エロサイトを見たら…助けてください！Part57

エロサイトを見たら… ..

397: ◆N9P3SuvBPo
05/08/08 21:15:18
>381さんへ
先に聞きたいことがあるのですが、よろしいですか。

P2Pとかのファイル交換ソフトを使っていますよね。

398:381
05/08/08 21:17:09 CJ9feqYe
>>397
何の事なのかサッパリわからないのですが。

Logfile of HijackThis v1.99.1
Scan saved at 21:15:43, on 17/08/08
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\PROGRAM FILES\NECMFK\NECMFK.EXE
C:\WINDOWS\RunDLL.exe
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\新しいフォルダ\HIJACKTHIS.EXE

399:381
05/08/08 21:18:20 CJ9feqYe
R3 - URLSearchHook: (no name) - {85B60DBC-12C8-B3AE-EFF0-C6B92522DBAE} - sysmon12.dll (file missing)
O2 - BHO: ActiveX Control - {AEFC656C-308C-4CE2-B282-0F3741E35FD3} - C:\WINDOWS\SYSTEM\MSPSY.DLL
O2 - BHO: IE SP2 AddOn - {7F052C99-4BAE-4A1E-A7AB-01685E5EC4BF} - C:\WINDOWS\SYSTEM\SPCHO.DLL
O2 - BHO: (no name) - {EB8DFF21-D489-11D9-B17D-0090825E9A56} - C:\WINDOWS\SYSTEM\CPBB.DLL
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Explorer.exe] C:\WINDOWS\Explorer.exe /autorun
O4 - HKLM\..\Run: [SPOOL32]C:\WINDOWS\System\SPOOL32.EXE /startup
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System\paytime.exe
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\Run: [Configuration Loader] sys32.exe
O4 - HKLM\..\Run: [Configuration Loader] wincffg.exe
O4 - HKLM\..\Run: [MS Config Loader] svchos1.exe
O4 - HKLM\..\Run: [window2] ieupdate.exe
O4 - HKLM\..\Run: [Microsoft Word] BootSector.exe
O4 - HKLM\..\Run: [Microsoft Update Machine] systemse.exe
O4 - HKLM\..\Run: [Microsoft 16Bit Update] wuapdate16.exe

400:381
05/08/08 21:19:04 CJ9feqYe
O4 - HKLM\..\RunServices: [Micr Update] soundblaster.exe
O4 - HKLM\..\RunServices: [Configuration Loader] wincffg.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] systemse.exe
O4 - HKLM\..\RunServices: [Configuration Loader] sys32.exe
O4 - HKLM\..\RunServices: [window2] ieupdate.exe
O4 - HKLM\..\RunServices: [Microsoft Word] BootSector.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] c:\windows\system\mdm.exe
O4 - HKLM\..\RunServices: [MS Config Loader] svchos1.exe
O4 - HKLM\..\RunServices: [Microsoft 16Bit Update] wuapdate16.exe
O4 - HKLM\..\RunOnce: [window2] ieupdate.exe
O4 - HKLM\..\RunOnce: [Microsoft Word] BootSector.exe
O4 - HKCU\..\Run: [Micr Update] soundblaster.exe
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System\paytime.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] systemse.exe
O4 - HKCU\..\Run: [window2] ieupdate.exe
O4 - HKCU\..\Run: [Microsoft Word] BootSector.exe
O4 - HKCU\..\Run: [Microsoft 16Bit Update] wuapdate16.exe
O4 - HKCU\..\RunOnce: [Microsoft Word] BootSector.exe
O4 - HKCU\..\RunOnce: [window2] ieupdate.exe
O4 - Startup: folder.htt
O4 - Global Startup: folder.htt
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.156,195.225.176.31
O18 - Filter: text/html - {EB8DFF20-D489-11D9-B17D-0090ED123FCD} - C:\WINDOWS\SYSTEM\CPBB.DLL
O18 - Filter: text/plain - {EB8DFF20-D489-11D9-B17D-0090ED123FCD} - C:\WINDOWS\SYSTEM\CPBB.DLL
O21 - SSODL: OLE Module - {0656A137-B161-CADD-9777-E37A75727E78} - C:\WINDOWS\SYSTEM\thun32.dll

401:ひよこ名無しさん
05/08/08 21:27:36
釣り師乙

402:381
05/08/08 21:40:23 CJ9feqYe
もうログには異常はありませんね。

403: ◆N9P3SuvBPo
05/08/08 21:41:50
うおーーーー！！こいつめ、「ara-key」が共有ソフトを介して感染する、
WORM_ANTINNY.A（通称:ぬるぽワーム）だということを調べたな！

まあ、それを消したとしてもあなたのPCは深刻な状態に陥っています。
Ms4Hd+about:blank Search For型+Redlof+複数のボットに感染しています。
特にボットはバックドアなどの機能も備えかねています。
あなたのPCは悪者による攻撃の踏み台にされている可能性がありますので、
速やかにネット接続を物理的に切り離してください。
あと、Redlofは感染したら致命的と言われ一度症状が現れると、セキュリティソフトの修復などでは
二次汚染されたシステムは広範囲に及び修復し切れません。
この症状をリカバリー以外の方法で完全に直すには大変な労力と作業を要します。
あなたはリカバリーするのが嫌だと言っていますが、これらの症状を迅速かつ完全に直すには、
結論としてリカバリーするしか無いのです。

404:381
05/08/08 21:57:21 CJ9feqYe
リカバリーは絶対にヤダ！というか何度も言わせるなこのアホンダラ！くたばれこの野郎！

405:ひよこ名無しさん
05/08/08 22:07:44
>>404 forbidden

406:ひよこ名無しさん
05/08/08 22:13:49
>403
腕の悪い釣り師にまで真剣にレスする必要はない
>330の方法を勧めておけば十分

407:ひよこ名無しさん
05/08/08 22:14:28
forbidden lover

408: ◆N9P3SuvBPo
05/08/08 22:22:07
リカバリーは嫌ですかそうですか…
どのみちリカバリしか手段は残されていないのが現状ですが。＜381のPC
できるだけのことをやってみましょう。
先ずRedlofの駆除方法を教えます。
次の作業は必ずネットワーク接続を切り離した状態で、PCをセーフモードで立ち上げて行ないます。

REDLOF感染者用テンプレ

REDLOFはファイル感染型のミューテーション型のウイルスです。
次の拡張子を持つファイルに感染します。
VBS　HTT　HTM　HTML　ASP　PHP　JSP
このウイルスに感染すると、WINDOWS内のシステムディレクトリ（次を参照）
9x系OS=C:\WINDOWS\SYSTEM
に次のファイルが作成されます。
KERNEL.DLL（←このファイルがREDLOFの本体です）
次回、コンピュータを起動するたびにこのウイルスが必ず実行されるように、
システム設定ユーティリティのスタートアップの項目に、次の名前を付け加えます。
kernel32
このウィルスは、C:\WINDOWS内にあるwscript.exeを読み込んで活動します。

409: ◆N9P3SuvBPo
05/08/08 22:23:46
続きの作業です。

手動駆除方法
ここでは、REDLOFの活動を停止する手順について書きます。
上記のファイルが見つかった場合は以下の手順で、このウイルスの活動を停止します。
スタート→検索→ファイルやフォルダ
↓
C:\WINDOWS\wscript.exeと入力して検索
↓
ごみ箱へ移動（あくまでも、ごみ箱に移すだけです。
間違えてもごみ箱からは削除しないで残したままにしておいて下さい。）
↓
スタート→ファイルを指定して実行
↓
msconfigと入力する
↓
スタートアップのタブをクリック
↓
kernel32のチェックを外して再起動する。（ここで通常モードで起動してください）
↓
これでREDLOFの活動は停止します。

再起動したら、REDLOF本体であるファイルKERNEL.DLLをごみ箱に移します。
次にごみ箱を開いてwscript.exeを元に戻します。
次にKERNEL.DLLをごみ箱から削除します。
最後は、オンラインスキャンなどを行い、検出された感染ファイルを削除します。
これでREDLOFは完全に駆除されます。

410:ひよこ名無しさん
05/08/08 22:56:34
◆N9P3SuvBPo は悪質な詐欺師

411:ひよこ名無しさん
05/08/08 23:01:13
いくらなんでもやる事が陰湿すぎる
「他にも感染してるよ」で、笑って放置すりゃいいものを

412:ひよこ名無しさん
05/08/08 23:03:00
名無しでワナを貼ってるのも ◆N9P3SuvBPo だったのか。

413:ひよこ名無しさん
05/08/08 23:04:15
404 名前：381[] 投稿日：2005/08/08(月) 21:57:21 ID:CJ9feqYe
リカバリーは絶対にヤダ！というか何度も言わせるなこのアホンダラ！くたばれこの野郎！

でもこんなことを言う香具師は困ったほうがいい罠

414:ひよこ名無しさん
05/08/08 23:07:51
>>413
放置するだけでいいと思う。

415:ひよこ名無しさん
05/08/08 23:14:08
>>413
すでに困ってるし、放置でこれからも困り続けるだろ

416:ひよこ名無しさん
05/08/08 23:36:40
>>409
すばらしい！！！１１

417:よしこ
05/08/09 00:27:11
かみさまはみてますよ

418:ひよこ名無しさん
05/08/09 00:32:17
>381のパソにはnyで落としたお宝ファイルが山盛りの悪寒

419: ◆N9P3SuvBPo
05/08/09 21:15:14
そういえば381のを見て、いつぞやのあれを思い出した。
あんまよく憶えてないけど、ハッカーがWinnyをダウンロードしたのですって奴。
あれは一体なんだったんだろう。

420:ひよこ名無しさん
05/08/10 10:29:21
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
　（a）は，JPEG画像の処理に関するセキュリティ・ホールである。
JPEG画像データを適切に処理できない場合がある。
このため細工が施されたJPEG画像を読み込むと，IEを強制終了されたり，
画像に仕込まれた任意のプログラムを実行されたりする可能性がある。
そのような画像が貼られたWebページやHTMLメールを読み込むだけでも被害に遭う。

さあ　また忙しくなるぞ

421: ◆N9P3SuvBPo
05/08/10 21:08:31
>420
WindowsUodateで「重要の更新」を全部当てていれば、このセキュリティホールは回避できる。
自分はちなみに先程WindowsUodateを行ないました。

422: ◆N9P3SuvBPo
05/08/10 21:12:17
うぎゃぎゃっ！
oじゃなくてpだ。

423:　
05/08/10 21:57:41
　

424:ひよこ名無しさん
05/08/11 00:51:16
>>409
よくやった。俺、超が付くほどPC初心者だけど、貴様みたいなのがこのスレに居てくれる助かる。ホントによくやった。ほめてつかわす。

425:ひよこ名無しさん
05/08/11 00:52:00 7+3RVnAe
URLﾘﾝｸ(www.usamimi.info)

426: ◆N9P3SuvBPo
05/08/11 20:54:45
夏休みに入れば質問者は山のように増えると思っていたのだが、
こんなものか。（まだ夏休み終わっていないから、まだわからんけどな）
実は今さっきエロサイト行って来た。
問題は無い。

427:381
05/08/11 23:21:16
381ですけど。>>409実行したらいきなり起動できなくなってリカバリーしました。
僕のお宝画像帰せ！そして◆N9P3SuvBPo氏ね。

428:ひよこ名無しさん
05/08/12 00:38:52
>>427
おめでとう。
>>426
人多杉だからじゃない？
ともあれよくやった（・∀・）

429:ひよこ名無しさん
05/08/12 09:43:54
保守

430:こまった
05/08/12 10:45:56 rrT+YSMg
こんちわ。困ってます！
エロサイトを見てたら勝手にウィンドウがポップアップしてくるようになりました。
なんとかしたいんですが、どなたか対応方法知りません？教えてください！！

431:ひよこ名無しさん
05/08/12 10:52:29
>>430
まず>>1を読む
次に>>2-10あたりを読む
そうしたら書いてある事を実践する

432:こまった
05/08/12 10:56:39 rrT+YSMg
ひよこ名無しさん
ありがとうございます。読んでみます。

433:こまった
05/08/12 11:07:25 rrT+YSMg
人大杉ってなって見れないんですけど・・・
禁断の壷ってやつをつかって見るんですか？

434:ひよこ名無しさん
05/08/12 11:09:11
>>433
ｽﾚﾘﾝｸ(qa板:2番)

Janeでも入れとけ

435:ひよこ名無しさん
05/08/12 11:44:05
URLﾘﾝｸ(www.friends-blog.tv)
のサイトにいったんです。行けばわかりますがポルノサイトです。見かけはブログなんですがコメントがみれるところをクリックすると変な規約が出てきました。
最初この規約を読んでいなかったためのOKを押したのですが、その後に簡潔に言えば、IPとリモホとったから49300円金払えっていう趣旨のページが出てきました
でもう1回コメントが見れるはずのところを見るとまた規約みたいなのが出てきてその規約をよく読んでみると、そこにはOKすると会員になったことになり、49300払うことになるっていうのが書いてありました。
コレって払わなくちゃいけないんですか？
僕は18歳なんですが一応親と同居です
親にいうのはちょっと恥ずかしいし払わなくちゃいけないのかも疑問です。
どなたかよろしければ教えてください。正直こういうのはちょっと新手（だと思うのですが）で払わなくちゃいけないような気がしてくるんですがどうなんでしょうか？

436:435
05/08/12 11:45:03 f+oG1T9+
ごめんなさい
IDだしていませんでした
どなたかよろしくお願いいたします。

437:ひよこ名無しさん
05/08/12 11:54:05
>規約を読んでいなかったためのOKを押したのですが

こんな奴にアドバイスすることは何もない。

438:ひよこ名無しさん
05/08/12 11:54:35 jeP2u/tG
去年酔った勢いで中学生の妹に生中出してやったんだよ。

最初は嫌がって泣いてたけど最後には真っ赤な顔して
「もっと頂戴」とか言ってやんの。
面白がって俺の飲ませてみたら
「初めて飲んだけど苦い・・・」とか言ってやんの。

それから毎晩欲しがるようになったから親を誤魔化すのに苦労したっけ。

今は生中よりワインにハマってるようだけどな。

439:こまった
05/08/12 11:55:25 rrT+YSMg
8）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システムツール］→［システムの復元］
上記を行うとどこまで影響があるんですか？

440:ひよこ名無しさん
05/08/12 11:56:19
>435
心配スンナ。ここを参照汁。

URLﾘﾝｸ(www.iajapan.org)

ワンクリック詐欺は最近流行っているが、注意すればそれ程怖くはない。

441:435
05/08/12 11:59:14
>>440
どうもありがとうございます。
正直ちょっとだけ怖かったです。

442:こまった
05/08/12 12:19:36 rrT+YSMg
システムの復元をしたら治りました！！
ひよこ名無しさん、本当に有難うございました！！

443:ひよこ名無しさん
05/08/12 12:32:22 GdUGiJlg
ワンクリック詐欺にあったんですが

「＊警告＊番組ご利用料金の入金の確認が取れておりま（ｒｙ」

とゆうウィンドウが定期的（５分周期ぐらい）にでるんですが、
これをださなくする方法教えてください。
MEを使っていて自分の垢だけでるようです。

444:ひよこ名無しさん
05/08/12 12:36:01
>443
クッキーに何か仕込まれていると思うから、スパイボットやアドウェアなどでスキャンの後、問題のあるアドウェアを消去すること
それでもまだでる、というならテンプレ　>8のHijack Thisをインスコしそれで対応してみること。

445:ひよこ名無しさん
05/08/12 12:56:53
>>441
　　　　　　　　　　　　　　＿＿
　　　　　　　　　　　　　／;;;;;;;;;;;;;＼
　　　　　　　　　　　　/;;:::::::::::::::::::::::＼
　　　　　　　∈＝━/,,;;:::::::::::::::::::::::::.;ヽ━＝∋
　　　　　　　　　　　 L::;;,＿_　　　　　..:::ゝ
　　　　　　　　　　//;;;;::::::..￣￣￣￣..::::;;;ヽ
　　　　　　　　　 /　;;;;;;;;:::::::::::;;;;;;;;;;;;;::::::::;;;;; ヽ
　　　　　　　　 /ｊ/三三三三三三三三三三ヾ､
　　　　　　　　l::||::::　　　　　　　　　　　　　|l　　
　　　　　　　／￣＼ヽ-=・=-′ヽ-=・=-′ ||　　
　　　　　　r┤　　　ﾄ:::::　＼＿＿_／　　 || 　　　＜信じろ！
　　　　　/　＼＿／ヽ:::.　　＼／　　　　,ノ　　　
　　　　 |　　　＿(￣　ｌ―---oo-―'"ヽ＿＿
　　　　 |　　　＿)＿ノヽ＼　　ハ／／ /　　　ヽ　　
　　　　　ヽ＿＿__)ノ　　　￣￣￣　　 /　　　　　ヽ､

446:ひよこ名無しさん
05/08/12 13:13:18 GdUGiJlg
>>444
ありがとうございます！
今スパイボットで検索しているところです。

447:ひよこ名無しさん
05/08/12 13:25:08
>>446
▼━質問のしかた ━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・まず、テンプレの>>2-10あたりを必ず読む。

448:ひよこ名無しさん
05/08/12 19:30:27 PQANa+t1
エロ動画見たんだけど履歴以外に後から発見される可能性
ってある？
誰か教えて

449: ◆N9P3SuvBPo
05/08/12 21:20:41
>427
リカバリしてパソコンが完全に直ったでしょう。
一生懸命の1人のアドバイスで381さんのPCが完治しました。
俺って流石。

ちなみに>409はREDLOFの発病条件を満たす罠。
REDLOFの発病条件、すなわちそれはc:\windows内にwscript.exeが無くなる事。
この条件を満たせば、起動に必要なファイルkernel32.dllを上書きされ、
結果PCが起動しなくなる。
＞ここでは、REDLOFの活動を停止する手順について書きます。
REDLOFの活動を停止する。すなわちパソコンを起動させなくし、REDLOFの
活動を止めてしまうというもの。

>443
ワンクリ系スパイウェアは【アダ被】で聞いてきたほうが…

450:ひよこ名無しさん
05/08/12 21:24:25
>>449
こいつホンマもんのキチガイやな

451:ひよこ名無しさん
05/08/12 21:27:46
>>450
でもこういうひと結構好きかも。

452:ひよこ名無しさん
05/08/12 21:31:38
>>449
おまえはコテでいつまでも貼り付いていて、一体何の主張があるんだよ。
システムの知識も今一だし、嫌がらせしたって３日で飽きるのが普通なんだよな。
ただの愉快犯なら誰も相手にしてねえだろうよ？おまけに糞コテなんだもんな！

453:ひよこ名無しさん
05/08/12 21:42:04
いちいち！とかつけなくていいよ。

454:ひよこ名無しさん
05/08/12 21:43:21
>>453
いちいちお前に言われたくねーな

455:ひよこ名無しさん
05/08/12 22:41:03
！はいいが？はいらんと思った

456:ひよこ名無しさん
05/08/12 22:47:30
どっちもいらない！？

457:ひよこ名無しさん
05/08/12 23:51:36
おめーら、いらねーよ

458:ひよこ名無しさん
05/08/13 10:22:20
おめーもいらねーや

459:ひよこ名無しさん
05/08/13 10:54:51
どうやってもホームページが下のアドレスになってしまう
URLﾘﾝｸ(www.linkz.com)

テンプレ全てやった
誰か助けて

460:ひよこ名無しさん
05/08/13 12:59:39
>>459

テンプレの>>10を実行して下さい

461:459
05/08/13 13:18:24
>>460
ありがとう、お陰で治ったよ

つーか、糞ネタに食らいついてくるとはお前もまだまだアマちゃんだな（ｹﾞﾗ

462:ひよこ名無しさん
05/08/13 13:30:54
子供はママンのところに帰ろうね。

463:ひよこ名無しさん
05/08/13 14:32:11
誰か僕のママンになって

464:ひよこ名無しさん
05/08/13 14:37:50
よしよし　さぁ僕ちゃん剥きましょうね。

465:ひよこ名無しさん
05/08/13 16:47:20
　　　　　　　　　　　　 /ヽ　　　　　　 /ヽ
　　　　　　　　　　　　/ 　ヽ　　　　 / 　ヽ
　　＿＿＿＿＿＿ / 　　ヽ＿＿/　　　ヽ
　　|　＿＿＿＿　／　　　　　　　　:::::::::::::::＼
　　| |　　　　　　 / ／　　　　　　＼　　:::::::::::::::|
　　| |　　　　　　| 　●　　　　●　　 ::::::::::::::|　　　　　
　　| |　　　　　　|　　　　　　　　　　　　　:::::::::::::| なに
　　| |　　　　　　|　　（__人__丿　.....:::::::::::::::::::/ このスレ？
　　| |＿＿＿＿　ヽ　　　　　　.....:::::::::::::::::::::::<
　 └＿＿＿／￣￣　　　　　　　:::::::::::::::::::::::::|
　　|＼　　　 |　　　　　　　　　　　　:::::::::::::::::::::::|
　　＼＼　　＼＿＿＿　　　　　　 ::::::::::::::::::::::::|

466:ひよこ名無しさん
05/08/13 23:31:00 ntskMSJZ
WIN98SEです
IEを開いてサイトを見ていたら、怪しいところっぽいところにアクセスしてしまったぽいので
すぐALT＋F4で消したのですが、間に合わなかったみたいで
勝手にダウンロードみたいなものが始まってしまいました。（ＰＣがずっとダウンロードとかするときのﾋﾞﾋﾞﾋﾞって音出し始めたので）
まず背景が黒色になって、何やら英語でＷＡＲＮＩＮＧとか
色々書かれていてＰＣの動きがかなり遅くなってしまい…
再起動しました。1回ではまともに再起動できず、数回立ち上げを繰り返してやっと起動できました。
（背景は黒いままです）
IEを開くとタスクババーに変なと赤い丸の中に！マークが入っているやつが表示されて
カーソル合わせると「PC　IS　Conficted」（うろ覚え）みたいな英文が表示されました。
いつもならまず先にするんですが、AdawareもSpypodも、Hijackはまだやっていません。
今ＰＣの動きがほんと遅いのでAdaware試すだけでも数時間ぐらいかかりそうな気がするので…
今までの中でも大分悪質な感じがするので、もっと別の対処がありそうな気がしたので…
分かる方いましたら、どうかアドバイスお願いします…本気で困っています…

467:466
05/08/13 23:35:33 ntskMSJZ
あと、IE開いてるときにPSGuard：：Viruses　and　spyware　Removerとかいうのが勝手に
開いて、何かダウンロードみたいなものをしてる表示だったので、あわてて停止ボタンっぽいのが
あったのでそれをクリックして、今は止めてある状態です

468:ひよこ名無しさん
05/08/13 23:45:14
>>466
＞今ＰＣの動きがほんと遅いのでAdaware試すだけでも数時間ぐらいかかりそうな気がするので…

だから何？
意味のない長文、言い訳書いてる暇があったらテンプレ読め

469:ひよこ名無しさん
05/08/13 23:47:05
テンプレやっても治んなかった…
インチキインチキ！このスレインチキ！！！

470:466
05/08/13 23:51:17 ntskMSJZ
＞だから何？

今までの中でも大分悪質な感じがするので、もっと別の対処がありそうな気がしたので…

471:ひよこ名無しさん
05/08/13 23:54:19
>>470
ならリカバリしろよ
その方が手っ取り早いだろ
テンプレ読む気もなさそうだしよ

472: ◆N9P3SuvBPo
05/08/13 23:59:27
>466
俺と同じOSだな、MSDOSでレジストリの復元（テンプレ参照）
これでスタートアップとかに登録されている奴なんか一掃できますよ。

473:ひよこ名無しさん
05/08/14 00:03:27
>>470
　　　　　　　　　　　　　　＿＿
　　　　　　　　　　　　　／;;;;;;;;;;;;;＼
　　　　　　　　　　　　/;;:::::::::::::::::::::::＼
　　　　　　　∈＝━/,,;;:::::::::::::::::::::::::.;ヽ━＝∋
　　　　　　　　　　　 L::;;,＿_　　　　　..:::ゝ
　　　　　　　　　　//;;;;::::::..￣￣￣￣..::::;;;ヽ
　　　　　　　　　 /　;;;;;;;;:::::::::::;;;;;;;;;;;;;::::::::;;;;; ヽ
　　　　　　　　 /ｊ/三三三三三三三三三三ヾ､
　　　　　　　　l::||::::　　　　　　　　　　　　　|l　　
　　　　　　　／￣＼ヽ-=・=-′ヽ-=・=-′ ||　　
　　　　　　r┤　　　ﾄ:::::　＼＿＿_／　　 || 　　　＜信じろ！
　　　　　/　＼＿／ヽ:::.　　＼／　　　　,ノ　　　
　　　　 |　　　＿(￣　ｌ―---oo-―'"ヽ＿＿
　　　　 |　　　＿)＿ノヽ＼　　ハ／／ /　　　ヽ　　
　　　　　ヽ＿＿__)ノ　　　￣￣￣　　 /　　　　　ヽ､

474:ひよこ名無しさん
05/08/14 00:15:08
URLﾘﾝｸ(gossip.babeleweb.net)
URLﾘﾝｸ(gossip.babeleweb.net)
URLﾘﾝｸ(gossip.babeleweb.net)

このＵＲＬにウェブダイアラーが仕込まれてますか？

475:ひよこ名無しさん
05/08/14 00:16:53
ここ鑑定スレちゃうでぇ～

476:(=^u^=)たぬたんなりよ
05/08/14 00:22:19
>>474
(((；=^u^=))) ガクガクブルブルなりよ

477:466
05/08/14 10:24:19 ch0eAwQe
昨夜はレスありがとうございました。
今朝MSDOSでレジストリの復元を実行してみました。
けど変わらずタスクバーに「赤丸の！マーク」がついたままで
しかも、１つだったのが２つに増えてて…
カーソルを合わせると「Your computer is infected!」と表示されます。
そして、起動した後すぐLive2Ch開いたら「PSGuard：：Viruses　and　spyware　Remover」
とかいう何か意味分からないもんが起動しました。
Spypodで、この原因だと思われる「PSGurad」が表示されたので、修正をしようとしたんですが、問題箇所を修正できません、原因はそれがメモリ中にあるからです。みたいな表示が
されて修正できず、再起動後すぐにspypod起動させても同じメッセージが出ました。
safeで修正したらできたのですが、再起動したら今度はマークが二つになってたり…
背景が黒のままも変わらないんですが、ＷＡＲＮＩＮＧとか英語の文字だけが消えてました。
何が何だか全然分からないのでどうかアドバイスお願いします…

478:466
05/08/14 10:26:25 ch0eAwQe
あと、デスクトップに「PSGuard spyware remover」のショートカットができていて
リンク先に「"C:\Program Files\PSGuard\PSGuard.exe"」というのがあるのですが
これは直接削除はしてもいいものなんでしょうか…？

479:ひよこ名無しさん
05/08/14 10:27:37
>>478
すぐ消せ。

480:ひよこ名無しさん
05/08/14 17:04:07 mBg7U2UP
OS:WindowsXP Home
ブラウザ:Sleipnir、IE
備考:ユーザーが2つあります
誘導元:ｽﾚﾘﾝｸ(pcqa板)

先日C2.lopがインスコされてしまいました。
アダルトサイト被害対策の手順でやってもランダムな英字列が見つかりませんでした。
それでSpybotSD、ADAware、SpyCleaner、AVGでスキャン・削除しても消えませんでした
だから手動でHijackThisやToolbarcopでいじろうと思いましたが歯が立たちませんでした
もうlop.comのアンインストーラーをダウンロードしようと思ってもAVGがウイルスだって言い張るので
結局アダルトサイト被害対策のサイトにあったlopremover.exe（本家のアンインストーラかも）で駆除できたんですが、その後も度々症状が現れるのです。
もう見たくないので根からつぶすことはできないのでしょうか。

しかも今、WindowsExpｌorarがインターネットに接続しようとしてるんで拒否してみたら、Explorarのステータスバーに「lop.comを探しています」とか出て正直ウンザリしてます。
アンインストール手順は、IE系(IE、Sleipnir)を閉じ、ZoneAlarmも一応閉じてインターネットを切ってlopremoverでアンインストールします。
完璧に削除する方法ありませんか？

481:ひよこ名無しさん
05/08/14 17:08:35
>>480
XPならシステムの復元やればいいのに。

482:ひよこ名無しさん
05/08/14 17:21:40 mBg7U2UP
>>481
システムの復元やるのは少し抵抗あるんですけど、やらなきゃだめですかね？
最初に入ってきたのが半年前なんですよね。そこまで戻すと・・・。

483:ひよこ名無しさん
05/08/14 17:23:48
>>482
やりたくなければいいよ。
掲示板経由の駆除は1ヶ月以上かかることも多いけど。

484:ひよこ名無しさん
05/08/14 17:52:00
駆除出来たとしても中身ぐちゃぐちゃ

クリーンインスコしなさいよ。

485:ひよこ名無しさん
05/08/14 17:53:13
先日＝半年前　とは恐れ入ったな

486:ひよこ名無しさん
05/08/14 18:09:34
>>480
lopなら、ewidoが対応してるはず…
URLﾘﾝｸ(eazyfox.homelinux.org)
検出力高いけど、誤検出もときどきあるので、
明らかに関係なさそうなのが検出されたときはノータッチで。

それで直らなかったら、
HJTのログ貼るか、484氏の言うとおりにするか

487: ◆N9P3SuvBPo
05/08/14 19:42:30
>477
もしかしたらレジストリの復元は失敗に終わってしまったのでは…
＞466
＞数回立ち上げを繰り返してやっと
レジストリの復元をやったとき、復元ポイントは5つあったよね。
感染前の正常な日付を選んで「復元」した？

>480
c2.lopか。こいつは手ごわいです。
今日は少々疲れ気味です。
セーフモードで起動して、各種駆除ツールの実行を試してください。

488:ひよこ名無しさん
05/08/15 00:15:15 JIa+J64b
すみません、
URLﾘﾝｸ(www.nip-les.com) という危険なサイトにアクセスすると、
Trojan-PSW.Win32.Kapod.c　というのに感染するそうなのですが、
オンラインスキャンしたところ感染してないようです。これは助かったと考えていいのでしょうか？

よろしくお願いします。

489:691
05/08/15 00:56:14 CW1W9i0W
パソコン初心者総合質問スレッド Vol.1109から誘導されて来ました。
ＰＣを起動するたびにzipファイルが大量生成されてしまうのですが、なぜでしょうか？
OSはWindowsXPです、お願いします。

490:ひよこ名無しさん
05/08/15 01:06:13
>>488
まあ大丈夫だろう。

>>489
ウィルススキャンしなさい。

491:489
05/08/15 01:07:59 CW1W9i0W
>>490 わかりました。

492:489
05/08/15 01:50:58 CW1W9i0W
URLﾘﾝｸ(www.trendmicro.co.jp)
このウィルスに感染していたようです...。
どうやって駆除すればいいでしょうか？

493:ひよこ名無しさん
05/08/15 01:59:33
もう回答者さん達寝てるよ～

494:ひよこ名無しさん
05/08/15 02:01:16
⊂二二二（　＾ω＾）二⊃

495:ひよこ名無しさん
05/08/15 02:03:48
>>492
今後の事も考えてバスター買っときなよ。

496:ひよこ名無しさん
05/08/15 02:06:14
是非ソースネクストに！

497:489
05/08/15 02:06:16 CW1W9i0W
>>495 解説が英語で駆除の仕方がわからないのですが、バスターだったらすぐに駆除できますか？

498:ひよこ名無しさん
05/08/15 02:11:47
>>497
製品版なら自動駆除してくれるよ。

499:489
05/08/15 02:18:50 CW1W9i0W
>>498 ふむふむ...。検討してみます。

500:ひよこ名無しさん
05/08/15 12:34:55 kGsxO63I
今ﾌﾗｯｼｭｻｲﾄ見てて
最新のﾌﾗｯｼｭﾌﾟﾚｲﾔｰに更新してください
ってあってUPDATEってexe出てきてクリックしたら
2日以内に振り込んでくださいって出てきたんだけど
住所とか確認とかしてないから大丈夫かな…

501:ひよこ名無しさん
05/08/15 12:37:02
>>500
うっせえハゲ。

502:ひよこ名無しさん
05/08/15 13:12:47 kGsxO63I
マジで助言ください

503:ひよこ名無しさん
05/08/15 13:19:56
>>502
ウイルスです。

504:ひよこ名無しさん
05/08/15 13:26:51
>500
取りあえず心配ならワンクリック詐欺などをHPで検索してよく調べて見れ。大抵の場合無視しとけば無問題だから。
あとはアンチウイルスソフトを使ってそのいやらしい実行ファイルを削除することだな。

505:ひよこ名無しさん
05/08/15 14:31:54
>>504
感謝です

506:ひよこ名無しさん
05/08/15 14:36:33
>>503
感謝感謝です

507: ◆N9P3SuvBPo
05/08/15 22:12:08
>500
「ワンクリウェア」とかいう奴だったりしてな。
とりあえず無視しとくが吉ですな。

508:ひよこ名無しさん
05/08/16 18:31:17
さんざん既出だったらすみません。
ノートン入れてるんですが、それでもスパイウェアが仕組まれてしまいます。
予防対策等はありますでしょうか？宜しくお願いします。

509:ひよこ名無しさん
05/08/16 18:35:13
>>508
WindowsUpdateしてるか？

▼━質問のしかた ━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）

510:ひよこ名無しさん
05/08/16 23:20:47 2+E7ZI+L
508です。すみません。ご返答ありがとうございます。

>>509
・XP　・IE6　・Noton2005

アップデートはサービスパック２を入れる以前まで
アップデートしいる状態です。IE（ウィンドウ）を新た
に立ち上げると、別のウィンドウが立ち上がったり、
エロサイトへのアイコンがデスクトップにいつの間
にかあったりします・・・。

511:ひよこ名無しさん
05/08/16 23:22:17
>>510
IEやめて、タブブラウザ使え。

512:ひよこ名無しさん
05/08/16 23:53:38
>>510
＞アップデートはサービスパック２を入れる以前まで
＞アップデートしいる状態です。

・・・・。

513:ひよこ名無しさん
05/08/17 02:10:24
URLﾘﾝｸ(www.sexy-crazy.com)
このサイトでOK押してしまったんだすが。。。
大丈夫でしょうか？

514:ひよこ名無しさん
05/08/17 02:53:30
セクシークレージーなオタク・・・。
直りんやめて

515:俺様
05/08/17 06:40:34 7efv7M1A
ここで質問してる人たちへ俺様がアドバイス

１：ノートンとかは入れとけ。　期限が切れてる古いのはダメだぞ！

２：こんなとこで質問しないで、他のサイトで質問しろ。　（詳しく教えてくれる人いるぞ）

３：あとめんどくさがらず＆保存の画像とかはあきらめて、再セットアップをしろ。

以上

516:ひよこ名無しさん
05/08/17 11:25:42
C:\Documents and Settings\take\Application Data\junk store　\STUPIDATOM.exe　がウイルスとして検出されるのですが
これをewido,spyboｔ、adawareなどで削除しても復活するのですセーフモードで削除してもだめです
あと、ノートン2003は入れてますがこちらでは反応なし、アップデートは毎週してます
たぶん、これが広告バナーがでる原因だと思うんですが
どなたかアドバイスをよろしくお願いします

517:ひよこ名無しさん
05/08/17 11:29:54
>>516
レジストリエディタでSTUPIDATOMを検索して消す

518:516
05/08/17 13:36:18
>>517
ありがとうございます。

519:ひよこ名無しさん
05/08/17 19:58:18
エロサイトを見てたら詐欺にあったんですが、ここに質問してもいいっすか？

520:ひよこごまきちゃん
05/08/18 19:15:55 //h99nAv
（　´ Д ｀）＜ごとーが510ゲットだぽ

521:ひよこ名無しさん
05/08/20 07:28:21 tFfCd6zg
さっきエロサイトみてたら、どこかクリックしてしまったらしく、何かのファイルをDLしはじめた後、「入会費は38000\です」と表示されました。

どうなってしまうのですか？

取立屋とかが来てしまうのでしょうか？

恐いのでとりえず線は抜いたのですが。

今は携帯から書き込みしています。

PCはXPのHomeで回線はテプコひかりです。

どうすればいいのか教えて下さい。

522:ひよこ名無しさん
05/08/20 07:40:36 WVJQOAU4
＞５２１
おそらくワンクリ。心配なし
でもココでそういうこときくと怒られるから
ワンクリの板いこーね

お金がかかるときは必ず何らかの証明の入力が必要
（名前、カード番号とか・・・）
心配だったら消費者センターか警察ワンクリ被害へＧＯ＾＾

523:ひよこ名無しさん
05/08/20 07:51:35
>>521
>>13

524:ひよこ名無しさん
05/08/20 07:52:06 WVJQOAU4
＞５２１
おそらくワンクリ。心配なし

普通、お金の支払いとかある場合は
メールアドレスとかで確認とかあるでしょ？
相手になんにも教えてないのに
請求がくるなんてありえない！

所詮、出てきた情報なんてＩＰの番号みたいな奴とか
月日とかでしょ？
そんなんで個人情報ばれたら笑っちゃう。
だから相手に絶対個人情報とか教えないで！

ワンクリのスレで勉強してみて！笑っちゃうものばかりだから

525:ひよこ名無しさん
05/08/20 09:28:00 MNY2dBtv
パソを起動したら、画面一杯にエロサイトの広告が広がってました。
最近1週間エロサイトいってないのに、解決方法を教えてください。

526:ひよこ名無しさん
05/08/20 09:31:33
>>525
▼━質問のしかた ━━━━━━━━━━━━━━━
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・まず、テンプレの>>2-10あたりを必ず読む。

エロでなくても仕組みは同じ

527:ひよこ名無しさん
05/08/20 10:48:26 HD8qUMic
ワンクリサイトに田代砲をお見舞いしたいのですが、
こちらの個人情報などが、知られるのでしょうか？

528:ひよこ名無しさん
05/08/20 10:51:16
>>527
捕まらない程度にがんばれ

529:ひよこ名無しさん
05/08/20 10:51:30
>>527
個人でやっても効果は薄いから、スレ立てて一斉にやれ。

530:521
05/08/20 11:05:00 tFfCd6zg
>>522-523
返信ありがとうございます。

とりえず、心配無いみたいですね。

ただ、何かファイルをダウンロードしてインストールされたみたいで、これが心配なのです。

PC再インストールとかする必要ありますか？

531:ひよこ名無しさん
05/08/20 11:24:21 1DsWfw0d
>>530
頭のhtを抜いて、そのワンクリのurlを貼ってみ

532:ひよこ名無しさん
05/08/20 12:01:05 afIDZjzJ
質問スレからの誘導でやってきました。
よろしくお願いします

「ウィンドウズＭＥ安定化」たる雑誌を買って、デフラグやウィルス除去を行ってるんですが、
時々、インターネットエクスプローラーを開くと「welcome to primehs.net!」とかいう表紙が出てきて、
ヤフーとかに接続できない状態になってしまい、その度に復元を繰り返してます。
これは、何かのウィルスでしょうか？
改善方法を教えて欲しいです

533:ひよこ名無しさん
05/08/20 13:44:35
>>530
　　　　　　 ∧ 　　　　　　　∧
　　　　 /　ヽ　　　　　./ .∧
　　　　　/　　｀､　　　　　/ 　 ∧　
　　　／　　　　￣￣￣　　　　ヽ　
　　/:::::::::　　　　　　　　　　　　.＼　　信じろ・・・・・・
　　/:::::::::: ヽ-=・=-′　ヽ-=・=- ∧/　　　　　　　　　 ∧
　　ヽ::::::::::: 　　＼＿＿_／　　 /　ヽ　　　　　　　　　 /　ヽ
　　ヽ::::::::::::::　　＼／　　　 /　　　ヽ＿＿＿＿＿/　　ヽ
　　／　　　　　　　　　　　　／　　　　　　　　　　　　　　　　＼
　｜　　　　　　　　　　　　/　　　　　　　　　　　　　　　　　　　ヽ
　｜　　　　　　　　　　　 '''''"´）　　 ●　　　＼─／　　●　　　|'´）
　　＼　　　　　　　　　　　-‐´　　　　　　　　　ヽ/　　　　　　　/´
　　　｜　　　　　　　｜　　＼　　　　　　　　　　　　　　／

534:ひよこ名無しさん
05/08/20 13:44:38 9aqFux0G
すいません。どなたか教えてください。
今windows95を使っているのですが、officeを入れたいと思っています。
97か2000になるかとおもうのですが、格安で手に入る方法をおしえてください。
めぼしいオークションは見てみたのですが。

535:ひよこ名無しさん
05/08/20 14:15:11 BIQZ4YxC
今ノートンインターネットセキュリティを使ってスパイウェア（およびウィルス）
を駆除している所です。
今の時点で検出されたのは５０、修復は４という状態です。
これは異常なんでしょうか？？
結果的に駆除されなかった場合は、新しいＯＳにするしかないんですよね？？

536:ひよこ名無しさん
05/08/20 14:18:02
>>535
全部駆除できてもダメージは修復されませんのでリカバリをお薦めします。
後遺症で不具合でまくりになります。

537:ひよこ名無しさん
05/08/20 14:18:23
>>532　>>535
二人ともリカバリーしろ。
今やれ！　すぐやれ！

538:５３５
05/08/20 14:30:24 BIQZ4YxC
ありがとうございます。
リカバリする為のＣＤ-ROMは元々ついてるんですか？

539:530
05/08/20 14:37:51 tFfCd6zg
>>531

URLﾘﾝｸ(kikiki.jp)

これかな。
18歳以上の確認でたんでOKしたらなんかファイル落とし始めました。
無視してて大丈夫ですか？？

540:ひよこ名無しさん
05/08/20 14:38:20
説明書よく読めば分かるよ
探せば出てくると思う

541:ひよこ名無しさん
05/08/20 14:39:47
>>539
大丈夫、戸締りを厳重にして新しい消火器を購入ておけ。

542:ひよこ名無しさん
05/08/20 14:40:39
>>538
ここ2年ぐらいのPCは最初に自分で作成するようになってる。

543:５３５
05/08/20 14:45:15
ありました。ありがとうございます。
最初に作成・・というのはどうゆう事ですか？？？

544:ひよこ名無しさん
05/08/20 14:46:51
>>543
作成＝CD-Rに記録

545:ひよこ名無しさん
05/08/20 14:48:36
リカバリCDが付いてくるのと、
リカバリCDが付属しなくてDドライブのイメージを
自分でCDに焼かなくちゃならないものが有るって事。

546:ひよこ名無しさん
05/08/20 14:51:50
見つかったならOK

547:５３５
05/08/20 15:03:52
とりあえずバックアップとりたいんですが、
どこを押しても反応がありません。
これじゃリカバリも無理です・・・。

548:ひよこ名無しさん
05/08/20 15:04:52 1DsWfw0d
>>539
見てきたけど、あれはただのハッタリのgifアニメで、
実際は何もインスコされてないから心配する必要ない。
くわしくは↓を参照。
URLﾘﾝｸ(www57.tok2.com)

ところで、エロサイトでアラートとかが出てきたら、むやみにOK押すなよ。
今回は、ただのワンクリでＰＣに実害が無かったからよかったものの、
これが海外エロサイトとかだったら、スパイウェア仕込まれるぞ。

549:ひよこ名無しさん
05/08/20 15:14:00
　　　　　　　, '´　　　　　　　　　:::::::::::ヽ、
　　　　　　/　　　　,／ |||　＼,　　::::::::::ヽ
　　　　　　|　　 =="　　　　　　`==　::::::::|
　　　　　|　　　-=・=-′　ヽ-=・=-　:::::::::|
　　　　　 |　　　　　　　　　　　　　　::::::::::| 　　え？
　　　　　　|　　　　　（＿人＿）　　　::::::::|
　　　　　　 'ヽ＿＿　　　　　　　　:::::::::::/

550:539
05/08/20 16:03:03 RMnwttnZ
>>548

そうですか、ありがとうございます。

心配だったんで、「システムの回復」行いましたが
やる必要もなかったかもですね。

これから気をつけます。

あなたは親切な人ですね。

ﾉｼ

551:ひよこ名無しさん
05/08/20 16:04:01
>>550
　　　　　　　　　　　　　　＿＿
　　　　　　　　　　　　　／;;;;;;;;;;;;;＼
　　　　　　　　　　　　/;;:::::::::::::::::::::::＼
　　　　　　　∈＝━/,,;;:::::::::::::::::::::::::.;ヽ━＝∋
　　　　　　　　　　　 L::;;,＿_　　　　　..:::ゝ
　　　　　　　　　　//;;;;::::::..￣￣￣￣..::::;;;ヽ
　　　　　　　　　 /　;;;;;;;;:::::::::::;;;;;;;;;;;;;::::::::;;;;; ヽ
　　　　　　　　 /ｊ/三三三三三三三三三三ヾ､
　　　　　　　　l::||::::　　　　　　　　　　　　　|l　　
　　　　　　　／￣＼ヽ-=・=-′ヽ-=・=-′ ||　　
　　　　　　r┤　　　ﾄ:::::　＼＿＿_／　　 || 　　　＜信じろ！
　　　　　/　＼＿／ヽ:::.　　＼／　　　　,ノ　　　
　　　　 |　　　＿(￣　ｌ―---oo-―'"ヽ＿＿
　　　　 |　　　＿)＿ノヽ＼　　ハ／／ /　　　ヽ　　
　　　　　ヽ＿＿__)ノ　　　￣￣￣　　 /　　　　　ヽ､

552: ◆N9P3SuvBPo
05/08/21 20:46:59
どなたか、実験に協力してもらえませんか。
後で言うけど

553:ひよこ名無しさん
05/08/21 20:59:18
>>552
いいお

554: ◆N9P3SuvBPo
05/08/21 21:16:50
実験

次の実験は、HijackThisで2回連続でスキャンしたときに現われる
O18のエントリの削除指示です。
あくまでも実験なのでバックアップを行なってからやります。

スタート→ファイル名を指定して実行
regeditと入力してOK
レジストリエディタが開くので、次のキーを必ずバックアップ
バックアップのやり方は、レジストリ→レジストリファイルの書き出し
または、レジストリ→エクスポート
適当な名前でデスクトップに保存
HKEY_CLASSES_ROOT\PROTOCOLS
HKEY_LOCAL_MACHINE\Software\CLASSES\PROTOCOLS
バックアップができたら上のキーを削除して再起動
再起動後、どうなるかしばらく様子を見る。
何か問題が起きた場合は、さきほどのデスクトップに保存しておいた
「適当な名前.REG」をダブルクリックして元に戻して再起動

555:ひよこ名無しさん
05/08/21 21:22:05
おまえもデクになれ

556:ひよこ名無しさん
05/08/21 21:52:14
二回スキャンしても１８が出てこない。
やり方が悪いのか？

557:ひよこ名無しさん
05/08/22 17:00:03
>>42
spyware scannerで検出された　その２つをうっかり消してしまいますた　(ﾍ；＿＿)ﾍ　ｶﾞｸｯ
消す事でどのような不具合が出るのでしょうか？
現在　ＩＥのツールバーのアイコン類が消えたのと、　URLﾘﾝｸ(cyberjapan.jp)　での地図が見られなくなったようです。

消す時にログも　レジストリーのバックアップも取れなかったのですが、元に戻すのは無理ですかね。
システムの復元も　日にちを変えてやってみても失敗します。　これは以前からですが・・・
セーフモードでも失敗でした。

復元というソフトで　BROWSEUI.DLLを探してきて　C:\WINDOWS\SYSTEM　に入れてみても何も変わらす・・・。
これと同じファイルが　SYSTEM32　にありましたが　これは違うのでしょうか？

ＸＰＳＰ２　ＩＥ６　ノートンのＡＶ２００５　入れてます。

ＩＥの再インストールとかしてもだめですかね。　( ´△｀)アァ-

558:ひよこ名無しさん
05/08/22 17:36:37
再インストール　ってなにするのか解ってないだろ？

559:ひよこ名無しさん
05/08/22 19:22:22
アダ被の質問掲示板に「ara-key」発見

560:ひよこ名無しさん
05/08/22 20:51:43
>>557
Windows XP で Internet Explorer および Outlook Express を再インストールまたは修復する方法
URLﾘﾝｸ(support.microsoft.com)

Internet Explorerの修復
URLﾘﾝｸ(www.higaitaisaku.com)

561:557
05/08/22 23:46:03
>>558

ハイ　実はよく分かってません

>>560

ありがとう御座います。
ＸＰなので　修復は出来ないようですし、再インストールもレジストリー弄るようで困ってます。
ＳＰ２を入れるときも　弄るんでしょうか・・・

ところで　ここに来るとノートン君が「Unix.Penguinを削除しました」って警告出します。
オープンジェーンも　自分の投稿以前が消えてしまいました。
現在投稿数が4になってしまいました？？？？　

ジェーンがおかしいのか　よく分かりません。

562:ひよこ名無しさん
05/08/22 23:48:43
>>561
ノートンがvbsウィルスのソースに誤反応３
ｽﾚﾘﾝｸ(pcqa板)

563:557
05/08/23 00:12:41
>>562

はあ　誤反応ですか　　　( v^-゜)Thanks♪

しかし　消えちゃったレスはどうなったんだろ？

ジェーンの不具合ですね。

スレ一覧ではチャンと出てるのに・・・　　レス番がわからない　(;´д｀)トホホ

564:ひよこ名無しさん
05/08/23 00:18:14
>>563
不具合じゃないよ。ノートンが勝手に削除してるんだから。
ログのフォルダをノートンの監視対象からはずせばOK。

565:557
05/08/23 01:02:23
>>564

ありが㌧

監視対象から外しました。　ｍ(＿＿)ｍ

消されたレスは戻ってこない　OTL　レス番号あってるかな・・・

566:ひよこ名無しさん
05/08/23 02:34:00
>>565
もっ回取得

567:557
05/08/23 10:15:10
>>566

ノートンの検疫から戻したら、消えた分だけがログに戻ってジェーンの画面はそのまま。

ジェーンを再起動してもそのまま・・・　(＿△＿;〃ドテッ!

今朝　鯖マデオツカイで取得したら　(￣0￣)/ オォー!!　元に戻ってますた。

ありが㌧

次ページ