エロサイトを見たら…助けてください！Part57

1 名前：ひよこ名無しさん mailto:sage [2005/07/28(木) 23:56:15 ID:???] エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに… いったいどうしたらいいの？って人のためのスレッドです。 【重要】ウソのアドバイスに注意して下さい。 ●ブラウザハイジャッカーやウイルスの被害を減らすためにも WindowsUpdateを利用してこまめにセキュリティパッチを当てましょう ▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別) 　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。 　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別) 　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類） 　・ まず、テンプレの>>2-10あたりを必ず読む。 ▼━回答者の方へ ━━━━━━━━━━━━━━━━━━━━ 　・ テンプレの方法を実行せずに質問する人は、徹底放置して下さい。 　・ 出された指示を実行せずにレスする人は、徹底放置して下さい。 　・ HijackThisの分析から嘘が判明した場合は、徹底放置して下さい。 　・ 放置ができない回答者は、質問者が自作自演していると見なされます。 ▼━禁止事項 ━━━━━━━━━━━━━━━━━━━ 　・ マルチポスト(複数の板・スレで同じことを質問) 　・ 情報の小出し(始めにOSやソフト名等を必ず明示) 　・ 違法な話題や質問(WinMX,Winny,エミュレータ等) 　・ 天麩羅屋　&　薮パソユーザーは立ち入り禁止。HNを変えてもダメです。 　・ Opera房立ち入り禁止。HNを変えてもダメです。またその話題も禁止です。 前スレ：エロサイト見たら…助けて下さい！Part55 pc8.2ch.net/test/read.cgi/pcqa/1119362324 720 名前：ひよこ名無しさん [2005/08/31(水) 04:51:48 ID:pjLWZ0J1] 1〜10全部実行してみました。 やっぱり起動後2〜3時間するとエロサイトが立ち上がります。 www.movie-revolution.com/6/index2.php ログを貼っておしえてもらおうとおもうんですがプロパティが ありません。こんなときはどうすればいいのでしょうか？ OSはXPです。 721 名前：ひよこ名無しさん [2005/08/31(水) 04:59:38 ID:tNdnYEow] mixi.jp/view_community.pl?id=229603 722 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 07:00:30 ID:???] >>720 PC持って逃げろ。 723 名前：ひよこ名無しさん [2005/08/31(水) 10:15:05 ID:rZOnqoa2] >>720 とりあえずＩＥはもう使うなＩＥコンポも Operaが10周年を記念してライセンスキーを無料配布 ttp://www.forest.impress.co.jp/article/2005/08/30/opera10anniversary.html 通常\5040が無料、祭りが終わり次第終了。 日本語バージョン８にも対応してます。 pc8.2ch.net/test/read.cgi/pcnews/1125437051/ 724 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 10:34:48 ID:???] >>723 うわぁ！！！！！！！！ まじThx。うれしくてしかたねぇ〜 広告がきえたあああああああああ 725 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 10:37:08 ID:???] >>723 うはっ！ライセンスキー100億万個ゲッツしたｗｗｗ 726 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 15:53:38 ID:???] >>725 1個くれｗｗ 727 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 16:07:33 ID:???] >>726 まだやってるんじゃね？ 窓の杜 - 【NEWS】Operaが10周年を記念してライセンスキーを無料配布、本日22時開始 www.forest.impress.co.jp/article/2005/08/30/opera10anniversary.html 728 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:24:40 ID:???] Opera最高〜 729 名前：ひよこ名無しさん [2005/08/31(水) 17:26:55 ID:33UNNrze] 動ナビでいつもエロサンプルダウンロードしていたんですが、 数日前から左クリックすると、ファイルを開く・保存などの 画面が出ず、いきなりダウンロードして、しかも１００％に なってもファイル・またはディレクトリが見つかりませんと エラーになります。だれか助けて 730 名前：ひよこ名無しさん [2005/08/31(水) 17:31:47 ID:Xc8ghju1] IEを開くときに外国サイトが 最初にでてくるんですけど これってやばいんですか？ どのような被害があるんですか？ 教えてください。お願いします。 731 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:32:39 ID:???] 229 名前：ひよこ名無しさん[] 投稿日：2005/08/31(水) 17:14:34 ID:33UNNrze 動ナビでいつもエロサンプルダウンロードしていたんですが、 数日前から左クリックすると、ファイルを開く・保存などの 画面が出ず、いきなりダウンロードして、しかも１００％に なってもファイル・またはディレクトリが見つかりませんと エラーになります。だれか助けて 732 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:33:20 ID:???] >>730 テンプレやれ、大変危険な状態だ。 733 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:33:38 ID:???] >>730 好きなんだろ　エロ？ 734 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:39:06 ID:???] >>730 総質から来たな。 だから、まずテンプレを試してあｋら質問。 そうしないとここでは報知新聞になる。 735 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:44:03 ID:???] 奥さん　集金で〜〜す 736 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:45:58 ID:???] >>735 放置新聞の集金早すぎるぞ 737 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 17:51:57 ID:???] 体で払うって・・・　ぅぅ　ぁおくさ〜〜〜ん 738 名前：ひよこ名無しさん [2005/08/31(水) 18:18:04 ID:0n24Z+3u] トロイをブロックしたけど 検索したらトロイがいました リカバリした方が良いですか？ 739 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 18:21:25 ID:???] >>738 すぐに実行しなさい。 740 名前： ◆N9P3SuvBPo mailto:sage [2005/08/31(水) 18:45:36 ID:???] >738 トロイやボットの場合はリカバリーしたほうが早く片が付く。 以下はとりあえず実験だけど、テンプレ>6の「システムの復元」の応用編って言う奴？ WindowsXP専用 セーフモードで起動（PC起動→F8連打→セーフモードを選択）する スタートアップフォルダを確認（怪しいものがあればゴミ箱へ移動）する セーフモードとコマンドプロンプトで起動（PC再起動→F8連打→セーフモードとコマンドプロンプトを選択）する explorer.exeの変わりにcmd.exeが立ち上がりコマンドプロンプト画面が起動するので そこから「システムの復元」を実行してみる c:\>%systemroot%\system32\restore\rstrui.exe と入力してEnter 失敗した場合は次のようにコマンドを入力してみる c:\>cd*windows と入力してEnter c:\windows>cd*system32 と入力してEnter c:\windows\system32>cd*restore と入力してEnter c:\windows\system32\restore>rstrui.exe と入力してEnter (補足：コマンド入力の"*"は半角スペースです） システムの復元ツールが立ち上がったら問題発生直前の日付を選んで復元してみる 741 名前：ひよこ名無しさん mailto:sage [2005/08/31(水) 19:08:49 ID:???] 工エエェェ(´д｀)ェェエエ工 742 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 00:10:07 ID:???] このスレにはアミバ様がいますね 743 名前：ひよこ名無しさん [2005/09/01(木) 05:53:53 ID:rxfWDeAB] ★使用OS(Windows XP HomeEdition SP2) ★使用ソフトウェア名と(Internet Explorer 6) ★関係有りそうな出来事 ワンクリ踏み、 ーセキュリティソフト入れる前にラブレターＭ＠Ｍ？て言うウイルス を進入させてしまいました ★起こった出来事　ネット中にフリーズ、その後からネットに繋がらなくなり 、しまいには画面にプログラマーの方が使いそうな英語ばかり表示 ★現在の状況　ＯＥオフィスのアップデートでエラーになると妻に怒られてます ★ＰＣのメーカ名はＮＥＣのLaVieL LL750/2とあります ●ＯＥのアップデートとウィンドウズの自動更新です、 宜しくお願いいたします、次にHijack Thisのログ貼ります 744 名前：ひよこ名無しさん [2005/09/01(木) 05:56:04 ID:rxfWDeAB] Logfile of HijackThis v1.98.2 Scan saved at 5:34:11, on 2005/09/01 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccProxy.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Norton Internet Security\ISSVC.exe C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\Atiptaxx.exe C:\Program Files\Apoint2K\Apoint.exe C:\Program Files\necmfk\necmfk.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Canon\MyPrinter\BJMyPrt.exe 745 名前：ひよこ名無しさん [2005/09/01(木) 05:57:22 ID:rxfWDeAB] C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\System32\ati2evxx.exe C:\Program Files\Microsoft Reference\Microsoft Bookshelf 3.0\qshelf.exe C:\Program Files\NETSW\NETICON.EXE C:\WINDOWS\HIBERGID.exe C:\Program Files\Apoint2K\Apntex.exe C:\WINDOWS\system32\conime.exe C:\Program Files\Common Files\Symantec Shared\DJSNETCN.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\NTMETER.exe C:\Smdata\ReadSctService.exe C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Yahoo!J\Messenger\ymsgr_tray.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Common Files\Symantec Shared\AdBlocking\NSMdtr.exe C:\WINDOWS\System32\msiexec.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\ok\デスクトップ\Hijack This\HijackThis.exe 746 名前：ひよこ名無しさん [2005/09/01(木) 06:00:17 ID:rxfWDeAB] O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\YCOMP5~1.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Yahoo!ツールバー - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\ycomp5_3_15_0.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe 747 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:02:00 ID:???] >>746 兵器ジャマイカ 748 名前：ひよこ名無しさん [2005/09/01(木) 06:02:33 ID:rxfWDeAB] O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [NMFTASK] NMFTASK.EXE /RESET O4 - HKLM\..\Run: [NECMFK] C:\Program Files\necmfk\necmfk.exe O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [imjpmig] C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe O4 - HKLM\..\RunServices: [DJSNetCN] C:\Program Files\Common Files\Symantec Shared\DJSNETCN.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background 749 名前：ひよこ名無しさん [2005/09/01(木) 06:03:29 ID:rxfWDeAB] O4 - HKCU\..\Run: [Yahoo!Japan Pager] "C:\Program Files\Yahoo!J\Messenger\ypagerj.exe" -quiet O8 - Extra context menu item: Google 検索(&G) - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: JWordでウェブ検索(&J) - res://C:\WINDOWS\DOWNLO~1\CnsMin.dll/203 O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: このページのキャッシュ - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: リンク元 - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: 翻訳(&T) - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: 関連ページ - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: JWord(日本語キーワード) - {5D73EE86-05F1-49ed-B850-E423120EC338} - www.jword.jp/intro/?partner=AP&type=lk&frm=iebutton (file missing) O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Yahoo!メッセンジャー - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerj.exe O9 - Extra 'Tools' menuitem: Yahoo!メッセンジャー - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerj.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [!CNS] JWord (日本語キーワード) 750 名前：ひよこ名無しさん [2005/09/01(木) 06:04:16 ID:rxfWDeAB] O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {226906C8-B910-11D3-82A3-0000F81A655B} (Mbayactx Control) - 121ware.com/msgbay/mbayactx.cab O16 - DPF: {2931566C-B8A6-46C5-BF4D-E6AB9251E953} (Nexon Package Manager Control) - www.nexon.co.jp/JP/f/ActiveX/Public/nxpm.cab O16 - DPF: {29C13B62-B9F7-4CD3-8CEF-0A58A1A99441} - fdl.msn.com/public/chat/msnchat41.cab O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - a1540.g.akamai.net/7/1540/52/20021126/qtinstall.info.apple.com/dribnif/jp/win/QuickTimeInstaller.exe O16 - DPF: {4A88CB42-BBFE-496A-884F-98E8AC316292} (YJInstStarter Control) - dl.msg.yahoo.co.jp/pgdownload/yjinst.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094571857915 O16 - DPF: {6635C8A2-9ABB-4DC8-B928-B1E4447B31D5} (SecuEnvSignalar Class) - https://bbsecu.jp/BBSecuEnvSignalar.CAB O16 - DPF: {69A4F9FF-E915-11D5-A9F1-009099104002} (XDialer Class) - ura-xxx.com/XDialer2.CAB O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1125275375370 O16 - DPF: {7A32634B-029C-4836-A023-528983982A49} (MSN Chat Control 4.2) - fdl.msn.com/public/chat/msnchat42.cab O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} (Symantec Download Bridge) - https://bbsecu.jp/SymDlBrg.cab O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (&Yahoo!ツールバー) - dl.companion.yahoo.co.jp/dl/toolbar/yiebio4.cab O16 - DPF: {FB8D70E2-554A-4C75-90BE-66C302367E0D} (XHeart.XHeartCtl) - www.eromax.com/cab/XHeart.CAB 751 名前：750までの者です [2005/09/01(木) 06:13:56 ID:rxfWDeAB] 長くなってすみません。 自動更新を行うと 現在使用出来ない所に…みたいに言われます、 ＣＤを入れても良いらしいのですが妻が残してるはずが ありません スレ違いかもですが総合質問板で誘導されたので 752 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:17:47 ID:???] Jword入ってまんがな 753 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:27:02 ID:???] >ＣＤを入れても良いらしいのですが妻が残してるはずが ありません 意味が解らん。 諦めて、クリーンインスコしなされ。 754 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:30:36 ID:???] →CDを入れてリカバリすると直るらしいのですが、妻が捨ててしまいました。 755 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:31:30 ID:???] >>751 JWordは有名なスパイウエアの巣窟 対策はこのスレのテンプレ読んで下さい 756 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:32:26 ID:???] >>754 妻が捨てる、というのは新しいパターンだなｗ 757 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:38:09 ID:???] >>756 妻に捨てられる、というのは昔からあるパターン 758 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:39:24 ID:???] >>757 可哀想に・・・・･ﾟ･(　ﾉД`)･ﾟ･ 捨てられたのね 759 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:41:05 ID:???] >>757 妻がリカバリCDを持って実家に帰りました、 っていうのは新しいパターンか？ 760 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:45:42 ID:???] 人生もリカバリできればいいのに 761 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:46:43 ID:???] それ、おれもしたい。 762 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:48:18 ID:???] 魔界転生 763 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:53:13 ID:???] p://ura-xxx.com/XDialer2.CAB これ、エロのダイアラーだよな？ NECにお願いして、リカバリーCD送ってもらうか、 新品のWinXP買って、クリーンインスコしたほうがいいな。 764 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:54:39 ID:???] >>763 さすが　よく見つけた 765 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 06:57:13 ID:???] とりあえずJword系の３つとそれはやばそうだな。 あとこれは何？ ttp://www.eromax.com/cab/XHeart.CAB 766 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 07:09:28 ID:???] ディレクトリーサーチみたいだな 767 名前：750 [2005/09/01(木) 07:09:30 ID:rxfWDeAB] 現段階はアップデート以外は正常？に機能してるみたいですが 緊急に対策しないと生活に支障があることはどれでしょう？ 私に家のＰＣの管理権限がない(ゲストさん)ために作業は 夜からになるのですが… 768 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 08:28:02 ID:???] >>765 エロサイトのキャッシュ 769 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 08:29:11 ID:???] あらあら。 770 名前：750 [2005/09/01(木) 09:51:36 ID:rxfWDeAB] 何度もすみません、ダイアラてことは とんでもない電話料金が請求されるんでしょうか？ 771 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 09:54:47 ID:???] >>770 鴨知れません 772 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 10:08:03 ID:???] >>750 これだけかな・・・ O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL O8 - Extra context menu item: JWordでウェブ検索(&J) - res://C:\WINDOWS\DOWNLO~1\CnsMin.dll/203 O9 - Extra button: JWord(日本語キーワード) - {5D73EE86-05F1-49ed-B850-E423120EC338} - www.jword.jp/intro/?partner=AP&type=lk&frm=iebutton (file missing O16 - DPF: {6635C8A2-9ABB-4DC8-B928-B1E4447B31D5} (SecuEnvSignalar Class) - https://bbsecu.jp/BBSecuEnvSignalar.CAB O16 - DPF: {69A4F9FF-E915-11D5-A9F1-009099104002} (XDialer Class) - ura-xxx.com/XDialer2.CAB O16 - DPF: {FB8D70E2-554A-4C75-90BE-66C302367E0D} (XHeart.XHeartCtl) - www.eromax.com/cab/XHeart.CAB >>770 接続形態による 773 名前：７５０ [2005/09/01(木) 10:21:59 ID:rxfWDeAB] …早急にＮＥＣに電話してリカバリーＣＤ送ってもらいます、 皆さん何度も丁寧にありがとうございました！ 774 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 10:29:20 ID:???] 最近NECノートって、リカバリCD自分で作るんじゃなかったっけ？ 友達んちのPC設定に行った時、説明書にそんなこと書いてあったようななかったような・・・ 775 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 10:59:14 ID:???] パソコンはこれ？NECで調べたらわからなかった。 121ware.com/community/navigate/support/product/svrt/controller?BV_SessionID=NNNN0562766587.1125538854NNNN&BV_EngineID=cccgaddfihfemiecflgcefkdgfgdffm.0&ND=2685&prevno=1&action=prodInfo&prod_id=PC-LL7502D&bId=Main%20Features 仮にこれだとして添付品にリカバリCDってついてないんだけど（普通はリカバリCDあったら書くような気がするんだが） 776 名前：ひよこ名無しさん [2005/09/01(木) 11:11:16 ID:O9Su4UuI] ttp://balabolka.biz/start.html がスタートページがなります。 何度変えても無理です。 ど〜したらよいですか？ 777 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 11:12:52 ID:???] >>776 >>1から順にやってください 778 名前：776 [2005/09/01(木) 11:15:05 ID:O9Su4UuI] はい・・ 779 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 11:16:33 ID:???] >>774 たぶんHDDリカバリになっていて、 必要ならCDを自分で作ると思った 780 名前：７５０ [2005/09/01(木) 11:31:10 ID:rxfWDeAB] >>775 それです >>772 ヤフーＢＢの無線ＬＡＮ、つなぎ放題てヤツです インターネットオプションのトコには ＤＩＯＮコミコミアナログ/ＩＳＤＮ とあります。妻にはヤフーに「変なトコへ電話してないか？」 の確認の電話をするように言いましたが 「難しい事言わないで」・・鬱ですorz 781 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 12:47:03 ID:???] >>780 とりあえずネットから切り離すよう電話して、帰ってからリカバリしろよ それでいいじゃん 782 名前：ひよこ名無しさん [2005/09/01(木) 14:19:13 ID:zqNT8UOP] ネット繋いでると、勝手に国際電話に接続先が書き換わってしまいます。どうすればいいでしょうか デスクトップに勝手に出現したアイコンのプロパティを調べてググった結果、 多分C:\WINDOWS\internt.exe -go -c200 -w4　が原因だと思うんですが、 最新のウィルスソフト（etrust2005）入れてるのに発見できませんでした・・・ 783 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 14:20:36 ID:???] >>782 ふぅ〜 何でマルチするかな？ 784 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 14:21:44 ID:???] ごめんなさい・・・ 違うウィルスソフト買ってみます・・・すみませんでした 785 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 14:27:09 ID:???] >782 取りあえず、ここの被害対策をやってみれ、 www.higaitaisaku.com/kudaranfaq.html#01 786 名前：ひよこ名無しさん [2005/09/01(木) 16:01:50 ID:WIWYFvuW] 正式なアダルトサイトでも利用規約のあとに登録ボタンを押しただけで 登録されてしまうんですか？ 787 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 17:11:17 ID:???] このエロガッパめ！ 788 名前：ひよこ名無しさん [2005/09/01(木) 17:57:48 ID:YU+H0D9R] インターネットのプロバイダの利用料金明細って 見たページのurlとか記録されてるのかな？ だとしたらガクブル。 789 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 17:59:12 ID:???] >>788 グッドアイディア　プロバに言っておこうっと 790 名前： ◆N9P3SuvBPo mailto:sage [2005/09/01(木) 18:03:06 ID:???] ちょっと良い？ >744 ＞Logfile of HijackThis v1.98.2 ログ貼ったのはいいけど、HijackThisのバージョンが古いです。 …OS、WindowsXP使ってるんだよね。 じゃあ、>740の試しにやってみて。 791 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 18:10:03 ID:???] （ −＝・＝− ３ −＝・＝− ）　エェー　 792 名前：ひよこ名無しさん [2005/09/01(木) 18:12:13 ID:YU+H0D9R] >>789 え、なに ホントに記載されてるの！？ギャー まさかあんな大量の情報を電話の通話明細みたいに 記載するのは無理だとおもうけど・・ 793 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 18:42:49 ID:???] >750 >782 このスケベ野郎どもが ダイヤラー関係はアンチウイルスソフトでは検出しない悪寒 まずネットワークとダイヤルアップ接続の中で、変な名前(XXXDialerとか)のヤツを削除 次にＣ>Windows>Downloaded Program Filesの中身を調べる 入り込んでるActivXを全部右クリック>プロパティ>コードベース その中でエロサイトっぽい名前が入ってるヤツや不明としか記載されていないのは削除 判断がつかなかったらコードベース全部ここに貼れ それでも直らなかったら、リカバリ覚悟でCドライブの名称不明かつ出所不明なフォルダを全部削除 間違えるなよ、フォルダだからな え、何でオレがそんな方法を知ってるかって？ オレの友達がその手でやられたんだよ。友達が 友達だぞ！ 794 名前： ◆N9P3SuvBPo mailto:sage [2005/09/01(木) 20:10:54 ID:???] 794（泣くよ） ビエエエエエン！ 795 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 20:21:18 ID:???] 　　　　　　　, '´　　　　　　　　　:::::::::::ヽ、 　　　　　　/　　　 　,／ |||　＼,　　::::::::::ヽ 　　　　　　|　　 =="　　　　 　　`==　::::::::| 　　　　 　|　　　-=・=-′　ヽ-=・=-　:::::::::| 　　　　　 |　　　 　　　　　　　　　　　::::::::::| 　　え？ 　　　　　　|　　　　　（＿人＿）　　　::::::::| 　　　　　　 'ヽ＿＿　　　　　　　　:::::::::::/ 796 名前：エロママンガ上げてます。リクどうぞ [2005/09/01(木) 22:54:45 ID:ink3m/Xb] (-。-)y-゜゜゜抜けテルエロ漫画刑事 秋特番01 ex11.2ch.net/test/read.cgi/news4vip/1125327540/ 797 名前：782 mailto:sage [2005/09/01(木) 23:09:59 ID:???] >>793 さっきシステムの復元で１ヶ月くらい前にタイムスリップしたので（多分）大丈夫です！ アドバイスありがとうございます 798 名前：ひよこ名無しさん mailto:sage [2005/09/01(木) 23:31:38 ID:???] >>797 うむ。 799 名前：ひよこ名無しさん [2005/09/01(木) 23:33:20 ID:wPTnNU3R] 　,.:::.⌒⌒:::::ヽ （::::::::::::::::::::::::::::） （::::::::::::::人:::::::::ノ （:::: (　・∀・):ノ　　 　￣/ つとl 　　　 　 　しー-Ｊ 800 名前：ひよこ名無しさん [2005/09/01(木) 23:37:18 ID:wPTnNU3R] 　,.:：.⌒⌒：：::ヽ （：：：：：：：：：：：：：：：：） （：：：：：：：人：：：：：ノ （：： (　・∀・)：ノ　　 　￣/ つとl 　　　 　 　しー-Ｊ 801 名前：７５０ [2005/09/02(金) 03:26:02 ID:TNAiRcjo] えーと、帰宅後にマイクロソフトのアンチスパイウェア つーのを落としてきて英語だらけなのを無視して適当に実行！ ・・msnなんとかが１５０くらい、Ｘダイアラが２つ出ました。 まだ心配だったのでオンラインスパイウェアスキャン決行、 忘れたけど疑わしいのが再び→駆除→再起動。 ・・・ブルー背景北 ヤフーツールバーが壊れた、他にも色々壊れてます表示ｗ >>793 ありがと、友達にも気をつけるように言わないと駄目だね ・・・ってなんでやねん！ 笑いのセンスなくて５面 802 名前：ひよこ名無しさん mailto:sage [2005/09/02(金) 03:34:11 ID:???] 駆除はできても壊れたファイルはそのままだからね 事故車と同じ、バックアップは念入りに。 803 名前：ひよこ名無しさん mailto:sage [2005/09/02(金) 06:03:30 ID:???] エロサイト見るんだったらもう一台ＰＣ買え。 それとwebはIEで見るな、他のブラウザ使え。

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef