エロサイトを見たら…助けてください！Part57

1 名前：ひよこ名無しさん mailto:sage [2005/07/28(木) 23:56:15 ID:???] エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに… いったいどうしたらいいの？って人のためのスレッドです。 【重要】ウソのアドバイスに注意して下さい。 ●ブラウザハイジャッカーやウイルスの被害を減らすためにも WindowsUpdateを利用してこまめにセキュリティパッチを当てましょう ▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別) 　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。 　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別) 　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類） 　・ まず、テンプレの>>2-10あたりを必ず読む。 ▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━ 　・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。 　・ 出された指示を実行せずにレスする人は、徹底放置して下さい。 　・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。 　・ 放置ができない回答者は、質問者が自作自演していると見なされます。 ▼━禁止事項 ━━━━━━━━━━━━━━━━━━━ 　・ マルチポスト(複数の板・スレで同じことを質問) 　・ 情報の小出し(始めにOSやソフト名等を必ず明示) 　・ 違法な話題や質問(WinMX,Winny,エミュレータ等) 　・ 天麩羅屋　&　薮パソユーザーは立ち入り禁止。HNを変えてもダメです。 　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も禁止です。 前スレ：エロサイト見たら…助けて下さい！Part55 pc8.2ch.net/test/read.cgi/pcqa/1119362324 313 名前：ひよこ名無しさん mailto:sage [2005/08/06(土) 06:55:49 ID:???] >>312 ▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別) 　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類） 　・ まず、テンプレの>>2-10あたりを必ず読む。 314 名前：312 [2005/08/06(土) 07:52:53 ID:TNpMCOLd] >>313 パソコン初心者総合質問スレッド Vol.1101 pc8.2ch.net/test/read.cgi/pcqa/1123243088/ の172から誘導。 WindowsXP、IE6.0、NortonAntiVirusを使ってます。 テンプレの、１）、２）（クッキーの削除のみ）、５）、６）、８）、テンプレ補足１．、 を実行してみました。 その結果、IEが「YAHOOJAPAN」から「MSNJapan」になって、更に以下のサイトが自動で開くようになりました。 「ad.yieldmanager.com - Click Here! - Microsoft Internet Explorer」 なんか２種類に増えた感じなのですが、どうすればいいでしょうか？ 315 名前：312 mailto:sage [2005/08/06(土) 08:10:11 ID:???] もう一回再起動し直したら治ったようです。 ありがとうございました。 316 名前：312 mailto:sage [2005/08/06(土) 08:42:16 ID:???] すいません、やっぱり治ってませんでした・・・。 助言よろしくお願いします。 317 名前：ひよこ名無しさん [2005/08/06(土) 10:14:33 ID:BDpNCHHR] >>312 マルチ乙。ｳｻﾞｲよ。 318 名前：285 [2005/08/06(土) 10:23:41 ID:ZV9TqQZA] やはり飛んでもないことでしたか・・・orz どうにか｡・ﾟ･(ﾉД｀)･ﾟ･｡ 319 名前：ひよこ名無しさん mailto:sage [2005/08/06(土) 10:41:46 ID:???] ttp://fdempa.com/kagi/chinko.html これでも見て落ち着きなさいな 320 名前：ひよこ名無しさん [2005/08/06(土) 11:04:41 ID:YsRCA9X9] ゲームサイトに飛ばされるやつでvbsys2.dllを削除した のですがまだ治りません。 ネットに繋げないのでhijackが使えません。わかる人いたら教えて下さい。 321 名前：ひよこ名無しさん mailto:sage [2005/08/06(土) 11:25:14 ID:???] >>320 ▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別) 　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。 　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別) 　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類） 　・ まず、テンプレの>>2-10あたりを必ず読む。 322 名前：ひよこ名無しさん [2005/08/06(土) 23:47:20 ID:I1Sd0i2U] パソコン初心者質問スレから誘導されてきました AD-aware（スパイウェア駆除ソフト）でスキャンを行うと、強制再起動されます その後、デスクトップ表示→強制再起動→デスクトップ表示→強制再起動→（無限 一回セーフモードにするとなんとか止まったのですが それと関連があるのかは定かではないですが、その直後からどうもネットの読み込みが異様に遅くなっています ほとんどのページは「サーバーが見つかりません」になるのです（たまに読み込めたりもする） PCそのものはとくに遅くなったりはしていないみたいです 回線はフレッツADSL1,5M、ルータを使用しています PCの機種？はNEC　LaVieCです この諸々の問題はどのようにしたら解決するのでしょうか? そもそも、その強制再起動が始まったのがダークロリータを踏んだ直後（多分）あたりからだと思います こういった問題の報告などはないようですので関係ないかと思うのですが 一応、追記しますです 323 名前：ひよこ名無しさん mailto:sage [2005/08/06(土) 23:49:51 ID:???] >>322 ﾏﾙﾁすんなｳﾞｫｹ 324 名前：ひよこ名無しさん mailto:sage [2005/08/06(土) 23:50:14 ID:???] >>322 リカバリしろハゲ。 325 名前：ひよこ名無しさん [2005/08/07(日) 02:36:45 ID:6JB9ICpt] パソコン初心者総合から誘導を受けました。 コピーで失礼します。 ・使用OS　XP ・バイオ　X08-73061 ・URLを踏んでなにかがインストールされました。そうしたら変なアイコン(Hotx)が表示され 　すべてのプログラムの所にも(Hotx)が表示されました。 ・ＰＣを立ち上げるとなにもしていないのに海外のエロサイト？に自動的に飛ばされます。窓を 　けしても勝手にまたサイトに飛ばされてしまいます。あとｲﾝﾀｰﾈｯﾄをクリックするとｸﾞｰｸﾞﾙに 　接続されるはずが変なサイトへ・・・・ これはウィルスでしょうか？ＰＣ初心者なものでなにをすればよいかわかりません。 お願いします。 326 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 02:41:29 ID:???] >>325 テンプレやれや。 327 名前：３２５ mailto:sage [2005/08/07(日) 02:50:27 ID:???] >>326 どのプログラムをアンインストールしていいかわかりません。 テンプレもすべて見ました。 プログラムの追加と削除のところでどれを消せばいいか・・・ 「e」のｲﾝﾀｰﾈｯﾄのマークのやつでしょうか？ひとつしかありません 「Internet Explorer Q822925」←これは関係無いですかね？ 328 名前：３２５ mailto:sage [2005/08/07(日) 03:09:57 ID:???] システム復元で直りました ３２６さん失礼しました 329 名前：３２５ mailto:sage [2005/08/07(日) 03:17:15 ID:???] すいません不安で質問いいですか？ システム復元で７月の異変以前に復元しました。 今後なにか異常がおきる場合ってあるのでしょうか？ 今はなにも異変なしです。 330 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 03:20:28 ID:???] 大丈夫、あとはこれをやるだけ 効果＝ウイルス・トロイ・スパイウェア・キーロガーなどの悪質なファイルほぼ全部 パソコンのトラブル解消法（ME・XPは復元OFFに） 「スタート」をクリックしてください 「ファイルを指名して実行」をクリックしてください regedit（←ｺﾋﾟﾍﾟでもよいです）と入力してOKをクリックしてください 編集をクリックして検索をクリックしてください explorer.exeないしkernel32.dllと入力して検索してください 検索して見つかった物を片っ端から削除してください（全部削除しないと効果はありません） 検索が終了したら再起動させてください 331 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 03:21:50 ID:???] >>330＝典型的なこれ↓ ●アドバイスを装った悪質ないたずらにご用心 「パソコンのトラブル解消法」などと称して、 レジストリやシステムファイルの削除を勧める人がいます。 間違ってそれらを削除するとPCが起動できなくなってしまう恐れがあります。 もしもそのようなアドバイスをされた時は、その後のレスなどにも注意して、 十分よく考えて慎重に行動して下さい。 332 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 03:22:58 ID:???] >>329 >>330は絶対やるな。 リカバリ直行だ 333 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 03:23:33 ID:???] >>329 >>330でも効果がないときはこれを パソコンのトラブル解消法（試験版） WindowsMEorXPはシステムの復元を無効にする PCをセーフモードで起動する 「スタート」メニューを開いて、ファイルを指名して実行をクリック 以下のコマンドを入力してOKをクリック（コピペでも良いので） regsvr32 /u c:\windows\system32\kernel32.dll 作業終了→PCを通常モードで再起動 問題解決！ 334 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 03:26:13 ID:???] explorer.exe　　 標準のシェル　　ファイル操作やデスクトップを担当 kernel32.dll　　　カーネル　　　　　OSの中心部分 335 名前：３２５ mailto:sage [2005/08/07(日) 03:26:44 ID:???] >>332 レスありがとうございます。 おそらく>>182を踏んでしまいました。 リカバリは初期化の事ですよね？アドバイスしてなんですが リカバリは絶対必要、やらなければ無限ループって感じでしょうか？ 336 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 03:27:03 ID:???] >>333も悪質なイタズラ 337 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 03:33:18 ID:???] >>335 リカバリーがいやなら次に書いてあることをやれ！ 悪質なプログラムの動きを止めることができるぞ！ 緊急処置（ME/XPはシステムの復元をOFFに） 「スタート」をクリックしてください 「ファイルを指名して実行」をクリックしてください regedit（←ｺﾋﾟﾍﾟでもよいです）と入力してOKをクリックしてください 以下のキーを削除してください HKEY_LOCAL_MACHINE\Software\CLASSES\.dll HKEY_LOCAL_MACHINE\Software\CLASSES\.exe HKEY_LOCAL_MACHINE\Software\CLASSES\.sys HKEY_LOCAL_MACHINE\Software\CLASSES\dllfile HKEY_LOCAL_MACHINE\Software\CLASSES\exefile HKEY_LOCAL_MACHINE\Software\CLASSES\sysfile （dllはウィルス・exeはトロイ/ワーム・sysはスパイウェア） 作業終了→PCを通常モードで再起動させてください 緊急処置完了！ 338 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 03:37:10 ID:???] >>337も悪質なイタズラ dllはダイナミックリンクライブラリ　e-words.jp/w/DLL.html exeは実行ファイル　e-words.jp/w/EXEE38395E382A1E382A4E383AB.html sysはシステムファイル 339 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 03:37:44 ID:???] >>337 おお直った直った ありがとう 340 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 03:38:09 ID:???] >>329 ここに書いているアドバイスは絶対するな。 絶対リカバリしたほうがいいとは言わないが 今動いてるなら早くバックアップを取って リカバリした方がいいかもしれない。 341 名前：３２５ mailto:sage [2005/08/07(日) 03:40:03 ID:???] >>340 何度もありがとうございます。 342 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 03:41:49 ID:???] >>340 だからリカバリするんだから >>330>>333>>337 343 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 03:43:36 ID:???] >>325殿 アダルトサイト対策の会場 www.searchmeup.com/ 344 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 12:02:49 ID:???] 最近ここは強制再インストール誘導スレになってるな。 ところで>275は ＞初心者をいちいち相手にしてるほどお人よしではない って、おまいはここに何しに来てるんだ？ここはPC初心者板だぞ。 ２度と来んな、ヴォケ。 345 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 12:39:24 ID:???] >344 はっきりいって、スパイウエア除去ソフトやアンチウイルスソフトを使って除去出来ないアドウエアやトロイの木馬などは 素人で対処するのは例え説明を受けたとしてもほぼ絶望的だからな。Hijack Ｔｈｉｓなんかがかろうじて素人でもなんとか なるレベルかもしれないが、それを超えるとレジストリを弄繰り回す必要がどうしても出てきてしまう。 それで直るとは限らんし、スパイウエアの数だけレジストリのいじくるパターンも星の数だけ出てくるわけだ。 そうなるともはや再インスコ汁、と答えが多くなるのも無理は無いな。 346 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 13:09:23 ID:???] HKEY_LOCAL_MACHINE\SYSTEM\Select はい　どうやっても直らない人はスパイウェアが作ったこのキーがあるはずだから削除して再起動する。 347 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 13:17:55 ID:???] >>346 ダマシの新作だな。 レジストリのバックアップを削除させて回復不能にさせる手か。 348 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 13:27:50 ID:???] >>346 こういう名無しが大量発生すると◆N9P3SuvBPoが出てこなくなる件について 349 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 16:16:40 ID:???] >>348 最初に始めたのアイツだからなｗｗｗ 350 名前： ◆N9P3SuvBPo mailto:sage [2005/08/07(日) 18:15:50 ID:???] >346 俺のPCには＞HKEY_LOCAL_MACHINE\SYSTEM\Select 上記のキーが存在しません。だから HKEY_LOCAL_MACHINE\SYSTEM　キー削除のほうが効果あると思う。 パソコンのトラブル解消法をやると絶対に起動しなくなる。 ↓ 起動しなくなる。ということは？ ↓ ウイルスの動きが止まる。 ↓ 被害の拡大を止めることができる。 違うか？ 351 名前： ◆N9P3SuvBPo mailto:sage [2005/08/07(日) 18:37:04 ID:???] >345 ＞はっきりいって、スパイウエア除去ソフトやアンチウイルスソフトを使って除去出来ないアドウエアやトロイの木馬などは 除去はできなくても検出はできるってことなんだろ。 検出さえできれば、そのメーカーのセキュリティ情報/ウイルス検索を使って、検出されたマルウェアを検索すればいいじゃない。 サイトの説明をよく読み、レジストリに追加されたキー値、書き換えられた値を元に戻したりすればいいだろ。 これだけの作業でもレジストリ修復前と修復後の症状はかなり違ってくる。 感染前のレジストリ情報を把握しており、どんな酷い状態に陥っている質問者のPCを、ネット越しの 指示で完全に直せると言っているように聞こえる。 352 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 18:51:51 ID:???] >351 何を言っているのかさっぱり判らない。ちゃんと　>345の文章を読んだのか？ 素人にレジストリキーやそれを弄くらせる事の危険性を判っているのか？ >感染前のレジストリ情報を把握しており、どんな酷い状態に陥っている質問者のPCを、ネット越しの >指示で完全に直せると言っているように聞こえる。 あとこの文章だが、どこをどう読めばそんな解釈が出来るんだ？まず日本語の勉強からやり直せ。 >345では初心者ではスパイウエア除去ソフトやアンチウイルスソフトを用いても除去出来ない場合、ほぼ絶望的だと 書いてあるだろうが。全く理解に苦しむ。 353 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 18:59:08 ID:???] このスレ見たらトロイに感染したよ 354 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 19:01:24 ID:???] 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　○ 　　　　　　　　　　　　　　　　　　　　　　　　　⊂⊃　⊂⊃ ／~~＼ 　 ⊂⊃ .　　　　　 　　　　　　　　　　　　　　林林............,,,,傘傘傘::::::::傘傘傘.........林.林... 　　　　　　　　　　　　　　　_,,..,,,,_ 　　　　　　　､,　 ,,, 、,,　 ./ ,' 3／⌒ヽ-、_ 　　、　,, 　＠ 　　　　　　　　 ､,　　　／l. 　/＿＿＿＿／ 　　n　　 ヽ|ﾉ,, 　　　　＠　　　,,, 、,,　￣,,￣￣￣￣,,￣ 　　,,, 、,,　 　　　 ヽ|ﾉ　､､,　　,, 、,,　　　,　"　　,,　　､､,　,, 355 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 19:09:31 ID:???] >>352 ◆N9P3SuvBPo　は基地外だよ。 356 名前： ◆N9P3SuvBPo mailto:sage [2005/08/07(日) 19:16:54 ID:???] >352 そういう気配を感じただけ。 ＞素人にレジストリキーやそれを弄くらせる事の危険性を判っているのか？ レジストリの手動編集に失敗すると深刻な問題が発生するから。 だから、SymantecやTrendmicroのサイト、マルウェアの情報が載っている場所に 誘導してやれば…うーーーんそれでもやはり危険か。 ＞>345では初心者ではスパイウエア除去ソフトやアンチウイルスソフトを用いても除去出来ない場合、ほぼ絶望的だと ＞書いてあるだろうが。 そこんとこは本当にコンピュータの専門家じゃないと無理か。 357 名前：ひよこ名無しさん mailto:N9Pｶﾞﾝｶﾞﾚ [2005/08/07(日) 21:43:36 ID:???] >345=352 素人さんにレジストリを弄らせる危険性？ 素人さんはレジストリいじらないで再インストしろ、ということか？ 再インストする前にレジストリいじってみて、ダメだったら諦めて再インストすればいいだけの話だろうが。 専用ソフトを使っても除去できないスパイウエアやウイルスだって、取り敢えず試してみて、それでもダメ なら諦めて再インストすればいいだけの話だろうが。 ここに来る初心者は、どうせダメだから最初から諦めろって回答を求めてきてるんじゃないことくらいわか らないのか？ おまいみたいに、わかってる振りしてアタマからすべて否定する椰子のカキコ見てると胸糞。 それほど知識があるなら漏れ達を唸らせるような回答の一つもしてみろ。 あ、N9P氏、次カキコするとき、悪いけどID出してくれないか？自演呼ばわりされてのが目に見えてるから。 358 名前：357 [2005/08/07(日) 21:45:05 ID:gZSyeIiG] そう言う漏れがID出てなかった・・・(´･ω･｀) 359 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 21:45:53 ID:???] IDなんか当てにならんよ 360 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 21:47:07 ID:???] >>357 ◆N9P3SuvBPoみたいに一行空けすんなや。 361 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 22:00:36 ID:???] 禁断のテンプレ貼りまくって、バックアップも取れてない質問者のPCを 再起不能に陥れるｙ９おうな奴が、何を言っても信用できないな 大体言ってることとやってることが矛盾してるだろ 自分で虐待しておいて、病院で献身的に看病する自分に酔うっていう 名前覚えてないけど、あの病気と同じだろ 362 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 22:12:51 ID:???] 2回目以降の書込みは、最初に質問した際の「発言番号」を名前欄に入力 363 名前： ◆N9P3SuvBPo [2005/08/07(日) 23:03:10 ID:37vN0U8s] う〜んID出せか…。 トリップだけじゃ駄目ですか？ そのためのトリップじゃないですか？ 自分的に一番良い方法として、fusianasan&ID出すだけど。 364 名前： ◆N9P3SuvBPo mailto:sage [2005/08/07(日) 23:10:04 ID:???] ID出したしもういいだろ。 >361 ＞再起不能 OSを再ｲﾝｽｺすればいいだけ。 お前、OS再インストールしたことないだろ。 365 名前：ひよこ名無しさん mailto:sage [2005/08/07(日) 23:17:42 ID:???] >>364 お前ホント馬鹿なのな 366 名前：ひよこ名無しさん [2005/08/08(月) 03:42:16 ID:d70NSCaH] 該当スレが違ってたらスマソです・・・ アップローダに載せる動画（mpeg）に二次配布できないように細工することは可能ですか？ 367 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 03:44:49 ID:???] >>366 一度保存しちまえばやりたい放題だわな 368 名前：366 mailto:sage [2005/08/08(月) 03:51:14 ID:???] >>367 早速回答ありがとうございます。 やっぱりそうですよね・・・。 大した動画じゃないけど元がTV番組だから諦めます。 369 名前：ひよこ名無しさん [2005/08/08(月) 15:14:33 ID:9yZN06Un] すいません　ツールバーにRemove　Toolbarってのができて消そうと思っても消せませんどうしたらいいでしょうか？ 370 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 15:17:19 ID:???] >>369 ▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類） 　・ まず、テンプレの>>2-10あたりを必ず読む。 371 名前：ひよこ名無しさん [2005/08/08(月) 15:45:05 ID:9yZN06Un] >>370すいませんOSはXP、IE、ノートンです 372 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 15:46:58 ID:???] 「Remove　Toolbar」でググるといいよ 373 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 15:48:11 ID:???] >>371 www.higaitaisaku.com/removewz01.html 374 名前：ひよこ名無しさん [2005/08/08(月) 16:35:31 ID:RDxgTBM/] XPSP2　IE6　です MSNやYahooのツールバーは正常にインスコできるんですが NetcraftとPhishwallなどのフィッシング防止ツールバーが 正常に動きません Netcraftが動かないのでアンインスコしてPhishwall入れたんですが Phishwallの信号マークが出てこないです そういうフィッシング防止ツールバーだけ正常に動かないようにするような ウイルスとかありますか 375 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 16:50:01 ID:???] >>374 インスコって何でつか？　初心者なので丁寧に教えてください。 376 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 16:50:34 ID:???] >>375 インストール 377 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 17:02:38 ID:???] >>374 アンインスコって何でつか？　初心者なので丁寧に教えてください。 378 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 17:07:18 ID:???] ア〜ン　イ〜ン　ズコ 379 名前：357 [2005/08/08(月) 18:38:52 ID:XFVFSufk] >361 文句ばかり言ってないで>374とか回答してやってくれ 380 名前：ぼるじょあ ◆yBEncckFOU mailto:sage [2005/08/08(月) 19:07:41 ID:???] （・３・）　エェー　よいこのセクルチーの相談待ってるＹＯ♪ ぼるじょあ（・３・）質問箱 セキュ板出張所14 pc8.2ch.net/test/read.cgi/sec/1121822338/ （・３・）　エェー　よいこのセクルチーの相談待ってるＹＯ♪ 381 名前：ひよこ名無しさん [2005/08/08(月) 19:18:50 ID:CJ9feqYe] ウイルスに感染してしまいました。自分の力で色々と試してみたのですがどうにもなりません。 そこでHIJACKTHISというアプリケーションの存在を知りこれを使えばどんなトラブルも直せると 聞きました。しかしどうやって直したらいいのかわからなくて困っています。 ここまで来てリカバリーなんて絶対やりたくありません。 382 名前：381 [2005/08/08(月) 19:20:27 ID:CJ9feqYe] 以下「HijackThis」のログですので、よろしくお願い致します。 Logfile of HijackThis v1.99.1 Scan saved at 19:18:43, on 17/08/08 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v5.50 (5.50.4134.0100) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\SSDPSRV.EXE C:\WINDOWS\SYSTEM\MDM.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\HIDSERV.EXE C:\PROGRAM FILES\NECMFK\NECMFK.EXE C:\WINDOWS\RunDLL.exe C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\新しいフォルダ\HIJACKTHIS.EXE 383 名前：381 [2005/08/08(月) 19:21:08 ID:CJ9feqYe] R3 - URLSearchHook: (no name) - {85B60DBC-12C8-B3AE-EFF0-C6B92522DBAE} - sysmon12.dll (file missing) O2 - BHO: ActiveX Control - {AEFC656C-308C-4CE2-B282-0F3741E35FD3} - C:\WINDOWS\SYSTEM\MSPSY.DLL O2 - BHO: IE SP2 AddOn - {7F052C99-4BAE-4A1E-A7AB-01685E5EC4BF} - C:\WINDOWS\SYSTEM\SPCHO.DLL O2 - BHO: (no name) - {EB8DFF21-D489-11D9-B17D-0090825E9A56} - C:\WINDOWS\SYSTEM\CPBB.DLL O4 - HKLM\..\Run: [internat.exe] internat.exe O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\SYSTEM\Kernel.dll O4 - HKLM\..\Run: [ara-key] C:\Program Files\Windows Media Player\mplayer2hy67.exe -StartUp O4 - HKLM\..\Run: [ara-key] C:\Program Files\Windows Media Player\wmplayerhtuc.exe -StartUp O4 - HKLM\..\Run: [ara-key] C:\Program Files\Lhasa\Lhasa199c.exe -StartUp O4 - HKLM\..\Run: [ara-key] C:\Program Files\AxBx\PC Security Test 2005\unins000g490.exe -StartUp O4 - HKLM\..\Run: [ara-key] C:\Program Files\Adaptec\DirectCD\Scandischijv.exe -StartUp O4 - HKLM\..\Run: [ara-key] C:\Program Files\Adaptec\DirectCD\Directcdolr0.exe -StartUp O4 - HKLM\..\Run: [ara-key] C:\Program Files\INTERPLAY\solitaire\Solwin32wa5g.exe -StartUp O4 - HKLM\..\Run: [ara-key] C:\Program Files\Outlook Express\msimnij78.exe -StartUp O4 - HKLM\..\Run: [ara-key] C:\Program Files\Internet Explorer\Iexploreq9rt.exe -StartUp O4 - HKLM\..\Run: [ara-key] C:\Program Files\DivX\DivX Player 2.1\DivX Player 2.11sw1.exe -StartUp 384 名前：381 [2005/08/08(月) 19:21:51 ID:CJ9feqYe] O4 - HKLM\..\Run: [SPOOL32]C:\WINDOWS\System\SPOOL32.EXE /startup O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System\paytime.exe O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall O4 - HKLM\..\Run: [Configuration Loader] sys32.exe O4 - HKLM\..\Run: [Configuration Loader] wincffg.exe O4 - HKLM\..\Run: [MS Config Loader] svchos1.exe O4 - HKLM\..\Run: [window2] ieupdate.exe O4 - HKLM\..\Run: [Microsoft Word] BootSector.exe O4 - HKLM\..\Run: [Microsoft Update Machine] systemse.exe O4 - HKLM\..\Run: [Microsoft 16Bit Update] wuapdate16.exe O4 - HKLM\..\RunServices: [Micr Update] soundblaster.exe O4 - HKLM\..\RunServices: [Configuration Loader] wincffg.exe O4 - HKLM\..\RunServices: [Microsoft Update Machine] systemse.exe O4 - HKLM\..\RunServices: [Configuration Loader] sys32.exe O4 - HKLM\..\RunServices: [window2] ieupdate.exe O4 - HKLM\..\RunServices: [Microsoft Word] BootSector.exe O4 - HKLM\..\RunServices: [Machine Debug Manager] c:\windows\system\mdm.exe O4 - HKLM\..\RunServices: [MS Config Loader] svchos1.exe O4 - HKLM\..\RunServices: [Microsoft 16Bit Update] wuapdate16.exe O4 - HKLM\..\RunOnce: [window2] ieupdate.exe O4 - HKLM\..\RunOnce: [Microsoft Word] BootSector.exe 385 名前：381 [2005/08/08(月) 19:22:28 ID:CJ9feqYe] O4 - HKCU\..\Run: [Micr Update] soundblaster.exe O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System\paytime.exe O4 - HKCU\..\Run: [Microsoft Update Machine] systemse.exe O4 - HKCU\..\Run: [window2] ieupdate.exe O4 - HKCU\..\Run: [Microsoft Word] BootSector.exe O4 - HKCU\..\Run: [Microsoft 16Bit Update] wuapdate16.exe O4 - HKCU\..\RunOnce: [Microsoft Word] BootSector.exe O4 - HKCU\..\RunOnce: [window2] ieupdate.exe O4 - Startup: folder.htt O4 - Global Startup: folder.htt O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.156,195.225.176.31 O18 - Filter: text/html - {EB8DFF20-D489-11D9-B17D-0090ED123FCD} - C:\WINDOWS\SYSTEM\CPBB.DLL O18 - Filter: text/plain - {EB8DFF20-D489-11D9-B17D-0090ED123FCD} - C:\WINDOWS\SYSTEM\CPBB.DLL O21 - SSODL: OLE Module - {0656A137-B161-CADD-9777-E37A75727E78} - C:\WINDOWS\SYSTEM\thun32.dll 以上です。 386 名前：381 [2005/08/08(月) 19:23:16 ID:CJ9feqYe] あ、ひとつ抜けてました。 これもありました。 O4 - HKLM\..\Run: [Explorer.exe] C:\WINDOWS\Explorer.exe /autorun 387 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 19:26:56 ID:???] （　´_ゝ`） 388 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 19:36:02 ID:???] またネタログかよｗｗｗ 389 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 19:37:54 ID:???] ara-keyを発見！！１１１ 禁断のテンプレ対象者です！！１１ 390 名前：381 [2005/08/08(月) 19:38:54 ID:CJ9feqYe] ネタではないです。 何故ネタだということになるのですか？ テンプレは全部やりました。 >>8 に●それでも直らない場合は、このスレにHijackThisのログを貼って質問してみて下さい。 と書いてあるのがわからないのですか。 391 名前：381 [2005/08/08(月) 19:39:56 ID:CJ9feqYe] [ara-key]って削除してもいいのですか。 あと禁断のテンプレとは何者でしょうか？ 392 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 19:40:02 ID:???] >>390 少し前のログを読めば、最近煽り厨が暴れてることがわかる。 393 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 19:41:09 ID:???] >>391 大変失礼しました、専用のテンプレがありますので 暫くお待ちくださいね♪ 394 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 19:45:06 ID:???] >>391 ◆N9P3SuvBPoって人がara-keyの専門家だから待った方がいいよ。 395 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 19:51:12 ID:???] 　　_、_ （　,_ﾉ` )y━･~~~　熱い夜になりそうだな・・・ 396 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 20:46:04 ID:???] このスレのショットがうｐされるんですね 397 名前： ◆N9P3SuvBPo mailto:sage [2005/08/08(月) 21:15:18 ID:???] >381さんへ 先に聞きたいことがあるのですが、よろしいですか。 P2Pとかのファイル交換ソフトを使っていますよね。 398 名前：381 [2005/08/08(月) 21:17:09 ID:CJ9feqYe] >>397 何の事なのかサッパリわからないのですが。 Logfile of HijackThis v1.99.1 Scan saved at 21:15:43, on 17/08/08 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v5.50 (5.50.4134.0100) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\SSDPSRV.EXE C:\WINDOWS\SYSTEM\MDM.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\HIDSERV.EXE C:\PROGRAM FILES\NECMFK\NECMFK.EXE C:\WINDOWS\RunDLL.exe C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\新しいフォルダ\HIJACKTHIS.EXE 399 名前：381 [2005/08/08(月) 21:18:20 ID:CJ9feqYe] R3 - URLSearchHook: (no name) - {85B60DBC-12C8-B3AE-EFF0-C6B92522DBAE} - sysmon12.dll (file missing) O2 - BHO: ActiveX Control - {AEFC656C-308C-4CE2-B282-0F3741E35FD3} - C:\WINDOWS\SYSTEM\MSPSY.DLL O2 - BHO: IE SP2 AddOn - {7F052C99-4BAE-4A1E-A7AB-01685E5EC4BF} - C:\WINDOWS\SYSTEM\SPCHO.DLL O2 - BHO: (no name) - {EB8DFF21-D489-11D9-B17D-0090825E9A56} - C:\WINDOWS\SYSTEM\CPBB.DLL O4 - HKLM\..\Run: [internat.exe] internat.exe O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [Explorer.exe] C:\WINDOWS\Explorer.exe /autorun O4 - HKLM\..\Run: [SPOOL32]C:\WINDOWS\System\SPOOL32.EXE /startup O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System\paytime.exe O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall O4 - HKLM\..\Run: [Configuration Loader] sys32.exe O4 - HKLM\..\Run: [Configuration Loader] wincffg.exe O4 - HKLM\..\Run: [MS Config Loader] svchos1.exe O4 - HKLM\..\Run: [window2] ieupdate.exe O4 - HKLM\..\Run: [Microsoft Word] BootSector.exe O4 - HKLM\..\Run: [Microsoft Update Machine] systemse.exe O4 - HKLM\..\Run: [Microsoft 16Bit Update] wuapdate16.exe 400 名前：381 [2005/08/08(月) 21:19:04 ID:CJ9feqYe] O4 - HKLM\..\RunServices: [Micr Update] soundblaster.exe O4 - HKLM\..\RunServices: [Configuration Loader] wincffg.exe O4 - HKLM\..\RunServices: [Microsoft Update Machine] systemse.exe O4 - HKLM\..\RunServices: [Configuration Loader] sys32.exe O4 - HKLM\..\RunServices: [window2] ieupdate.exe O4 - HKLM\..\RunServices: [Microsoft Word] BootSector.exe O4 - HKLM\..\RunServices: [Machine Debug Manager] c:\windows\system\mdm.exe O4 - HKLM\..\RunServices: [MS Config Loader] svchos1.exe O4 - HKLM\..\RunServices: [Microsoft 16Bit Update] wuapdate16.exe O4 - HKLM\..\RunOnce: [window2] ieupdate.exe O4 - HKLM\..\RunOnce: [Microsoft Word] BootSector.exe O4 - HKCU\..\Run: [Micr Update] soundblaster.exe O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System\paytime.exe O4 - HKCU\..\Run: [Microsoft Update Machine] systemse.exe O4 - HKCU\..\Run: [window2] ieupdate.exe O4 - HKCU\..\Run: [Microsoft Word] BootSector.exe O4 - HKCU\..\Run: [Microsoft 16Bit Update] wuapdate16.exe O4 - HKCU\..\RunOnce: [Microsoft Word] BootSector.exe O4 - HKCU\..\RunOnce: [window2] ieupdate.exe O4 - Startup: folder.htt O4 - Global Startup: folder.htt O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.156,195.225.176.31 O18 - Filter: text/html - {EB8DFF20-D489-11D9-B17D-0090ED123FCD} - C:\WINDOWS\SYSTEM\CPBB.DLL O18 - Filter: text/plain - {EB8DFF20-D489-11D9-B17D-0090ED123FCD} - C:\WINDOWS\SYSTEM\CPBB.DLL O21 - SSODL: OLE Module - {0656A137-B161-CADD-9777-E37A75727E78} - C:\WINDOWS\SYSTEM\thun32.dll 401 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 21:27:36 ID:???] 釣り師乙 402 名前：381 [2005/08/08(月) 21:40:23 ID:CJ9feqYe] もうログには異常はありませんね。 403 名前： ◆N9P3SuvBPo mailto:sage [2005/08/08(月) 21:41:50 ID:???] うおーーーー！！こいつめ、「ara-key」が共有ソフトを介して感染する、 WORM_ANTINNY.A（通称:ぬるぽワーム）だということを調べたな！ まあ、それを消したとしてもあなたのPCは深刻な状態に陥っています。 Ms4Hd+about:blank Search For型+Redlof+複数のボットに感染しています。 特にボットはバックドアなどの機能も備えかねています。 あなたのPCは悪者による攻撃の踏み台にされている可能性がありますので、 速やかにネット接続を物理的に切り離してください。 あと、Redlofは感染したら致命的と言われ一度症状が現れると、セキュリティソフトの修復などでは 二次汚染されたシステムは広範囲に及び修復し切れません。 この症状をリカバリー以外の方法で完全に直すには大変な労力と作業を要します。 あなたはリカバリーするのが嫌だと言っていますが、これらの症状を迅速かつ完全に直すには、 結論としてリカバリーするしか無いのです。 404 名前：381 [2005/08/08(月) 21:57:21 ID:CJ9feqYe] リカバリーは絶対にヤダ！というか何度も言わせるなこのアホンダラ！くたばれこの野郎！ 405 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 22:07:44 ID:???] >>404 forbidden 406 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 22:13:49 ID:???] >403 腕の悪い釣り師にまで真剣にレスする必要はない >330の方法を勧めておけば十分 407 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 22:14:28 ID:???] forbidden lover 408 名前： ◆N9P3SuvBPo mailto:sage [2005/08/08(月) 22:22:07 ID:???] リカバリーは嫌ですかそうですか… どのみちリカバリしか手段は残されていないのが現状ですが。＜381のPC できるだけのことをやってみましょう。 先ずRedlofの駆除方法を教えます。 次の作業は必ずネットワーク接続を切り離した状態で、PCをセーフモードで立ち上げて行ないます。 REDLOF感染者用テンプレ REDLOFはファイル感染型のミューテーション型のウイルスです。 次の拡張子を持つファイルに感染します。 VBS　HTT　HTM　HTML　ASP　PHP　JSP このウイルスに感染すると、WINDOWS内のシステムディレクトリ（次を参照） 9x系OS=C:\WINDOWS\SYSTEM に次のファイルが作成されます。 KERNEL.DLL（←このファイルがREDLOFの本体です） 次回、コンピュータを起動するたびにこのウイルスが必ず実行されるように、 システム設定ユーティリティのスタートアップの項目に、次の名前を付け加えます。 kernel32 このウィルスは、C:\WINDOWS内にあるwscript.exeを読み込んで活動します。 409 名前： ◆N9P3SuvBPo mailto:sage [2005/08/08(月) 22:23:46 ID:???] 続きの作業です。 手動駆除方法 ここでは、REDLOFの活動を停止する手順について書きます。 上記のファイルが見つかった場合は以下の手順で、このウイルスの活動を停止します。 スタート→検索→ファイルやフォルダ ↓ C:\WINDOWS\wscript.exeと入力して検索 ↓ ごみ箱へ移動（あくまでも、ごみ箱に移すだけです。 間違えてもごみ箱からは削除しないで残したままにしておいて下さい。） ↓ スタート→ファイルを指定して実行 ↓ msconfigと入力する ↓ スタートアップのタブをクリック ↓ kernel32のチェックを外して再起動する。（ここで通常モードで起動してください） ↓ これでREDLOFの活動は停止します。 再起動したら、REDLOF本体であるファイルKERNEL.DLLをごみ箱に移します。 次にごみ箱を開いてwscript.exeを元に戻します。 次にKERNEL.DLLをごみ箱から削除します。 最後は、オンラインスキャンなどを行い、検出された感染ファイルを削除します。 これでREDLOFは完全に駆除されます。 410 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 22:56:34 ID:???] ◆N9P3SuvBPo は悪質な詐欺師 411 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 23:01:13 ID:???] いくらなんでもやる事が陰湿すぎる 「他にも感染してるよ」で、笑って放置すりゃいいものを 412 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 23:03:00 ID:???] 名無しでワナを貼ってるのも ◆N9P3SuvBPo だったのか。 413 名前：ひよこ名無しさん mailto:sage [2005/08/08(月) 23:04:15 ID:???] 404 名前：381[] 投稿日：2005/08/08(月) 21:57:21 ID:CJ9feqYe リカバリーは絶対にヤダ！というか何度も言わせるなこのアホンダラ！くたばれこの野郎！ でもこんなことを言う香具師は困ったほうがいい罠

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef