C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL/253
O8 - Extra context menu item: コリャ英和！(&B) ホームページ英和翻訳(和文) - res://C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL/252
O8 - Extra context menu item: コリャ英和！(&C) 電子辞書（研究社新英和・和英中辞典） - res://C:\PROGRA~1\LOGOVI~1\KORYAIP\EWDICT~1\EWDICT~1.EXE/160
O8 - Extra context menu item: コリャ英和！(&D) 辞書バーで英和辞書引き - res://C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL/242
O8 - Extra context menu item: コリャ英和！(&E) 翻訳ﾀﾃバーで英和翻訳 - res://C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL/243
O8 - Extra context menu item: コリャ英和！(&F) 翻訳ﾖｺバーで英和翻訳 - res://C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL/244
0770762
04/08/21 17:40ID:AmF2gtV0O9 - Extra button: Korya Translate H Bar - {CC726B41-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra 'Tools' menuitem: Korya Translate H Bar - {CC726B41-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra button: Korya Translate V Bar - {CC726B42-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra 'Tools' menuitem: Korya Translate V Bar - {CC726B42-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra button: Korya Dictionary V Bar - {CC726B43-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra 'Tools' menuitem: Korya Dictionary V Bar - {CC726B43-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra button: Korya dictionary browser - {CC726B51-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra 'Tools' menuitem: Korya &dictionary browser - {CC726B51-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra button: Korya preferences editor - {CC726B52-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
0771762
04/08/21 17:41ID:AmF2gtV0O9 - Extra button: Korya Dictionary Editor - {CC726B53-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra 'Tools' menuitem: Korya &Dictionary Editor - {CC726B53-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra button: Korya Translate Page - {CC726B55-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra 'Tools' menuitem: Korya Translate &Page - {CC726B55-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra button: Korya Translate Page - {CC726B56-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra 'Tools' menuitem: Korya Translate &Page - {CC726B56-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
0772762
04/08/21 17:41ID:AmF2gtV0O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O16 - DPF: {2C38A62E-D257-40E8-8BB7-5624E38FEB0A} - http://www.freepagecounter.com/best_sex_shows.cab
O16 - DPF: {00000EF1-0786-4633-87C6-1AA7A44296DA} (F1 Organizer Class) - http://www.netpaloffers.net/NetpalOffers/DMO1/jg4gs.cab
0773ひよこ名無しさん
04/08/21 17:45ID:iwmnbtpy__________________________________________________________________________
Your IP address is xxx.xxx.xx.xxx. Using this address a remote computer
has gained anaccess to your computer and probably is collecting the information
about the sites you've visited and the files contained in the folder
Temporary Internet Files. Attention! Ask for help or install the software for deleting secret information about the sites you visited. ...
__________________________________________________________________________
Your computer is full of evidences!
IEのホームが乗っ取られて、
なんかC:\Windows\secure.htmlっていう青字の上記のような内容のページが出てきて、
対処法と称してページ下に３つくらいハイパーリンクがある・・・
これってこのスレで言ってるやつのことですか？
0774762
04/08/21 17:46ID:AmF2gtV0Adawareなどもやってみましたが、途中で止まってしまい、何度
やっても同じです。結局バグってしまい、電源を消すという事の
繰り返しです。
デスクトップ画面も４倍の大きさになって、左上の４分の１しか
表示されませんし、インターネットの画面も巨大化し、左上しか
表示されず、やりづらくて仕方ありません。
宜しくお願い致します。
0775ひよこ名無しさん
04/08/21 17:47ID:???何がして欲しいのかわからないから、指示の出しようが無い
ついでに、何でノートンとソースネクストウィルスセキュリティが両方入ってるの？
>>773
テンプレ>>8の「変な警告文が・・・」のところを見ろ。
0776773
04/08/21 17:51ID:iwmnbtpyありがとう。これですこれ。
0777762
04/08/21 17:51ID:AmF2gtV0しなければ写真がでないのでよろしくおねがい致します。
0778ひよこ名無しさん
04/08/21 17:51ID:???0780ひよこ名無しさん
04/08/21 17:55ID:???ウイルスバスターは、途中から割り込んで貼った人じゃないかな
>>767-768は別の人のログだと思うので放置
（てか正直、新手の荒らしかと思ってたし）
0781ひよこ名無しさん
04/08/21 17:58ID:???0782ひよこ名無しさん
04/08/21 17:58ID:???0783ひよこ名無しさん
04/08/21 18:02ID:???ってことは、症状はこんな感じ？
・デスクトップ画面が４倍ぐらいの大きさになる
・インターネット画面が巨大化する
（→この２つはディスプレイの設定じゃないのか？）
・写真が表示されなくなった
（→これはIEの設定じゃないのか？）
なんか質問そのものが激しくスレ違いっぽいんだけど、
HijackThisの分析はした方がいいのか？
0784762
04/08/21 18:06ID:OPDKOhzTScanRegistry TaskMonitor SystemTray LoadPowerProfile
SoundFusion Norton Auto-Protect gnetmous eoneMng
TCASUTIEXE Welcome DateChecher KoryaRunControl
winmain internat.exe QuickTime Task K7TSStart
K7SsystemTray K7TSUpdt BELT msbb EasyDates jp
ついでに窓の手で調べた結果です。
0786762
04/08/21 18:17ID:MKq8AE1k・写真が表示されなくなった
（→これはIEの設定じゃないのか？）
実は以前ここで質問して設定したんですが、すぐにダメになってしまうんです。
・デスクトップ画面が４倍ぐらいの大きさになる
・インターネット画面が巨大化する
（→この２つはディスプレイの設定じゃないのか？）
ありがとうございます。直りました。
あとネットをつなげたままにしておくと、ＩＳＤＮの点滅表示の３つの黄色の
真ん中のＡＣＴという表示が消えて、ネットがつながらなくなってしまうんで
すが？ダイアルアップネットワークも他のアプリケーションにつながっていま
すとなって操作できませんし、windowsも終了できません。（後ろのコードを
引っこ抜くことになる）
0787ひよこ名無しさん
04/08/21 18:17ID:DRWWHECDInternet Explorerでアドレスを入れて飛ぼうとすると毎回、「Hate Popups」と言うページのブラクラが出てきます。
テンプレのどの対処法を取れば良いのか教えてください。
0788ひよこ名無しさん
04/08/21 18:20ID:???0789ひよこ名無しさん
04/08/21 18:21ID:Sv6Zq1hu質問なんですが、ウイルスってメールアドレスが無くても、感染するものなんでしょうか？
0790762
04/08/21 18:24ID:KBUgXykhあと右下から変なのがネットをつなげていると出てきます。
これが原因なのでしょうか？よくわからんサイトなんですが？
あと画面を最小化したりするとデスクトップの画面が『にごる』という
んですか？ 青いマイクロソフトの画面なんですが、赤っぽくにごるん
です、しばらくすると直るんですが。
0791783
04/08/21 18:29ID:???まず最初にあなたがやらないといけない事
>O4 - HKLM\..\Run: [winmain] winmain.exe
HTASPLOITの除去と予防
http://higaitaisaku.web.infoseek.co.jp/removehtasploit.html
ここを詳しく読んで、除去と予防を行う。かなり危険。
次にやらなければならない事
http://higaitaisaku.web.infoseek.co.jp/sourcenext.html
http://internet.watch.impress.co.jp/cda/news/2004/08/19/4293.html
この２つを良く読む。ネットにつなげなくなるのはおそらくこれのせい。
Nortonが最新の定義にアップデートできるのなら、ソースネクストのアンチウィルスソフトは
アンインストールする事をお勧めする。
（Nortonが最新の定義にできないのなら、Nortonをアンインストールする）
アンチウィルスソフトを２つ入れるのは論外。
ついでに、ソースネクストのソフトはお勧めできない。フリーアンチウィルスソフトの方がまだいい。
（Spybotをやるとインターネット接続できなくなってしまうバグまであるので、テンプレのSpybotはやらない事）
で、その２つが終わったらFix指示を出すので、まずこの２つをやってください。
0792783
04/08/21 18:40ID:???HTASPLOITで、あなたのパソコンが遠隔操作されてるんですよ。
だから、まずこれを取り除かないと駆除してもお話にならない。
次に、ソースネクストの不具合のせいでネットにつなげなくなる場合があるのと、
アンチウィルスソフト２つ同時に入れてるせいで不具合が生じている可能性があるので、
次にそれを直す。（一時的にソースネクストのソフトをアンインストールした状態で
残りのFix指示を行う方が望ましい、本来はあり得ない話なんだけどね（；´Д｀））
HijackThisでFixするのはそれからの話。
0793762
04/08/21 18:45ID:gH/oh4qmどうもありがとうございます。やってみます。
0794783
04/08/21 18:53ID:???ノートンのサポート終了日一覧
http://service1.symantec.com/SUPPORT/INTER/japanesecustserv.nsf/jdocid/20030919114134945?OpenDocument&ExpandSection=2&Src=#_Section2
ってことなので、NortonAntiVirus2003・NortonAntiVirus2004ならばNortonは残す。
NortonAntiVirus2002以前ならば、ノートンはアンインストールしてしまって下さい。
あと、ソースネクストはどちらにしろ一度アンインストールしなければならないんで
アンインストールしてから次の作業しましょう。
んで、作業が終わったら再度インストールするなり、他のフリーソフト使うなり考えてください。
0795ひよこ名無しさん
04/08/21 18:56ID:???ソースネクストと両方アンインスコだろう
どっちにしても防いでくれなかった訳だし
0796762
04/08/21 19:28ID:ZTC9SBeaO9 - Extra button: Korya Dictionary Editor - {CC726B53-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra 'Tools' menuitem: Korya &Dictionary Editor - {CC726B53-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra button: Korya Translate Page - {CC726B55-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra 'Tools' menuitem: Korya Translate &Page - {CC726B55-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra button: Korya Translate Page - {CC726B56-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O9 - Extra 'Tools' menuitem: Korya Translate &Page - {CC726B56-5F63-11d3-A83F-00E0292B5772} - C:\PROGRAM FILES\LOGOVISTA\KORYAIP\KETRANSBAR\KETRANSBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O16 - DPF: {2C38A62E-D257-40E8-8BB7-5624E38FEB0A} - http://www.freepagecounter.com/best_sex_shows.cab
O16 - DPF: {00000EF1-0786-4633-87C6-1AA7A44296DA} (F1 Organizer Class) - http://www.netpaloffers.net/NetpalOffers/DMO1/jg4gs.cab
0798ひよこ名無しさん
04/08/21 19:45ID:???O2 - BHO: biObj Class - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\BI.DLL
これはVX2.aBetterInternetという悪質なBHOらしい
ttp://www.doxdesk.com/parasite/Transponder.html
0799783
04/08/21 19:49ID:???というか、>>792の作業が終わってから一度に出せばいい。
この人の場合は、02も16も全部Fixしなきゃいけないエントリ。
ただ、それらはHTASPLOITでインストールされている可能性が高い。
だからまずはHTASPLOITの駆除から。
一番不安なのは、ソースネクストをアンインストールして、10エントリが
無事きれいに消えるのかどうかって事なんだが（；´Д｀）
0800762
04/08/21 19:54ID:7SJ/tWoX>>783さん、これは俺じゃないっす。
なんなんですかこれは？
とりあえず、ソースネクストをアンインストールしまして、
HijackThisから>O4 - HKLM\..\Run: [winmain] winmain.exeは削除しました。
エントリをHijackThisから削除し、PCを再起動してから「C:\Windows\winmain.exe」を削除するだけです。
おそらく隠しファイルになっているので見つからない場合はこちらを。
となっていますが、winlog.htmlも削除した方がいいんですよね。winmainはＣドライヴにはあり
ませんでしたが、これはありました。
もしこの状態を経験された方はHijackThisのログを掲示板に貼って頂けると嬉しいです
。ついでにwinlog.htmlのファイルも欲しいです。
となっているんですが、どうすればいいんでしょうか？スルーですか？
0801783
04/08/21 19:59ID:???とりあえずさっきから気になってるのは、何で毎回ID違うの？って事なんですが。
あと、何でこっちが聞いた事を答えてくれないの？って事なんですが。
Nortonは結局どうしたんですか？アンインストールしたんですか？
で、ソースネクストをアンインストールしたなら、HijackThisを再度やってみて、
このエントリが全て消えているかどうかを教えてください。
（消えていない場合には、Fixはしないで報告してください）
>O4 - HKLM\..\Run: [K7TSStart] "c:\Program Files\K7 Computing\K7Security\Console\K7TSSplh.exe"
>O4 - HKLM\..\Run: [K7SystemTray] "c:\Program Files\K7 Computing\Common\K7SysTry.exe"
>O4 - HKLM\..\Run: [K7TSUpdt] "c:\Program Files\K7 Computing\Common\K7TSUpdT.exe" /startup
>O4 - HKLM\..\RunServices: [K7Sentry] c:\Program Files\K7 Computing\K7Security\AntiVirus\K7RTScan.exe /StartUp
>O4 - HKLM\..\RunServices: [K7RTEScn] c:\Program Files\K7 Computing\K7Security\AntiVirus\K7RTEScn.exe /StartUp
>O4 - HKLM\..\RunServices: [K7FWSrvc] c:\Program Files\K7 Computing\K7Security\FireWall\K7FWSrvc.exe /StartUp
>O4 - HKLM\..\RunServices: [K7PSSrvc] c:\Program Files\K7 Computing\K7Security\PrivacyService\K7PSSrvc.exe /StartUp
>O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
0802ひよこ名無しさん
04/08/21 20:00ID:8nhMgzAdCoolWebSearch(おそらく)に感染(と言っていいのか分かりませんが)しまして、
テンプレを読みCoolWebShredderを実行し再起動しましたところ、
一見正常に戻ったと安心したのですが、デスクトップ以外のアイコンが表示されません。
左上に四角い図形が表示されるだけ。
右下のバーに今まであったものも消えております。
致命的なミスをした予感なんですが・・・。
0803762
04/08/21 20:00ID:hLiJ8Zqdいやソースネクストは最近やりはじめたので違うと思います。
それ以前からネットがつなげなくなる事はしょっちゅうでしたから。
とりあえず消しましたけど。
0804ひよこ名無しさん
04/08/21 20:02ID:???0805762
04/08/21 20:04ID:hLiJ8Zqdいや再起動なんかしてたら、ＩＤ変わっちゃったんじゃないかな？
実はノートンてなんですか？
ただソースネクストをやるとメールができなくなります。
0806762
04/08/21 20:17ID:HW81js0b>O4 - HKLM\..\RunServices: [K7Sentry] c:\Program Files\K7 Computing\K7Security\AntiVirus\K7RTScan.exe /StartUp
>O4 - HKLM\..\RunServices: [K7FWSrvc] c:\Program Files\K7 Computing\K7Security\FireWall\K7FWSrvc.exe /StartUp
>O4 - HKLM\..\RunServices: [K7PSSrvc] c:\Program Files\K7 Computing\K7Security\PrivacyService\K7PSSrvc.exe /StartUp
とりあえずこの３つがありました。
0807 ◆fNaSZS0apE
04/08/21 20:20ID:HW81js0b0808ひよこ名無しさん
04/08/21 20:24ID:???コンパネから削除 しとけよ。
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=100
0809ひよこ名無しさん
04/08/21 20:31ID:???0810762 ◆fNaSZS0apE
04/08/21 20:32ID:HW81js0bコンパネとは？
ようは削除しろという事でしょうか？
0811783
04/08/21 20:35ID:???とりあえず、ノートンについて書きますんで、先にそれを確認して下さい。
>>805
ノートンアンチウィルスが走っています。（プロセスにも走っています）
>O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
このプログラムを「ファイル名を指定して実行」で立ち上げて、NortonAntiVirusの製品名を確認して下さい。
>>794を参照して、もし2003・2004ならば、アップデートで最新の定義にしてから、一度全てのファイルに
ウィルススキャンをかけてみて下さい。
それ以前の年度のものならばコントロールパネルからアンインストールして下さい。
ソースネクスト関連は、この回答があってから指示出します。今のところはまだいじらなくていいです。
0813762 ◆fNaSZS0apE
04/08/21 20:47ID:HW81js0b>O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
このプログラムを「ファイル名を指定して実行」で立ち上げて、NortonAntiVirusの製品名を確認して下さい。
「ファイル名を指定して実行」しても、ファイルが見つからないと表示されるん
ですが？ やり方が間違ってるんでしょうか？
0814ひよこ名無しさん
04/08/21 20:50ID:???0815762 ◆fNaSZS0apE
04/08/21 20:51ID:HW81js0bどれを削除すればいいかわからないんですが？
>>811
おそらくノートンとやらはこのスレで以前にもらったやつかもしれません。
自信はありませんが・・・・・・・
0816783
04/08/21 20:54ID:???エキスプローラ→表示→フォルダオプション→表示→詳細設定→すべてのファイルを表示する
で、ノートンがあるはずのパスにあるファイル名と、プロパティ（製造会社名）を確認して教えてください。
あと、さっき「ソースネクストをアンインストールした」ってのはコントロールパネルからか、
もしくはアンインストールプログラムからですよね？
だとしたら、コントロールパネルには出てこないはずですので気にしないように。
0817ひよこ名無しさん
04/08/21 20:54ID:UzzCYDsZ今まででなかったんだけど、とてもうっとうしい。
これもウィルス感染？？なった人います？
0818ひよこ名無しさん
04/08/21 21:00ID:???オレクシスはHijackThisでFixしないと直らないですね、多分このエントリがあるはずです
>O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNrd.dll
あと、たぶん04エントリに不審なプログラムが走っている可能性があるので、
テンプレを全部やって、その後に上の02エントリをFixして、該当ファイル（localNrd.dll）を削除して、
それでも再発するようならHijackThisログ貼ってもらえれば見ますよ。
0820ひよこ名無しさん
04/08/21 21:19ID:???全部のファイルの、ファイル名とかプロパティとかをここに書く必要はないですよ
数個ファイルのプロパティを開いてみて、Symantecってなってれば正常なものです。
それ以外の会社名になってる場合には要注意
0821ひよこ名無しさん
04/08/21 21:20ID:UzzCYDsZありがとうございます。
やってみます。
0822762 ◆fNaSZS0apE
04/08/21 21:24ID:zzCpd1cv１９９９年８月２５日と書かれています。
0823ひよこ名無しさん
04/08/21 21:26ID:???0824783
04/08/21 21:28ID:???・・・・・・（；´Д｀）たぶん相当古いプログラムなんだろーな・・・
全部のファイルを表示にしてあっても、「NAVAPW32.EXE」ってファイルは
そこにはないんですかね？
プロセスで走ってるんだから、絶対あると思うんですけど。
>C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
0825ひよこ名無しさん
04/08/21 21:32ID:RgepCqjJRunning processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
↑こういうものが出てこず、いきなり
F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
から始まるんですけど、どうやったらC:\の領域を表示させれますか？
お手数掛けますがよろしくです
0826762 ◆fNaSZS0apE
04/08/21 21:33ID:zzCpd1cvnavapw32.exeありました。
0827ひよこ名無しさん
04/08/21 21:34ID:???Running Processes・・・のところは、Save Logを押してテキストファイルに
出力してからじゃないと出ないので（ﾟεﾟ）ｷﾆｼﾅｲ!!
0828ひよこ名無しさん
04/08/21 21:35ID:???0829ひよこ名無しさん
04/08/21 21:36ID:???・・・・・・（；´Д｀）・・・・・
さっき>>811で出した指示は、そのファイルを立ち上げてみてくださいって事だったんですが。
で、そのファイルをダブルクリックして、NortonAntiVirus2000なのか、2001なのか、2002なのか、2003なのか、2004なのか
それを確認して下さい。
0830ひよこ名無しさん
04/08/21 21:40ID:???上の場所に新しいぞぬ2用のNGワードをアップしました。
主な改良点は、
1・NGワードを殆ど一から見直してプロセスも拾えるようにしました。
2・スパイウェアと016のエントリーの反応を強化しました。
3・個人的な置き換えデータを消去しましたw
今回のデータから自由に転載や改良されて結構です。
個人で製作したものなので間違いも多いと思いますが、
ぜひみなさんで活用してください。今回パスはありません。
苦しんでいる患者さんが一人でも減ることを祈っています。
一応ロダの場所です。
ttp://up.isp.2ch.net/upload/c=03okari/index.cgi
0832825
04/08/21 21:43ID:???いま自力で調べて
C:\WINDOWSに hosts とsecure というファイルを見つけて削除しようとしたのですが
すぐに復活してしまうんですがどうすればいいでしょうか？
0833762 ◆fNaSZS0apE
04/08/21 21:44ID:zzCpd1cvCopyright (C) Symantec Corporation 1991-1998
としかないっす。ファイルヴァージョンは『5.3.1.33』だそうです。
あとダブルクリックしても出てこないです。プロパティを調べてこれが出てました。
0834ひよこ名無しさん
04/08/21 21:45ID:???基本は、テンプレを全部やってからHijackThisでのFixです。
じゃないと、またエントリが復活したりとか、ファイルをいちいち削除しなきゃ
いけなかったりとか、余計面倒なことになるからです。
症状もよくわからんですし、とりあえずテンプレを全部見てみてからがよろしいかと。
いきなりHijackThisやろうとすると大失敗しますよ。
0835ひよこ名無しさん
04/08/21 21:51ID:???0836783
04/08/21 21:52ID:???あなたのNortonはNorton AntiVirus 5.0 for Windows 95/98ですので、
古すぎて意味がないNortonですから、アンインストールして下さい。
コントロールパネルの「プログラムの追加と削除」に、「Norton」と書かれた
項目があるはずだと思いますので。
ない場合には、今開いているNortonのフォルダに、Uninstallとか、Unwiseとか、
ゴミ箱アイコンのものがあると思いますのでそれをクリックすればアンインストールできます。
0838762 ◆fNaSZS0apE
04/08/21 22:04ID:zzCpd1cv何もないんですけど・・・・・・・
どうしましょう。
0839783 ◆jAUHOUyWyE
04/08/21 22:05ID:???0840ひよこ名無しさん
04/08/21 22:05ID:???0841783 ◆CMFx/nPaqU
04/08/21 22:06ID:???0842832
04/08/21 22:06ID:???です。テンプレやってみたのですが解決できません・・・
復元もエラーが出てしまいます。OSはMEです
0843ひよこ名無しさん
04/08/21 22:09ID:???ホームページがsecure32
http://higaitaisaku.web.infoseek.co.jp/removereg32.html
0844783 ◆jAUHOUyWyE
04/08/21 22:14ID:???説明文は英語ですが、このツールを使ってみてください。
http://service1.symantec.com/SUPPORT/nav.nsf/docid/2001092114452606?OpenDocument&ExpandSection=1%2C2#_Section1
たぶん、あなたの場合はNorton Internet SecurityやNorton SystemWorksで入っているノートンでは
ないんじゃないかと思いますので。
0845762 ◆fNaSZS0apE
04/08/21 22:15ID:zzCpd1cv0847783 ◆jAUHOUyWyE
04/08/21 22:21ID:???ちゃんとリンク先の内容を確認してくれませんかね？
何でアンインストールの話をしているかと言うと、HijackThisログ（つまりレジストリ）に
しっかり残っているからです。プロセスも走ってます。
その状態で、他のアンチウィルスソフトを入れるのは有害だから言っているんです。
リンク先では、こうはっきりと断っています。
「コントロールパネルや、メニューから削除できない場合にだけ使ってください」と。
私の方であなたのパソコンを確認できる訳じゃないので、きちんと確認して使ってください。
0848762 ◆fNaSZS0apE
04/08/21 22:27ID:zzCpd1cv削除じゃだめですか？
なんで韓国語はあるのに日本語はないんですかね。
0849783 ◆jAUHOUyWyE
04/08/21 22:28ID:???>>800で言っている「ソースネクストをアンインストールした」というのは、
コントロールパネルの「アプリケーションの追加と削除」からアンインストールしたか、
もしくはアンインストールプログラムから削除したんですよね？
まさか該当ファイルだけゴミ箱に入れて「アンインストールしました」って言ってないですよね？
0850762 ◆fNaSZS0apE
04/08/21 22:33ID:zzCpd1cvアンインストールプログラムです。
付属中学上がりで英語はてんでダメです。単語もほとんど忘れた。
0851783 ◆jAUHOUyWyE
04/08/21 22:39ID:???・・・・・・・・・・（；´_ゝ`）
ファイルを削除しただけじゃ、HijackThisログ（つまりレジストリ）は
残ったままです。残ったままだと有害な状態だから言っているんです。
ちゃんと>>800のHTASPLOITを直した時に、きちんとWindowsUpdateをやったのか
どうかすら怪しいんですけど、WindowsUpdateやらなかったら、またそこ突かれて
同じもの仕込まれるだけですよ？困るのはあなたですから、やるやらないは任せますが。
>>844のリンク先の解説（超要約バージョン）
真中へんにある「Click Rnav2003.exe utility to start the download.」でツールをダウンロード。
ダウンロードが終わったらそれを実行。あなたの場合は「NortonAntiVirus2000 or earlier」を選ぶ。
で、実行し終わったら、「Yes」を押してパソコンを再起動。
0852842
04/08/21 22:40ID:???この症状だったようです
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=al2&namber=37365&rev=&no=0&KLOG=33
マイ コンピュータ→ツール→フォルダオプション
→全般タブで｢Webの表示｣内の「従来のWindowsフォルダを使う」にチェックを入れる
でとりあえずは・・・
0854762 ◆fNaSZS0apE
04/08/21 23:08ID:2ITik5nuアップデートやってます。
0855762 ◆fNaSZS0apE
04/08/21 23:10ID:2ITik5nu0856ひよこ名無しさん
04/08/21 23:11ID:UzzCYDsZよく解らないので、一度見て頂けないでしょうか？
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: twaintecObj Class - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {C38F9440-2669-4B1B-86C5-E751E6011BAE} - C:\WINDOWS\System32\hcmbja.dll (file missing)
O2 - BHO: BHObj Class - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem218.dll (file missing)
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\ISTbar\istbar.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2002\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\Virus Buster 2002\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\Virus Buster 2002\Pop3trap.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
0857ひよこ名無しさん
04/08/21 23:11ID:UzzCYDsZ続きです。
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
O4 - HKLM\..\Run: [zxluuf] C:\WINDOWS\System32\ygfjrz.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: EPSONプリンタウインドウ!3 環境設定(2).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{FB11F256-9DB5-4EEE-BA4C-DD85AA2A8462}: NameServer = 210.132.112.66,210.132.112.65
O18 - Filter: text/html - {C02A9652-4513-4A6F-89AA-F929C9D1C2DB} - C:\WINDOWS\System32\hcmbja.dll
O18 - Filter: text/plain - {C02A9652-4513-4A6F-89AA-F929C9D1C2DB} - C:\WINDOWS\System32\hcmbja.dll
0859ひよこ名無しさん
04/08/21 23:23ID:iSUmUvltＳｐｙｂｏｔを使ったのですが、
ＤＳＯーExploit,VBouncer,Primesoft.Safesearchというプログラムが、
何回スキャン→修正＆削除をしても消えません。
どうしたらいいでしょう？
0861ひよこ名無しさん
04/08/21 23:25ID:iSUmUvlt0862783 ◆jAUHOUyWyE
04/08/21 23:27ID:???Windows Update
http://v4.windowsupdate.microsoft.com/ja/default.asp
なんか結構重たいみたいですが、しばらく待ってれば開始するかと。
>>856-857
ウィルスバスター2002はサポート終了してますよ。だから意味がないです。
シマンテックと、トレンドマイクロでオンラインスキャンしてみて下さい。
あと、テンプレやらずに直しても意味ないですよ。
Spybotも、Ad-awareSEも両方やったとは思えないほど無残な状態です。
HijackThisで直すのは、それからです。（といってもオレクシスの02エントリは消えてますが）
0863ひよこ名無しさん
04/08/21 23:30ID:???WIN386.SWP
が１０８Ｍとやたら大きくなってます・・・お手数ですがアドバイスください
secureでIEが開くのでおそらくスパイウェアだと思うのですが・・・
0864783 ◆jAUHOUyWyE
04/08/21 23:30ID:???DSO Exploitは間違い無くSpybotのバグですが
他のはおそらくウィルスか何か入り込んでるんじゃないかと。
最新の定義にできるアンチウィルスソフトを入れるか、もしくは最低限
ウィルスオンラインチェックをしてみてください。
あと、言うまでもないですがCWShredder、Ad-awareSEも併用してください。
セーフモードでSpybotやAd-awareで駆除するとなくなるものもありますので、
必ずそれもやってみる。それでもだめなら質問してみて下さい。
0865ひよこ名無しさん
04/08/21 23:31ID:UzzCYDsZ素朴な疑問ですが、確かにウィルスバスターは2002ですが、
一応更新して、今でも２～３日に一回は自動アップデートしていますが、
それでもだめですか？
0866ひよこ名無しさん
04/08/21 23:32ID:???俺も前に摂りつかれた事があったけな
わけ分からん広告がたくさん出てくるやつ
0867783 ◆jAUHOUyWyE
04/08/21 23:35ID:???http://www.trendmicro.com/jp/support/old-versions/old-versions/products/vb.htm
ウィルスバスター2002は、2003/12/31にサポートを終了しているはずです。
現在のパターンファイルはパターン 2.160.00（リリース日：2004/8/21）らしいですが、
それに対応できているとは思えません。
オンラインスキャンしてみた方がいいです。いかにもウィルスのエントリがいくつもあるんで。
0869ひよこ名無しさん
04/08/21 23:37ID:???マルチ乙
ウィルス情報＆質問 総合スレッド☆Part22
http://pc5.2ch.net/test/read.cgi/sec/1091895881/544
0870858
04/08/21 23:41ID:???乙
>>867
ところで新しいフィルターだと、
O2 - BHO: (no name) - {C38F9440-2669-4B1B-86C5-E751E6011BAE} - C:\WINDOWS\System32\hcmbja.dll (file missing) ←◆残骸(Fix)
見たいに表示されるんだが、
これって一応はなにかやったってことか？
0871863 ◆n5l0ehNvJ.
04/08/21 23:42ID:???すいません、どんどん大きくなっていってるもんで不安で・・・
OSはME 症状はHPが青色で「Detected SPYware! System error #384」と書かれたページです
テンプレを実行し
C:\WINDOWSにsecure.html と hosts という如何にも怪しいのを発見し削除してるのですが何度消してもまた再生されます。
そして、WIN386.SWPが上の二つと同じタイムスタンプで更新されていっているので見ているとサイズがどんどん大きくなっていってます・・・
いまは128Mになってました
0872783 ◆jAUHOUyWyE
04/08/21 23:43ID:???>(file missing)
に対するフィルターじゃないかなと。
これってアンインストールしたか、アンチウィルスソフト・アンチスパイウェアソフトで
除去したかの残骸エントリだから、無意味なのでFixって事だと思います。
俺はまだダウンロードできないよ｡ﾟ・(ﾉД`)
0873ひよこ名無しさん
04/08/21 23:46ID:???コテはつけなくてもいいから、メール欄に何もいれずに（age書きこみ）でOK。
たぶんウィルスか何かの仕業だと思うんだが、ウィルスのチェックはやったの？
0877762 ◆fNaSZS0apE
04/08/22 00:02ID:7ToUG1ZHNorton AntiVirusの中身は空っぽになりましたが、
>O4 - HKLM\..\RunServices: [K7Sentry] c:\Program Files\K7 Computing\K7Security\AntiVirus\K7RTScan.exe /StartUp
>O4 - HKLM\..\RunServices: [K7FWSrvc] c:\Program Files\K7 Computing\K7Security\FireWall\K7FWSrvc.exe /StartUp
>O4 - HKLM\..\RunServices: [K7PSSrvc] c:\Program Files\K7 Computing\K7Security\PrivacyService\K7PSSrvc.exe /StartUp
だけはきえないんですが？
あとMicrosoft Updateができません。検索しても右上が止まったままでしばらく
待っても来そうにありません。もっと待ってればいいんですか？
0878ひよこ名無しさん
04/08/22 00:03ID:???ありがたい！
http://www.uploda.org/
ここにおねがいしまする
0879ひよこ名無しさん
04/08/22 00:03ID:GW1ZT7fU0880783 ◆jAUHOUyWyE
04/08/22 00:07ID:???今自分もWindowsUpdate試してみましたが、調子悪いみたいですね。
（かなり反応があるまで時間がかかるみたいです）
後で必ずやっておいてください。じゃないと意味ないです。
あと、その３つのエントリは、ソースネクストのソフトの方の残骸エントリ
ですので、Nortonのアンインストーラーでは当然消えません。
Fix指示を出しますので、先にそれをやっちゃいましょう。
Fixするもの（有害エントリ）
>O2 - BHO: biObj Class - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\BI.DLL
>O2 - BHO: FFAF} - {1F48AA48-C53A-4E21-85E7-AC7CC6B5FFAF} - C:\WINDOWS\TEMP\MSCLJI.DLL
>O2 - BHO: F1 Organizer Class - {00000EF1-0786-4633-87C6-1AA7A44296DA} - C:\WINDOWS\SYSTEM\JG4GS.DLL
>O16 - DPF: {2C38A62E-D257-40E8-8BB7-5624E38FEB0A} - http://www.freepagecounter.com/best_sex_shows.cab
>O16 - DPF: {00000EF1-0786-4633-87C6-1AA7A44296DA} (F1 Organizer Class) - http://www.netpaloffers.net/NetpalOffers/DMO1/jg4gs.cab
Fixするもの（ソースネクストの残骸エントリ）
>O4 - HKLM\..\RunServices: [K7Sentry] c:\Program Files\K7 Computing\K7Security\AntiVirus\K7RTScan.exe /StartUp
>O4 - HKLM\..\RunServices: [K7FWSrvc] c:\Program Files\K7 Computing\K7Security\FireWall\K7FWSrvc.exe /StartUp
>O4 - HKLM\..\RunServices: [K7PSSrvc] c:\Program Files\K7 Computing\K7Security\PrivacyService\K7PSSrvc.exe /StartUp
ここまでFixしたら、一旦PCを再起動してみて問題がないかどうかを確認して下さい。
その後、テンプレのAd-awareSE、Spybotを使ってゴミ掃除して下さい。
0882ひよこ名無しさん
04/08/22 00:08ID:???乙＆あり
寝る前にもう一度確認したら。
O16 - DPF: {2C38A62E-D257-40E8-8BB7-5624E38FEB0A} - http://www.freepagecounter.com/best_sex_shows.cab
これが●になってしまってました。
これはURL調べたらサーチ系だから▲です。
申し訳ありません。
こんな感じで結構間違いが多いと思いますが、よろしくお願いします。
>>858 & 882
使っていただき感謝です。
0884ひよこ名無しさん
04/08/22 00:21ID:???0892ひよこ名無しさん
04/08/22 00:42ID:???☆おひょいさんの質問箱☆
http://pc6.2ch.net/test/read.cgi/pcqa/1086497830/
0894竹志
04/08/22 00:46ID:???0897おひょいさん ◆7wZqzyL4SM
04/08/22 00:51ID:???0898和則
04/08/22 00:55ID:???0900ひよこ名無しさん
04/08/22 01:03ID:???0901ひよこ名無しさん
04/08/22 01:03ID:BXNRx8AX友達からもらったエロ画像でもウィルスやスパイウェアに感染することはあるのでしょうか？
Ｊｐｅｇやｍｐｅｇなら感染しないと勝手に思い込んでいるのですが
0902ひよこ名無しさん
04/08/22 01:03ID:???0907762 ◆fNaSZS0apE
04/08/22 01:10ID:SwY4pME8ありがとうございました。
ただまだだと思います。spy-botが５０００あたりで止まってしまうんですよ。
0908783 ◆jAUHOUyWyE
04/08/22 01:10ID:???もう１時間以上経ってしまったので、先に指示だけ出しますので
ちゃんと実行しておいてくださいね
まず、WindowsUpdateができない場合の応急措置
http://higaitaisaku.web.infoseek.co.jp/htastop.html
ここを見てください。んで、htastopのダウンロード先はここ
http://www.wilders.org/downloads.htm
これで、一時的にですが
>O4 - HKLM\..\Run: [winmain] winmain.exe
が再度作られるのはとめられるはずです。
ただし、他のセキュリティホールは残りまくっているので、WindowsUpdateは必ずやる事。
あと言うまでもないですが
>O4 - HKLM\..\Run: [winmain] winmain.exe
>O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
この２つのエントリが消えている事を確認して下さい。
ここまで無事なら、今はアンチウィルスソフトも、ファイヤーウォールもない
無防備な状態なので、再度これらをインストールする作業になります。
（続く）
0909ひよこ名無しさん
04/08/22 01:14ID:???／￣￣￣￣￣ ミ
/ ,――――-ミ
/ ／ ／ ＼ |
| / ,（･） （･） |
(6 つ |
| ＿＿_ | ／￣￣￣￣￣￣￣￣￣￣
| /＿＿/ ／ ＜ わかんねえよ！
／| ／＼ ＼＿＿＿＿＿＿＿＿＿＿
0916783 ◆jAUHOUyWyE
04/08/22 01:22ID:???お、ちょうど来ましたね。一応指示をまとめて出してしまいます。
>>808を見ると、ソースネクスト2004と、Spybot1.3の競合でインターネットに
つなげなくなる状態というのは解消されているようです。
ただし、>>791の通り、実はこのソフトは非常にリスキーなソフトでもあります。
ここから先はあなたのご判断にお任せしますが
フリーのアンチウィルスソフト、ファイヤーウォールにこういうものがあります。
Avast! Home Edition（HPは英語ですが、日本語版があります。アンチウィルスソフト）
http://www.avast.com/eng/down_home.html
ZoneAlarm日本語版（ファイヤーウォール）
http://jp.zonelabs.com/download/znalm.html
これらのフリーソフトに乗り換える、という手もありかと思われます。
もちろん、ソースネクスト2004を買ったのだから、勿体無いから再インストールする！ってのも
十分にありだと思います。
0917ひよこ名無しさん
04/08/22 01:24ID:BXNRx8AXそうですか・・・・
ありがとうございます。
ＰＣが壊れるのはもうコリゴリなのでなんとか安全な方法を探したのですが、
やはりそんな甘いものではありませんね。」
0920おひょいさん ◆7wZqzyL4SM
04/08/22 01:28ID:???0927ひよこ名無しさん
04/08/22 01:40ID:???0930ひよこ名無しさん
04/08/22 01:41ID:???0931783 ◆jAUHOUyWyE
04/08/22 01:41ID:???0934ひよこ名無しさん
04/08/22 01:46ID:???0937ひよこ名無しさん
04/08/22 01:49ID:???0939ひよこ名無しさん
04/08/22 01:50ID:???0940のぼる
04/08/22 01:51ID:???0948ひよこ名無しさん
04/08/22 01:56ID:???0952ひよこ名無しさん
04/08/22 01:59ID:???質問する方に申し訳ない。
0953のぼる
04/08/22 02:00ID:???0954ひよこ名無しさん
04/08/22 02:01ID:???0958ひよこ名無しさん
04/08/22 02:05ID:???0960ひよこ名無しさん
04/08/22 02:08ID:???0962ひよこ名無しさん
04/08/22 02:10ID:???0963ひよこ名無しさん
04/08/22 02:11ID:???出てこいよ
0964ひよこ名無しさん
04/08/22 02:12ID:???0965ひよこ名無しさん
04/08/22 02:14ID:???0967ひよこ名無しさん
04/08/22 02:15ID:???0970ひよこ名無しさん
04/08/22 02:23ID:???0971715
04/08/22 03:26ID:xa92y9k0そのあとで、トレンドマイクロのオンラインスキャン使ったら感染ファイル数983。
駆除可能でないのがTROJ_ECURE.Aとそれに似た名前の物がほとんど。あとの駆除可能なものがVBS_REDLOF。
REDLOFは駆除ソフト持ってて駆除していたんですが”失敗”するのが一つありました。
あとflashgetはスパイウェアだったんですね。ダウンロード履歴を送信してるんですかね？
早いんで重宝してるから消したくないんだが、消さなければ駄目ですかね？
Ad-awareSEで、何回やってもcoolsearchwebが出ます。さらに放って置くとソフトを落とすポップアップが出て困る。
ｶｼﾞﾉのIEも勝手に立上がるんですが・・・。
感染ファイル多すぎですね。
助けてください。
0973ひよこ名無しさん
04/08/22 03:44ID:???0974ひよこ名無しさん
04/08/22 05:15ID:???0976ひよこ名無しさん
04/08/22 06:48ID:???0977ひよこ名無しさん
04/08/22 08:02ID:???人助けとは言え暇すぎ。いいなあ。
0978ひよこ名無しさん
04/08/22 08:24ID:???アテネ、日本のメダルラッシュだなぁ
0981（´＿ヽ｀）
04/08/22 09:17ID:???何か前に書き込んで以来、
の前に何かそう言うのをﾊｹｰﾝするツールを使ってやってみた
行われました!あなたのシステムから取り除かれました:-
5つの感染したIE登録価値ウィンドウズME(4.90.3000)CWShredder [email protected]によって書かれました。
このプログラムを備えた任意の付加的な支援あるいは移動するCWSについては、次のものを訪れてください:http://forums.spywareinfo.com/情報、
およびCoolwebsearch trojanおよびその変形についてのドキュメンテーションについては、
次のものを訪れてください:http://www.spywareinfo.com/～merijn/cwschronicles.html寄付金がCWShredderを支援することを支援するためには、
次のものを訪れてください:http://www.spywareinfo.com/～merijn/donate.html
こんなのが出ました・・・・・
0984ひよこ名無しさん
04/08/22 10:24ID:???>感染ファイル数983。
テンプレのこれやってねーだろ。
2） IEの履歴削除→ツール→インターネットオプション→全般→インターネット
一時ファイル→クッキーの削除+ファイルの削除
たぶん感染ファイルのほとんどがc:\temp\とか、キャッシュファイルだと思うんだけど。
>早いんで重宝してるから消したくないんだが、消さなければ駄目ですかね？
スパイウェアだとわかってて使いたいなら使えばいいんじゃないの？
ただ、間違い無く回答する側はアンインストールしるって言うだろうね。
0985ひよこ名無しさん
04/08/22 11:33ID:???エロサイト見たら・・・助けてください！Part38
http://pc6.2ch.net/test/read.cgi/pcqa/1093140773/
0986ひよこ名無しさん
04/08/22 12:58ID:???flashgetはアドウェアだから、
アンインストールせずに使いつずけて問題ないぞ。
他には一応OperaやReGetなんかもそう。
というよりいつごろからスパイウェアとアドウェアの定義が、
ごっちゃになっているんだ？
0987ひよこ名無しさん
04/08/22 13:18ID:???O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
はInternet Optimizerというスパイウェアです。
ttp://higaitaisaku.web.infoseek.co.jp/spywareex.html#internetoptimizer
ここを参考にまずはコンパネ等から削除してください。
下は個別な対応が必要になるかもしれません。情報先を記載しときます。
O2 - BHO: twaintecObj Class - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=202
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
ttp://www.symantec.com/region/jp/sarcj/data/a/adware.clickalchemy.html
0988987
04/08/22 13:19ID:???次にAd-AwareとSpybot-S&Dをもう一度やってください。
それで次に残ったものをHijackThisを全て閉じて以下をFix
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: twaintecObj Class - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll
O2 - BHO: (no name) - {C38F9440-2669-4B1B-86C5-E751E6011BAE} - C:\WINDOWS\System32\hcmbja.dll (file missing)
O2 - BHO: BHObj Class - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem218.dll (file missing)
O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\ISTbar\istbar.dll (file missing)
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
O4 - HKLM\..\Run: [zxluuf] C:\WINDOWS\System32\ygfjrz.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
問題がないようでしたらtwaintec.dll、mxtarget.dll、alchem.exe、ygfjrz.exeをゴミ箱に隔離して、
Ad-Awareをもう一度実行してゴミ掃除をしてください。
0989ひよこ名無しさん
04/08/22 13:30ID:???REDLOFに感染しているようでは半分諦めたほうが、正直いいと思うよ。
対処に時間が掛かり過ぎてリカバリの方が、対処も早いと思う。
REDLOF 感染対処法
ttp://www13.plala.or.jp/sukiero/redlof.html
まじで糞回答者は氏ねよ。
なんで俺がオンラインスキャンしろ、テンプレやれって言ってると思ってるんだよ。
Internet Optimizerに関するトレンドマイクロの情報
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=Internet+Optimizer&alt=Internet+Optimizer
こんだけいっぱい症例があって、HijackThisで直らないところに入り込んでるのは
HijackThisじゃ直せないだろうが。だからオンラインスキャンしろって言ってんだよ。
要するに、ウィルスバスター2002で取り逃してるウィルスってのはこれのことなんだよ。
twaintec.dllは少なくてもAd-awareかSpybotのどちらかで駆除できる筈のエントリ。
テンプレやってたら出てくる筈のないエントリなんだよ。だからテンプレやれつってんの。
それから、テンプレやれと>>818で言っているのに、テンプレもやらずに>>856-857を貼ってるから
「テンプレやれ」としか敢えて>>862で指示出してないの。
「何でも教えてやる事」ってのは親切でも何でもないよ。おせっかいって言うんだよ。
0991987
04/08/22 13:51ID:???おまえちゃんと指示読んでるか？大丈夫か？
>O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
>はInternet Optimizerというスパイウェアです。
>ttp://higaitaisaku.web.infoseek.co.jp/spywareex.html#internetoptimizer
>ここを参考にまずはコンパネ等から削除してください。
>次にAd-AwareとSpybot-S&Dをもう一度やってください。
>それで次に残ったものをHijackThisを全て閉じて以下をFix
だれもすぐFixしろとは言ってない。
あのね、この質問者が、あなたの指示を全部読むと思うかい？
テンプレやりなさい、って指示すらめんどくさがってHijackThis貼る人だよ？
間違い無く、Ad-awareもSpybotもやらずに、HijackThisでFixして終わりだよ。
で、またそのうち「助けてください」って泣きついてくるのが目に見えている。
あなたの指示は間違ってないんだけど、相手がどんな奴なのかを読みとって
それを考慮して指示を出さないと意味ないんだよ。それを言ってるの。
0993987
04/08/22 14:06ID:???それとお前さんの指示突っ込みどころ満載だぞ。
>Ad-awareもSpybotもやらずに、HijackThisでFixして終わりだよ。
ってやつ。
>O2 - BHO: (no name) - {C38F9440-2669-4B1B-86C5-E751E6011BAE} - C:\WINDOWS\System32\hcmbja.dll (file missing)
>O2 - BHO: BHObj Class - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem218.dll (file missing)
>O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\ISTbar\istbar.dll (file missing)
この値が出ているということは一応なにかはやったってことだろう？
何もせずにISTbarが消えたなんて話は聞いたことがない。
>O2 - BHO: (no name) - {C38F9440-2669-4B1B-86C5-E751E6011BAE} - C:\WINDOWS\System32\hcmbja.dll (file missing)
>O2 - BHO: BHObj Class - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem218.dll (file missing)
>O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\ISTbar\istbar.dll (file missing)
この辺はおそらくインストールされているウィルスバスター2002が駆除してくれているものと推測される。
理由
・Spybotをやっていれば当然出てくる筈のSDHelperのエントリがない＝Spybotをやってない可能性が高い？
・Ad-awareSEをやっていれば当然駆除されているAxela Relatedのエントリが残っている＝Ad-awareSEは少なくてもやってない
ウィルスバスター2002も、2003年12月まではサポート期間中だったのと、
ISTbarがかなり既出なスパイウェアだという事を考えれば、対応して駆除していても不思議じゃない。
0995987
04/08/22 14:19ID:???>・Spybotをやっていれば当然出てくる筈のSDHelperのエントリがない＝Spybotをやってない可能性が高い？
BHOのこと言っていると思うんだけど、
使い方によってはこの値はでないぞ。
だからといって間違った使い方とは限らない。
SDHelperのインストールにチェックを入れているか入れていないか、ただそれだけ。
あとAxelaはマツダの車な、
氏ねまでいってその程度の知識かよ。
0996ひよこ名無しさん
04/08/22 14:28ID:???ﾜﾗﾀ
0997ひよこ名無しさん
04/08/22 14:29ID:???TROJ_ISTBARの検索結果（対応日: 2003/10～）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=ISTBar&alt=ISTBar
ウィルスバスター2002のサポート期間中に対応してるみたいだから、おそらくこのおかげ。
細かな間違いを指摘して話題そらそうとすんなよ。詭弁のガイドラインですか？（ ´,_ゝ`）
スペルミスぐらいはするさ、すまんかったね。
あのね、SpybotS&Dを普通にインストールする場合は、SDHelperはチェックが入った状態、
TeaTimerはチェックが入らない状態でインストールされるんだよ。
例外的にSDHelperの設定がちゃんとされない場合があるけど、ちゃんとSpybotやってる人は
ここまでボロボロのHijackThisログにはならない。
「ごくわずかな反例を取り上げる」ってのも、詭弁のガイドラインに確かあったな（ ´,_ゝ`）
「相手がどんな人なのか？」ってのを見て、その人に応じた回答をしなきゃだめだよ。
小学生にいくら難しい話をしても、「ボクワカンナーイ」で終わっちゃうだろ？
ちゃんとテンプレやらない人に、親切に教えても全部の指示なんて読むわけない。テンプレすら読まないんだから。
だから、そういう人には「テンプレやれ」「テンプレ読め」としか答えないべきなの。
単に「俺ってHijackThis読めるんだぜー」って自慢したいだけにしか見えないよ。Fix指示も激しく今更だし。
0999ひよこ名無しさん
04/08/22 14:32ID:???エロサイト見たら・・・助けてください！Part38
http://pc6.2ch.net/test/read.cgi/pcqa/1093140773/
1000ひよこ名無しさん
04/08/22 14:32ID:???おまえAxelaって何回ミスした。
【分析】HijackThis【研究】
エロサイト見たら・・・助けてください！Part38
で検索してみ。救えないぞ。
1001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。