エロサイトを見たら…助けてください！Part57

1 名前：ひよこ名無しさん mailto:sage [2005/07/28(木) 23:56:15 ID:???] エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに… いったいどうしたらいいの？って人のためのスレッドです。 【重要】ウソのアドバイスに注意して下さい。 ●ブラウザハイジャッカーやウイルスの被害を減らすためにも WindowsUpdateを利用してこまめにセキュリティパッチを当てましょう ▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別) 　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。 　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別) 　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類） 　・ まず、テンプレの>>2-10あたりを必ず読む。 ▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━ 　・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。 　・ 出された指示を実行せずにレスする人は、徹底放置して下さい。 　・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。 　・ 放置ができない回答者は、質問者が自作自演していると見なされます。 ▼━禁止事項 ━━━━━━━━━━━━━━━━━━━ 　・ マルチポスト(複数の板・スレで同じことを質問) 　・ 情報の小出し(始めにOSやソフト名等を必ず明示) 　・ 違法な話題や質問(WinMX,Winny,エミュレータ等) 　・ 天麩羅屋　&　薮パソユーザーは立ち入り禁止。HNを変えてもダメです。 　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も禁止です。 前スレ：エロサイト見たら…助けて下さい！Part55 pc8.2ch.net/test/read.cgi/pcqa/1119362324 656 名前：ひよこ名無しさん mailto:sage [2005/08/28(日) 20:15:29 ID:???] >>655 1のテンプレとは>>2-10あたりに貼ってある事でしょうか？ 657 名前：ひよこ名無しさん mailto:sage [2005/08/28(日) 20:16:38 ID:???] >>656 ▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　・ まず、テンプレの>>2-10あたりを必ず読む。 658 名前：654 mailto:sage [2005/08/28(日) 20:18:29 ID:???] ありがとうございます 659 名前：６２３ [2005/08/28(日) 21:15:53 ID:oKluTlh0] >>649 ありがとうございます。 探してみます。 質問にお答えいただいた皆様ありがとうございました。 レスいただけて、とても嬉しかったです 660 名前：６２３ [2005/08/28(日) 21:19:06 ID:oKluTlh0] 間違えました。 >>649ではなく、>>650です。 661 名前：ひよこ名無しさん mailto:sage [2005/08/28(日) 21:22:24 ID:???] >>660 あい 662 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 00:49:44 ID:???] c:\windows\regedit.exeまたはc:\winnt\regedit.exe ↑はウイルスに悪用される可能性のあるファイルです！！ 被害防止のために削除してください！！ ついでにregedt32.exeとregsvr32.exeも同様に削除して下さい！！ 被害拡大防止にご協力ください！！ 663 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 01:11:56 ID:???] >>662 ソースは？ｗ 664 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 10:27:30 ID:???] トラップにひっかけられてスパイウェアがついちゃってAdとbotいれてスキャンしてみたけど、coolseachとかにちゃんと反応しないよ。どうすればいいのかな？ちなみにosは2000です。 665 名前：ひよこ名無しさん mailto:age [2005/08/29(月) 10:33:08 ID:???] >>664 質問はID出してください 666 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 10:37:04 ID:???] >>663 質問はID出してください 667 名前：663 [2005/08/29(月) 11:49:15 ID:cQnqlUBS] あっ、すいません。一応テンプレに書いてあったことは試してみました。あとセーフモードでソフトを使って駆除かけたりしました。設定ができてないでしょうか？ 668 名前：ひよこ名無しさん [2005/08/29(月) 14:41:55 ID:DNzFx+bD] 誘導されました。 ノートパソコンを起動したらいきなり「エロ画像」＆「警告」が出てきました。 警告には「番組利用料金のご利用料金の入会の確認が取れておりません」と書かれています。 調べてみたところ、どうも弟がこのサイト　www.vivit-sm.com/ でﾜﾝクリック詐欺に遭ったようです。 遭っただけならいいんですけど、エロ画像＆警告が消えません。 弟はリビングで寝てます。親が帰ってくる前に何とかしときたいので消し方を教えてください。 669 名前：【沈黙-ω-】 ◆.0e0wEv5W6 [2005/08/29(月) 14:44:16 ID:OSjCe26o BE:52278236-###] 弟ってｗｗｗもっとマシなウソをつけよｗｗｗm9（^Д^）ﾌﾟｷﾞｬー 670 名前：ひよこ名無しさん [2005/08/29(月) 14:55:34 ID:DNzFx+bD] 嘘じゃないです。とにかく消し方を教えて下さい。 再起動しても消えません。次から次へと出てきます。 671 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 15:01:45 ID:???] ブラウザが立ち上がるのか 672 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 15:02:21 ID:???] 警察に自首するのが先じゃねーのか？ 弟とやらは永遠に寝てるんだろ？(´ー｀)y−~~~ 673 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 15:02:25 ID:???] >>670 リカバリ。 てか直りんしないで 674 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 15:04:49 ID:???] >>670 煽りは放置しろよ。 回答者の立場から言わせてもらうと、本人だろうが弟だろうがこっちには関係ないから余計なこと書かんでよろしい。 で、質問の回答だが、おそらくブラウザハイジャッカー系のアドウェアだろう。 テンプレにあるAd-AwareとSpybotをDLしてスキャンしてみろ。 675 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 15:06:56 ID:???] ついでに>>554もやってやれ。 676 名前：ひよこ名無しさん [2005/08/29(月) 15:09:39 ID:DNzFx+bD] リカバリーとは初期化のことですか？ 677 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 15:10:22 ID:???] >>676 うん。工場出荷時と同じになる 678 名前：ひよこ名無しさん [2005/08/29(月) 15:11:25 ID:DNzFx+bD] >>674　どうも 679 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 15:16:59 ID:???] >>678 親が帰ってくる前に回復したいんならリカバリが手っ取りばやくね？ ついでにすっきりするし 680 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 15:17:48 ID:???] リカバリーが親が帰ってくるまでに出来上がるわけがない 681 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 15:19:08 ID:???] 警告ってどうやってででくるんだよ。 サイトいってみたげど何も出てこない 別のとこだろ 682 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 15:19:23 ID:???] 俺一時間かからないぞ。 683 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 15:21:53 ID:???] 658 名前：ひよこ名無しさん[] 投稿日：2005/08/29(月) 15:13:31 ID:OSjCe26o BE:162641287-### DVDドライブ等を取り替えるのにパソコンの分解は不可避ですが、 それは容易なことなのでしょうか？ また、詳しく解説しているサイトがありましたら教えてください。 662 名前：ひよこ名無しさん[] 投稿日：2005/08/29(月) 15:20:07 ID:OSjCe26o BE:60991237-### New！ >>660 もらい物なんで、あいにくマニュアルは所持してないんです それでご教授願おうかと思ったのですが・・・ >>661 キューブ型なんですが、分解は困難ですか？ 684 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 15:25:17 ID:???] >>681 ブラウザは？ 685 名前：ひよこ名無しさん [2005/08/29(月) 15:46:52 ID:uj9fnYFt] はじめまして、インターネットしてると突然身に覚えのないアダルトサイト が出てきて困ってます。www.movie-revolution.com/6/index2.php なにか隠れたソフトでもダウンロードしてしまったのでしょうか。 対策お願いします。 686 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 15:48:27 ID:???] >>685 で、そのリンクは何？ 687 名前：ひよこ名無しさん [2005/08/29(月) 15:55:42 ID:uj9fnYFt] >>686 リンクってどこ見れば分かるんですか？ 688 名前：【沈黙-ω-】 ◆.0e0wEv5W6 [2005/08/29(月) 15:59:18 ID:OSjCe26o BE:182971297-###] これは釣り 689 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 16:04:56 ID:???] >>685に載っているURLは何のサイトですか？ 690 名前：ひよこ名無しさん [2005/08/29(月) 16:15:58 ID:iGltmVfT] ついに達成　日本縦断 【バカＭＶＰ】blog.liveoor.jp/bmvp/ 感動をありがとう　丸山弁護士なんて目ジャネ 691 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 16:19:46 ID:???] >>685 >>674 692 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 16:20:16 ID:???] >>690 だからさぁ鯖見つからなくて見れないんだって。 693 名前：ひよこ名無しさん [2005/08/29(月) 16:30:23 ID:wau2rz3u] >>668 そのワンクリウェアは、ewidoが対応しているから、 ewidoをインスコしてフルスキャン。たぶん、それだけで直る。 直らないorOSが98やMEなどでインスコできない場合は、以下の方法で手動削除。 １）タスクマネージャを起動。aebauernub93874w.exeとaebauernub93874s.exeの プロセスを「プロセスツリーの終了」で停止させる。 ２）以下のページを参考にして、Windowsフォルダ内の当該ファイル2つを削除。 ttp://www.geocities.jp/oneclicktrojan/delete/binjo.html ３）HijackThisでO4にあるaebauernub93874をfix。 分からない言葉とかツールは、自分でググって調べてね。 ところで、このスレに限らず、書き込むときは、テンプレくらい読もうね。 694 名前：693 [2005/08/29(月) 16:34:47 ID:wau2rz3u] 書き忘れてたが、 ewidoは検出力高い半面、ときどき誤検出もあるから、 明らかに関係なさそうなものが検出されたときは削除しないほうがいい。 まあ、間違って削除しても、あとから戻せば済む話だが 695 名前：ひよこ名無しさん [2005/08/29(月) 16:55:00 ID:CircTkxN] >>689 アダルトサイトです 696 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 17:00:30 ID:???] >>695 ありがとん。 ぷららさんが勝手に見れないようにフィルターにかけちゃってて見れませんでした。 697 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 17:05:25 ID:???] うちもぷららだけど見れるなあ 698 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 17:07:31 ID:???] フィルターを解除してないからみれない。 初期設定は無料でフィルターかかってる。 699 名前： ◆N9P3SuvBPo mailto:sage [2005/08/29(月) 19:11:51 ID:???] 嫌なニュース見つけてしまった。 レジストリエディタに不具合があって、長い名前のキーが表示されない。 この不具合を悪用して「Run」キーにスパイウェアが長い名前のキーを登録すると、 hijackthisですら検出不可能となる。（startuplistもか？） (>Д<)禁断のテンプレ復活だー 700 名前：ひよこ名無しさん [2005/08/29(月) 19:20:13 ID:CEqWWRT5] MMB2_Clientってエラーメッセージがちょくちょく出てくる。 なんなんだこれはー 701 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 19:36:59 ID:???] 　　　 　　　ガーーーーーン！！！そ、そんなー・・・ 　　　　　　　　　　　　　ｌ!||■■■■■■■＼ 　　　　　　　　　　　 ／　 ■■■■■■■::::ｌ|!ｌ 　　　　　　　　　　／　 　 ■■■■■■■ `::::::＼ 　　　　　　　　 ／　　　　 ■■■■■■■　　`::::::＼ 　　　　　　　／　 　 ＿_　■■■■■■■　＿　`:::::::＼ 　　　　　 !ｌ||　　　／ 　　ヽ　　ｌ|||!||ｌ!!||ｌ!!|ｌ ／　　 ヽ `::::::::＼ 　　　　 ／　　　　|;;;; ◎ ;;;;|　　!!ｌ||!|ｌｌ!ｌ||!|ｌ |;;;; ◎ ;;;;|!ｌ|ｌ|!::::::::＼ 　　　／　　　　　⊂⊃　 .ノ　　 ｌ|ｌ!'　|!　`|!ヽ ＿　ノｌ||!!|::::::::::::::||ｌ! 　　!ｌ|　　　 　　　　　 ￣　.|!エエエエエエ! ||ｌ|!!!ｌ||!!!||ｌ!!!!|||:::::::::::::＼ 　 /´　　　　　 　　　 　　　|;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;| !!|||ｌ|ｌ!|ｌ!|||ｌ|!||ｌ `:::::::::::::::| 　 | 　　　　　 　　 　　　　 .|;;;;;;;;;;;;;;;;;;;;;;;;;;;;;| 　!ｌｌｌｌ||ｌ!|ｌ!!|!|ｌ　　`::::::::::::|! 　!ｌ||　　 　　　 　　　　 　　|;;;;;;;;;;;;;;;;;;;;;;;;;;;;;|　　`ｌ!|ｌ ｌ!　　　　　.:::::::::::!| 　 |　　 　　 　 　　　 　　　.|;;;;;;/⌒ ⌒ヽ;;;;|　　 　　 　　　　.:::::::::::::::| 　 |　　　　 　 　　 　 　 ｉ　 |;;;;;| '''　.| ''' .|;;;;|　ｉ　 　　 　　...::::::::::::::|!!ｌ 　 ＼　　　　　　　　　　|　 |;;;;;;|　　 !　　|;;;;|　|　　 　　 ..:::::::::::::::／ 　　　ヽ　　　　　　　　　|　.|;;;;;;|　　　　　|;;;|　|　 　　...::::::::::::::::< 　　 , !||　　　　　　　　　|　|!エエエエエエ!|　|　......::::::::::::::::::::::::: !､|! 　／||!　　　　　　　　　 ヽ ＿＿＿＿＿＿ /　　　 `::::::::::::::::::::::::|ｌ|! 、 702 名前：ひよこ名無しさん [2005/08/29(月) 19:48:47 ID:An7q+fm0] Ad-AwareもSpybotも実行出来ないんですが、win９５だからでしょうか？ 会社のパソコンのダイヤルアップが国際電話に切り替わっていて、とても怖いんですが・・・ 703 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 20:06:05 ID:???] >>702 すぐにリカバリしないと電話代大変だよ〜 704 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 20:17:45 ID:???] Win95でもSpybotは動くはずだが。 とりあえず、怖がるより回線引っこ抜くのが先じゃねーか？ 705 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 20:30:34 ID:???] ﾉ∀`) ｱﾁｬｰ 本当にお金が取られるヒト初めて見た 706 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 22:58:08 ID:???] コラ！このスレ開いたらノートンが反応したぞ！罠か〜！！！！！ 707 名前：ひよこ名無しさん mailto:sage [2005/08/29(月) 23:25:12 ID:???] >675 おまい悪い香具師　GJ >679 120%胴衣 >668に短時間での復旧は無理だろう >706 おまい2度と来ない方が良い 708 名前：ひよこ名無しさん [2005/08/30(火) 00:18:25 ID:c9syknhY] c:\_RESTORE\TEMP\A0004494.CPY は　Dialer.DialPlatform に感染しています。 これ感染した。けど定額なんだけど何か支障ある？ 勝手にどっか高いところに電話するんでしょ？ 709 名前：708 [2005/08/30(火) 02:51:14 ID:m3Ck100F] キャッシュとTEMP消したら余裕でした。 失礼いたしました。 710 名前：702 [2005/08/30(火) 14:04:47 ID:4z7SloeQ] 昨日の状況を詳しく書きます。 IEを終了させると、いつのまにかデスクトップにエロいアイコンのショートカットが３つ作成されてました。 途中、何かをダウンロードしたりインストールしたりしていないので閲覧中に出来たんだと思います。 そこでまず回線切ってショートカット先をみると、windowsの中のinternt.exeというものを実行しようとしてるんです。 すぐ消去してしまったので、正確にあっているかわかりませんが、 C:＼WINDOWS＼internt.exe -go -c29 -w91 C:＼WINDOWS＼internt.exe -go -c29 -w91 -cat99 C:＼WINDOWS＼internt.exe -go -c29 -w91 このような感じだったと思います。 その後、再度インターネットに接続しようとしたのですが、ダイヤル先が０１０−ｘｘｘｘ−ｘｘｘｘ（覚えてませんでした）になってたり 認証IDが書き換えられていたので接続しませんでした。 正しいのか分かりませんが、とりあえずその「internt.exe」と、スパイウェアらしい「usbn」、「CneMin」というものを削除しました。 その後、書き換えられる事は無いのでとりあえずそのまま使っています。 今日、NTT、日本テレコム、KDDIに確認したところ、昨日の通信記録で国際電話は発生していないとの事なので安心かなと 思うのですが、何か対策はあるでしょうか？ ad-awareもspybotも使えないのですが、ウィルスバスターのオンラインスキャンとpanda activeScanでは以上はありませんでした。 幼稚な文章になってしまい、申し訳ないですが、宜しくお願いします。 711 名前：ひよこ名無しさん mailto:sage [2005/08/30(火) 14:08:29 ID:???] なぜ光、ADSL、専用回線をつかわないのか? 712 名前：ひよこ名無しさん mailto:sage [2005/08/30(火) 14:37:47 ID:???] >>710 >>15のダイヤルアップチェッカーを使ったら？ win95でもインスコできるみたい。 713 名前：702 [2005/08/30(火) 14:51:09 ID:4z7SloeQ] >>711 すみません、そこは目をつむって下さい >>712 そうですね。今回で懲りました。さっそく導入します。 はぁ、自宅のパソコンならこんなに悩まないんだけど。。 714 名前： ◆N9P3SuvBPo mailto:sage [2005/08/30(火) 18:37:26 ID:???] >554の実験報告が無いな… じゃあ、554で言う2つのレジストリｷｰを削除したらどうなるか。 実際にはやっていないのだが、554で削除指示されているキーをエクスポートし、メモ帳で開いてみた。 長くなるので途中省略するが、以下のようなエントリーが出てきた。 [HKEY_CLASSES_ROOT\PROTOCOLS] [HKEY_CLASSES_ROOT\PROTOCOLS\Handler] [HKEY_CLASSES_ROOT\PROTOCOLS\Handler\http] @="http: Asychronous Pluggable Protocol Handler" "CLSID"="{79eac9e2-baf9-11ce-8c82-00aa004ba90b}" [HKEY_CLASSES_ROOT\PROTOCOLS\Handler\http\0x00000001] @="Microsoft OLE DB Moniker Binder for Internet Publishing" "CLSID"="{E1D2BF42-A96B-11d1-9C6B-0000F875AC61}" [HKEY_CLASSES_ROOT\PROTOCOLS\Handler\http\oledb] @="Microsoft OLE DB Provider for Internet Publishing" "CLSID"="{E1D2BF40-A96B-11D1-9C6B-0000F875AC61}" "PROTOCOLS"を削除しても起動不可になる可能性は低いと思われるが、 ネットなどに繋げなくなるの症状がでるのでは？と推測する。 どちらにしても実験台になってくれた人の報告が無いと、何とも言えん。 715 名前：ひよこ名無しさん mailto:sage [2005/08/30(火) 18:42:15 ID:???] 仮想ﾏｼﾝでやれや 716 名前： ◆N9P3SuvBPo mailto:sage [2005/08/30(火) 18:45:06 ID:???] >715 実験台になってくれませんか。 もちろん、絶対にバックアップを取ってから。 717 名前：ひよこ名無しさん mailto:sage [2005/08/30(火) 19:13:59 ID:???] >>716 一人でやってろやカス野郎ｗｗ 718 名前： ◆N9P3SuvBPo mailto:sage [2005/08/30(火) 19:15:58 ID:???] 今やってみました。 これからどうなる。 719 名前：ひよこ名無しさん mailto:sage [2005/08/30(火) 20:09:22 ID:???] (´･ω･`) 知らんがな 720 名前：ひよこ名無しさん [2005/08/31(水) 04:51:48 ID:pjLWZ0J1] 1〜10全部実行してみました。 やっぱり起動後2〜3時間するとエロサイトが立ち上がります。 www.movie-revolution.com/6/index2.php ログを貼っておしえてもらおうとおもうんですがプロパティが ありません。こんなときはどうすればいいのでしょうか？ OSはXPです。 721 名前：ひよこ名無しさん [2005/08/31(水) 04:59:38 ID:tNdnYEow] mixi.jp/view_community.pl?id=229603 722 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 07:00:30 ID:???] >>720 PC持って逃げろ。 723 名前：ひよこ名無しさん [2005/08/31(水) 10:15:05 ID:rZOnqoa2] >>720 とりあえずＩＥはもう使うなＩＥコンポも Operaが10周年を記念してライセンスキーを無料配布 ttp://www.forest.impress.co.jp/article/2005/08/30/opera10anniversary.html 通常\5040が無料、祭りが終わり次第終了。 日本語バージョン８にも対応してます。 pc8.2ch.net/test/read.cgi/pcnews/1125437051/ 724 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 10:34:48 ID:???] >>723 うわぁ！！！！！！！！ まじThx。うれしくてしかたねぇ〜 広告がきえたあああああああああ 725 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 10:37:08 ID:???] >>723 うはっ！ライセンスキー100億万個ゲッツしたｗｗｗ 726 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 15:53:38 ID:???] >>725 1個くれｗｗ 727 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 16:07:33 ID:???] >>726 まだやってるんじゃね？ 窓の杜 - 【NEWS】Operaが10周年を記念してライセンスキーを無料配布、本日22時開始 www.forest.impress.co.jp/article/2005/08/30/opera10anniversary.html 728 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:24:40 ID:???] Opera最高〜 729 名前：ひよこ名無しさん [2005/08/31(水) 17:26:55 ID:33UNNrze] 動ナビでいつもエロサンプルダウンロードしていたんですが、 数日前から左クリックすると、ファイルを開く・保存などの 画面が出ず、いきなりダウンロードして、しかも１００％に なってもファイル・またはディレクトリが見つかりませんと エラーになります。だれか助けて 730 名前：ひよこ名無しさん [2005/08/31(水) 17:31:47 ID:Xc8ghju1] IEを開くときに外国サイトが 最初にでてくるんですけど これってやばいんですか？ どのような被害があるんですか？ 教えてください。お願いします。 731 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:32:39 ID:???] 229 名前：ひよこ名無しさん[] 投稿日：2005/08/31(水) 17:14:34 ID:33UNNrze 動ナビでいつもエロサンプルダウンロードしていたんですが、 数日前から左クリックすると、ファイルを開く・保存などの 画面が出ず、いきなりダウンロードして、しかも１００％に なってもファイル・またはディレクトリが見つかりませんと エラーになります。だれか助けて 732 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:33:20 ID:???] >>730 テンプレやれ、大変危険な状態だ。 733 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:33:38 ID:???] >>730 好きなんだろ　エロ？ 734 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:39:06 ID:???] >>730 総質から来たな。 だから、まずテンプレを試してあｋら質問。 そうしないとここでは報知新聞になる。 735 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:44:03 ID:???] 奥さん　集金で〜〜す 736 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:45:58 ID:???] >>735 放置新聞の集金早すぎるぞ 737 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:51:57 ID:???] 体で払うって・・・　ぅぅ　ぁおくさ〜〜〜ん 738 名前：ひよこ名無しさん [2005/08/31(水) 18:18:04 ID:0n24Z+3u] トロイをブロックしたけど 検索したらトロイがいました リカバリした方が良いですか？ 739 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 18:21:25 ID:???] >>738 すぐに実行しなさい。 740 名前： ◆N9P3SuvBPo mailto:sage [2005/08/31(水) 18:45:36 ID:???] >738 トロイやボットの場合はリカバリーしたほうが早く片が付く。 以下はとりあえず実験だけど、テンプレ>6の「システムの復元」の応用編って言う奴？ WindowsXP専用 セーフモードで起動（PC起動→F8連打→セーフモードを選択）する スタートアップフォルダを確認（怪しいものがあればゴミ箱へ移動）する セーフモードとコマンドプロンプトで起動（PC再起動→F8連打→セーフモードとコマンドプロンプトを選択）する explorer.exeの変わりにcmd.exeが立ち上がりコマンドプロンプト画面が起動するので そこから「システムの復元」を実行してみる c:\>%systemroot%\system32\restore\rstrui.exe と入力してEnter 失敗した場合は次のようにコマンドを入力してみる c:\>cd*windows と入力してEnter c:\windows>cd*system32 と入力してEnter c:\windows\system32>cd*restore と入力してEnter c:\windows\system32\restore>rstrui.exe と入力してEnter (補足：コマンド入力の"*"は半角スペースです） システムの復元ツールが立ち上がったら問題発生直前の日付を選んで復元してみる 741 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 19:08:49 ID:???] 工エエェェ(´д｀)ェェエエ工 742 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 00:10:07 ID:???] このスレにはアミバ様がいますね 743 名前：ひよこ名無しさん [2005/09/01(木) 05:53:53 ID:rxfWDeAB] ★使用OS(Windows XP HomeEdition SP2) ★使用ソフトウェア名と(Internet Explorer 6) ★関係有りそうな出来事 ワンクリ踏み、 ーセキュリティソフト入れる前にラブレターＭ＠Ｍ？て言うウイルス を進入させてしまいました ★起こった出来事　ネット中にフリーズ、その後からネットに繋がらなくなり 、しまいには画面にプログラマーの方が使いそうな英語ばかり表示 ★現在の状況　ＯＥオフィスのアップデートでエラーになると妻に怒られてます ★ＰＣのメーカ名はＮＥＣのLaVieL LL750/2とあります ●ＯＥのアップデートとウィンドウズの自動更新です、 宜しくお願いいたします、次にHijack Thisのログ貼ります 744 名前：ひよこ名無しさん [2005/09/01(木) 05:56:04 ID:rxfWDeAB] Logfile of HijackThis v1.98.2 Scan saved at 5:34:11, on 2005/09/01 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccProxy.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Norton Internet Security\ISSVC.exe C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\Atiptaxx.exe C:\Program Files\Apoint2K\Apoint.exe C:\Program Files\necmfk\necmfk.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Canon\MyPrinter\BJMyPrt.exe 745 名前：ひよこ名無しさん [2005/09/01(木) 05:57:22 ID:rxfWDeAB] C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\System32\ati2evxx.exe C:\Program Files\Microsoft Reference\Microsoft Bookshelf 3.0\qshelf.exe C:\Program Files\NETSW\NETICON.EXE C:\WINDOWS\HIBERGID.exe C:\Program Files\Apoint2K\Apntex.exe C:\WINDOWS\system32\conime.exe C:\Program Files\Common Files\Symantec Shared\DJSNETCN.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\NTMETER.exe C:\Smdata\ReadSctService.exe C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Yahoo!J\Messenger\ymsgr_tray.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Common Files\Symantec Shared\AdBlocking\NSMdtr.exe C:\WINDOWS\System32\msiexec.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\ok\デスクトップ\Hijack This\HijackThis.exe 746 名前：ひよこ名無しさん [2005/09/01(木) 06:00:17 ID:rxfWDeAB] O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\YCOMP5~1.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Yahoo!ツールバー - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\ycomp5_3_15_0.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe 747 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:02:00 ID:???] >>746 兵器ジャマイカ 748 名前：ひよこ名無しさん [2005/09/01(木) 06:02:33 ID:rxfWDeAB] O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [NMFTASK] NMFTASK.EXE /RESET O4 - HKLM\..\Run: [NECMFK] C:\Program Files\necmfk\necmfk.exe O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [imjpmig] C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe O4 - HKLM\..\RunServices: [DJSNetCN] C:\Program Files\Common Files\Symantec Shared\DJSNETCN.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background 749 名前：ひよこ名無しさん [2005/09/01(木) 06:03:29 ID:rxfWDeAB] O4 - HKCU\..\Run: [Yahoo!Japan Pager] "C:\Program Files\Yahoo!J\Messenger\ypagerj.exe" -quiet O8 - Extra context menu item: Google 検索(&G) - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: JWordでウェブ検索(&J) - res://C:\WINDOWS\DOWNLO~1\CnsMin.dll/203 O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: このページのキャッシュ - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: リンク元 - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: 翻訳(&T) - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: 関連ページ - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: JWord(日本語キーワード) - {5D73EE86-05F1-49ed-B850-E423120EC338} - www.jword.jp/intro/?partner=AP&type=lk&frm=iebutton (file missing) O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Yahoo!メッセンジャー - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerj.exe O9 - Extra 'Tools' menuitem: Yahoo!メッセンジャー - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerj.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [!CNS] JWord (日本語キーワード) 750 名前：ひよこ名無しさん [2005/09/01(木) 06:04:16 ID:rxfWDeAB] O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {226906C8-B910-11D3-82A3-0000F81A655B} (Mbayactx Control) - 121ware.com/msgbay/mbayactx.cab O16 - DPF: {2931566C-B8A6-46C5-BF4D-E6AB9251E953} (Nexon Package Manager Control) - www.nexon.co.jp/JP/f/ActiveX/Public/nxpm.cab O16 - DPF: {29C13B62-B9F7-4CD3-8CEF-0A58A1A99441} - fdl.msn.com/public/chat/msnchat41.cab O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - a1540.g.akamai.net/7/1540/52/20021126/qtinstall.info.apple.com/dribnif/jp/win/QuickTimeInstaller.exe O16 - DPF: {4A88CB42-BBFE-496A-884F-98E8AC316292} (YJInstStarter Control) - dl.msg.yahoo.co.jp/pgdownload/yjinst.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094571857915 O16 - DPF: {6635C8A2-9ABB-4DC8-B928-B1E4447B31D5} (SecuEnvSignalar Class) - https://bbsecu.jp/BBSecuEnvSignalar.CAB O16 - DPF: {69A4F9FF-E915-11D5-A9F1-009099104002} (XDialer Class) - ura-xxx.com/XDialer2.CAB O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1125275375370 O16 - DPF: {7A32634B-029C-4836-A023-528983982A49} (MSN Chat Control 4.2) - fdl.msn.com/public/chat/msnchat42.cab O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} (Symantec Download Bridge) - https://bbsecu.jp/SymDlBrg.cab O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (&Yahoo!ツールバー) - dl.companion.yahoo.co.jp/dl/toolbar/yiebio4.cab O16 - DPF: {FB8D70E2-554A-4C75-90BE-66C302367E0D} (XHeart.XHeartCtl) - www.eromax.com/cab/XHeart.CAB 751 名前：750までの者です [2005/09/01(木) 06:13:56 ID:rxfWDeAB] 長くなってすみません。 自動更新を行うと 現在使用出来ない所に…みたいに言われます、 ＣＤを入れても良いらしいのですが妻が残してるはずが ありません スレ違いかもですが総合質問板で誘導されたので 752 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:17:47 ID:???] Jword入ってまんがな 753 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:27:02 ID:???] >ＣＤを入れても良いらしいのですが妻が残してるはずが ありません 意味が解らん。 諦めて、クリーンインスコしなされ。 754 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:30:36 ID:???] →CDを入れてリカバリすると直るらしいのですが、妻が捨ててしまいました。 755 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:31:30 ID:???] >>751 JWordは有名なスパイウエアの巣窟 対策はこのスレのテンプレ読んで下さい 756 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:32:26 ID:???] >>754 妻が捨てる、というのは新しいパターンだなｗ 757 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:38:09 ID:???] >>756 妻に捨てられる、というのは昔からあるパターン 758 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:39:24 ID:???] >>757 可哀想に・・・・･ﾟ･(　ﾉД`)･ﾟ･ 捨てられたのね 759 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:41:05 ID:???] >>757 妻がリカバリCDを持って実家に帰りました、 っていうのは新しいパターンか？ 760 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:45:42 ID:???] 人生もリカバリできればいいのに 761 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:46:43 ID:???] それ、おれもしたい。 762 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:48:18 ID:???] 魔界転生 763 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:53:13 ID:???] p://ura-xxx.com/XDialer2.CAB これ、エロのダイアラーだよな？ NECにお願いして、リカバリーCD送ってもらうか、 新品のWinXP買って、クリーンインスコしたほうがいいな。 764 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:54:39 ID:???] >>763 さすが　よく見つけた 765 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:57:13 ID:???] とりあえずJword系の３つとそれはやばそうだな。 あとこれは何？ ttp://www.eromax.com/cab/XHeart.CAB 766 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 07:09:28 ID:???] ディレクトリーサーチみたいだな 767 名前：750 [2005/09/01(木) 07:09:30 ID:rxfWDeAB] 現段階はアップデート以外は正常？に機能してるみたいですが 緊急に対策しないと生活に支障があることはどれでしょう？ 私に家のＰＣの管理権限がない(ゲストさん)ために作業は 夜からになるのですが… 768 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 08:28:02 ID:???] >>765 エロサイトのキャッシュ 769 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 08:29:11 ID:???] あらあら。 770 名前：750 [2005/09/01(木) 09:51:36 ID:rxfWDeAB] 何度もすみません、ダイアラてことは とんでもない電話料金が請求されるんでしょうか？ 771 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 09:54:47 ID:???] >>770 鴨知れません 772 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 10:08:03 ID:???] >>750 これだけかな・・・ O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL O8 - Extra context menu item: JWordでウェブ検索(&J) - res://C:\WINDOWS\DOWNLO~1\CnsMin.dll/203 O9 - Extra button: JWord(日本語キーワード) - {5D73EE86-05F1-49ed-B850-E423120EC338} - www.jword.jp/intro/?partner=AP&type=lk&frm=iebutton (file missing O16 - DPF: {6635C8A2-9ABB-4DC8-B928-B1E4447B31D5} (SecuEnvSignalar Class) - https://bbsecu.jp/BBSecuEnvSignalar.CAB O16 - DPF: {69A4F9FF-E915-11D5-A9F1-009099104002} (XDialer Class) - ura-xxx.com/XDialer2.CAB O16 - DPF: {FB8D70E2-554A-4C75-90BE-66C302367E0D} (XHeart.XHeartCtl) - www.eromax.com/cab/XHeart.CAB >>770 接続形態による 773 名前：７５０ [2005/09/01(木) 10:21:59 ID:rxfWDeAB] …早急にＮＥＣに電話してリカバリーＣＤ送ってもらいます、 皆さん何度も丁寧にありがとうございました！ 774 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 10:29:20 ID:???] 最近NECノートって、リカバリCD自分で作るんじゃなかったっけ？ 友達んちのPC設定に行った時、説明書にそんなこと書いてあったようななかったような・・・ 775 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 10:59:14 ID:???] パソコンはこれ？NECで調べたらわからなかった。 121ware.com/community/navigate/support/product/svrt/controller?BV_SessionID=NNNN0562766587.1125538854NNNN&BV_EngineID=cccgaddfihfemiecflgcefkdgfgdffm.0&ND=2685&prevno=1&action=prodInfo&prod_id=PC-LL7502D&bId=Main%20Features 仮にこれだとして添付品にリカバリCDってついてないんだけど（普通はリカバリCDあったら書くような気がするんだが） 776 名前：ひよこ名無しさん [2005/09/01(木) 11:11:16 ID:O9Su4UuI] ttp://balabolka.biz/start.html がスタートページがなります。 何度変えても無理です。 ど〜したらよいですか？ 777 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 11:12:52 ID:???] >>776 >>1から順にやってください 778 名前：776 [2005/09/01(木) 11:15:05 ID:O9Su4UuI] はい・・ 779 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 11:16:33 ID:???] >>774 たぶんHDDリカバリになっていて、 必要ならCDを自分で作ると思った 780 名前：７５０ [2005/09/01(木) 11:31:10 ID:rxfWDeAB] >>775 それです >>772 ヤフーＢＢの無線ＬＡＮ、つなぎ放題てヤツです インターネットオプションのトコには ＤＩＯＮコミコミアナログ/ＩＳＤＮ とあります。妻にはヤフーに「変なトコへ電話してないか？」 の確認の電話をするように言いましたが 「難しい事言わないで」・・鬱ですorz 781 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 12:47:03 ID:???] >>780 とりあえずネットから切り離すよう電話して、帰ってからリカバリしろよ それでいいじゃん 782 名前：ひよこ名無しさん [2005/09/01(木) 14:19:13 ID:zqNT8UOP] ネット繋いでると、勝手に国際電話に接続先が書き換わってしまいます。どうすればいいでしょうか デスクトップに勝手に出現したアイコンのプロパティを調べてググった結果、 多分C:\WINDOWS\internt.exe -go -c200 -w4　が原因だと思うんですが、 最新のウィルスソフト（etrust2005）入れてるのに発見できませんでした・・・ 783 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 14:20:36 ID:???] >>782 ふぅ〜 何でマルチするかな？ 784 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 14:21:44 ID:???] ごめんなさい・・・ 違うウィルスソフト買ってみます・・・すみませんでした 785 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 14:27:09 ID:???] >782 取りあえず、ここの被害対策をやってみれ、 www.higaitaisaku.com/kudaranfaq.html#01 786 名前：ひよこ名無しさん [2005/09/01(木) 16:01:50 ID:WIWYFvuW] 正式なアダルトサイトでも利用規約のあとに登録ボタンを押しただけで 登録されてしまうんですか？ 787 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 17:11:17 ID:???] このエロガッパめ！ 788 名前：ひよこ名無しさん [2005/09/01(木) 17:57:48 ID:YU+H0D9R] インターネットのプロバイダの利用料金明細って 見たページのurlとか記録されてるのかな？ だとしたらガクブル。 789 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 17:59:12 ID:???] >>788 グッドアイディア　プロバに言っておこうっと 790 名前： ◆N9P3SuvBPo mailto:sage [2005/09/01(木) 18:03:06 ID:???] ちょっと良い？ >744 ＞Logfile of HijackThis v1.98.2 ログ貼ったのはいいけど、HijackThisのバージョンが古いです。 …OS、WindowsXP使ってるんだよね。 じゃあ、>740の試しにやってみて。 791 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 18:10:03 ID:???] （ −＝・＝− ３ −＝・＝− ）　エェー　 792 名前：ひよこ名無しさん [2005/09/01(木) 18:12:13 ID:YU+H0D9R] >>789 え、なに ホントに記載されてるの！？ギャー まさかあんな大量の情報を電話の通話明細みたいに 記載するのは無理だとおもうけど・・ 793 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 18:42:49 ID:???] >750 >782 このスケベ野郎どもが ダイヤラー関係はアンチウイルスソフトでは検出しない悪寒 まずネットワークとダイヤルアップ接続の中で、変な名前(XXXDialerとか)のヤツを削除 次にＣ>Windows>Downloaded Program Filesの中身を調べる 入り込んでるActivXを全部右クリック>プロパティ>コードベース その中でエロサイトっぽい名前が入ってるヤツや不明としか記載されていないのは削除 判断がつかなかったらコードベース全部ここに貼れ それでも直らなかったら、リカバリ覚悟でCドライブの名称不明かつ出所不明なフォルダを全部削除 間違えるなよ、フォルダだからな え、何でオレがそんな方法を知ってるかって？ オレの友達がその手でやられたんだよ。友達が 友達だぞ！ 794 名前： ◆N9P3SuvBPo mailto:sage [2005/09/01(木) 20:10:54 ID:???] 794（泣くよ） ビエエエエエン！ 795 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 20:21:18 ID:???] 　　　　　　　, '´　　　　　　　　　:::::::::::ヽ、 　　　　　　/　　　 　,／ |||　＼,　　::::::::::ヽ 　　　　　　|　　 =="　　　　 　　`==　::::::::| 　　　　 　|　　　-=・=-′　ヽ-=・=-　:::::::::| 　　　　　 |　　　 　　　　　　　　　　　::::::::::| 　　え？ 　　　　　　|　　　　　（＿人＿）　　　::::::::| 　　　　　　 'ヽ＿＿　　　　　　　　:::::::::::/ 796 名前：エロママンガ上げてます。リクどうぞ [2005/09/01(木) 22:54:45 ID:ink3m/Xb] (-。-)y-゜゜゜抜けテルエロ漫画刑事 秋特番01 ex11.2ch.net/test/read.cgi/news4vip/1125327540/ 797 名前：782 mailto:sage [2005/09/01(木) 23:09:59 ID:???] >>793 さっきシステムの復元で１ヶ月くらい前にタイムスリップしたので（多分）大丈夫です！ アドバイスありがとうございます 798 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 23:31:38 ID:???] >>797 うむ。 799 名前：ひよこ名無しさん [2005/09/01(木) 23:33:20 ID:wPTnNU3R] 　,.:::.⌒⌒:::::ヽ （::::::::::::::::::::::::::::） （::::::::::::::人:::::::::ノ （:::: (　・∀・):ノ　　 　￣/ つとl 　　　 　 　しー-Ｊ 800 名前：ひよこ名無しさん [2005/09/01(木) 23:37:18 ID:wPTnNU3R] 　,.:：.⌒⌒：：::ヽ （：：：：：：：：：：：：：：：：） （：：：：：：：人：：：：：ノ （：： (　・∀・)：ノ　　 　￣/ つとl 　　　 　 　しー-Ｊ 801 名前：７５０ [2005/09/02(金) 03:26:02 ID:TNAiRcjo] えーと、帰宅後にマイクロソフトのアンチスパイウェア つーのを落としてきて英語だらけなのを無視して適当に実行！ ・・msnなんとかが１５０くらい、Ｘダイアラが２つ出ました。 まだ心配だったのでオンラインスパイウェアスキャン決行、 忘れたけど疑わしいのが再び→駆除→再起動。 ・・・ブルー背景北 ヤフーツールバーが壊れた、他にも色々壊れてます表示ｗ >>793 ありがと、友達にも気をつけるように言わないと駄目だね ・・・ってなんでやねん！ 笑いのセンスなくて５面 802 名前：ひよこ名無しさん mailto:sage [2005/09/02(金) 03:34:11 ID:???] 駆除はできても壊れたファイルはそのままだからね 事故車と同じ、バックアップは念入りに。 803 名前：ひよこ名無しさん mailto:sage [2005/09/02(金) 06:03:30 ID:???] エロサイト見るんだったらもう一台ＰＣ買え。 それとwebはIEで見るな、他のブラウザ使え。

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef