勝手にエッチサイトが立ち上がるんですが・・・
以前にエッチサイトに接続したときにIPアドレスが漏れて悪さされたのか、
ネットしていると時々突然エッチサイトのウィンドウが出てきたり、何かのソフトを勝手にダウンロードしようとすることがしばしばあり、困っています。
(ブラウザはIEです。)
IEの設定をどういじればもとに戻るのでしょうか? あなたの現在のセキュリティ状況をお伝えください。
答えてもらえるかも。それと裸でうろつくと碌な事はありませんよ。 >>2
ウィルスバスター2003をインストールしています。
それ以外のセキュリティ情報は、私は初心者で何を申し上げればいいのか
正直わからないのですが・・・。 なお、プロバイダはeAccessで、ADSL常時接続です。 >>1
わざわざ質問するのに新しくスレッド立てるな
質問スレッドで既出
■■■■■■■■■ 終了 ■■■■■■■■■ とりあえず、IEのセキュリティを最高に上げる。
とりあえず、ACTIVEXとJAVAは全て無効、ついでにポップアップも無効。
とりあえず、COOKIEも無効。
とりあえず、エロサイトには往かない。
とりあえず、風呂敷オミット論を使う。これ異常ないくらいのセキュリティ設定にする。参考文献はネトランで汁蚊。
とりあえず、補脳の壁も入れてみる。参考文献はネトラン。
とりあえず、ヰ屡棲定義ファイルを最新に更新。
とろあえず、プロバイダには雌餌婁チェックをお願いする。
とりあえず、屡鵜蛇でも使ってみる。初期セキュリティ設定が汁實している奴。
とりあえず、DMZ(駄目元全然平気)を構築してみる。
とりあえず、ネトラン見て勉強。(´-`).oO >>5
なに怒り奮闘してんだよ能無しへ濃き蒸し通天閣のぼり野郎。
痛巡回しながらこんな事ばっかやろうしてんだろ。
管理人でもねーーーーーーー癖に。えあれあそうにすんじゃねーーー。
このぎょうちゅうやろう。悔しかったらおれのIP抜いてみろ。
なんなら、攻撃してもいいぜメダカやろう。 >>1
私もなったことあるよ。
Cドライブを初期化したら直った。
他に直す方法があるかも知れないけど、
私には分かんないや。 スパイウェアの駆除ソフトをダウソロードしてきて、それをつかって削除すればオケー
とマジレスしてみる >>1
>>6に書いてあるだろ
さんざん既出だし、そこらへんの名の通ったFAQサイトには必ず書いてあるトラブル >>12
spybotというソフトをDLして走らせましたが
うまく行きませんでした・・・ 再起動するとやっぱりエロサイトが立ち上がってしまうんですよねー >>13
IEのインターネットオプションの設定関連は
すべて初期化してみましたが、やはりダメなようです。
>>1
毎日王冠終わったら答えてやるから待ってろよ!凸(`´) そのエロサイトに行ったときの時間を調べてください。その時間に自分がダウンロード
していないプログラムがあれば削除してください。自動的にエロサイトが立ち上がるな
らそのプログラムに関連したレジストリを削除してください。それで大丈夫なはずで
すが、マシンの設定が詳しくかかれていないので断定が出来ません。それが出来ない
なら、URLからそのサーバのIPアドレスを逆引きしてください。ウィルスバスター20
03ってファイアーウォール機能なかったけ???わし、安置ウイルスしか使ったこと
しかないけど、そのIP拒否すればウインドは立ち上がっても表示はされないはず・・・
体験者は語る・・・・。 ______
| |.| ∧∧
=====(,,゚Д゚)∩=
|_|.⊂ ノ
/ 0
し´
\ えっ…と、単発質問スレはここかな…、と /
 ̄ ̄ ̄ ̄V ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
∧∧ ∧∧ __._
∩゚Д゚,≡,゚Д゚) |.|
`ヽ |)====
| _ |〜 .|__|.|
U U
∧∧ ミ _ ドスッ
( ,,)┌─┴┴─┐
/ つ 糸冬 了 .|
〜′ /´ └─┬┬─┘
∪ ∪ ││ _ε3
゛゛'゛'゛ アドウェアをインストールされたと思われ。
ttp://lavasoft.element5.com/japanese/support/
ここへ行ってアドウェアを削除するソフトをダウンロードして実行すれ。
サポートは日本語だけどソフトは英文だ罠。 すみません。初心者ですが質問させてください。
すれ違いですけどお願いします。
ダイヤルアップ接続ってなんですか?
あと直リン画像にみんな怒ってるのはなんでですか?
お願いします。 >>23
スレ違いどころか板違いです┐(´ー`)┌ ついに『モー○ング娘。』のトイレ盗撮ビデオ見つけた♪
TV収録時と全く同じ衣装!ここでサンプル動画も見れたよ♪
http://www.nukix.net/index2.html >>26
>ダイヤルアップ接続ってなんですか?
インターネットに接続に接続する方法の一つ
要するに電話番号指定して繋ぐ奴ね。
他には、ADSL、FTTH、専用線・・・
>あと直リン画像にみんな怒ってるのはなんでですか?
広告がウザイから >>27
ほーんとうにありがとうございます!
あと私のパソはひと月に一定料金払うってやつなんですけど、
それってダイヤルアップ接続ってやつなんでしょうか?
なんかダイヤルアップ接続で勝手に海外につながるって事件が昔あったって
聞いたんで不安になって。 エロサイトではないのですが、
http://here4search.com/
がいつのまにかホームになっていて、インターネットオプションから
何度変更しても再起動したらまたもとに戻ります。
それと同時にセットで
http://nativehardcore.com/main/b3.php
http://nativehardcore.com/main/b2.php
http://nativehardcore.com/main/b1.php
が勝手にお気に入りに登録され、これも消しても
再起動するとまた戻ります。
どうすればよろしいでしょうか?
本気で困ってしまっていますので何卒マジレス願います。
当方、リアル初心者、OSはXP、ブラウザはIE6、環境はADSL
です。 システムの稼動状況のログを調べる。
その手の記録するソフトはフリーでもあるからそれインストールする。
勝手に立ち上げる.exeの実行ファイルとその関係のレジストリと設定
ファイルの項目を消す、あるいは初期値に設定。
以上。 パソコンがおかしいのですが、潰れたのでしょうか?パソコンをつける度にデスク
トップのアイコンで『sexなんちゃら』みたいなのが出てくるんです。それでイン
ターネットを開くと『ロリータなんちゃら』みたぃなサイトが出てきてきます。。
コントロールパネルを開いてインターネットオプションでホーム設定を他のサイトに
変えて適用させても、次にパソコンをつけたときに、また元通りになっていまいます。
これは、壊れているんですか??教えて下さい! ★★★★★常時接続の方におすすめビジネス★★★★★
1日二時間ネットを利用する人だと1ヶ月20000円は稼げます。
ネットサーフィン中に広告バナーを表示させているけでお金になります。
ネットサーフィンだけでなくワープロソフトやホームページビルダーなどを使って
お仕事していてもバナーを表示させていれば課金されます。
広告バーの使用時間は無制限。極端なことを言えば、1日24時間稼動させてもOK。
紹介制度も8段階あり頑張れば1ヶ月50万以上も可能です。もちろん登録も無料。
今までクリック保証のビジネスやメール受信をしましたがこれが一番お金になりました。
英語が苦手な方もホームペーシに解り易く登録方法を載せましたので登録できると思います。
ぜひ登録してみてください。確実に稼げます。
http://www.hamq.jp/i.cfm?i=cashfiesta
エロサイト見たら・・・助けてください!Part15@PC初心者
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/
またリンク切れしたらタイトルで検索してね♪
---------------------終了--------------------- ttp://higaitaisaku.web.infoseek.co.jp/menu1.html
O4 - HKCU\..\Run: [iedll] C:\WINDOWS\iedll.exe
O4 - HKCU\..\Run: [loader] C:\WINDOWS\LOADER.EXE
↑かな? ttp://higaitaisaku.web.infoseek.co.jp/menu1.html
O4 - HKCU\..\Run: [iedll] C:\WINDOWS\iedll.exe
O4 - HKCU\..\Run: [loader] C:\WINDOWS\LOADER.EXE
↑かな? エロサイト見たら・・・助けてください!Part15@PC初心者
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/
またリンク切れしたらタイトルで検索してね♪
---------------------終了--------------------- >44
<font face="wingdings" size="6" color="#ffffff">N</font> エロサイト見たら・・・助けてください!Part15@PC初心者
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/
またリンク切れしたらタイトルで検索してね♪
---------------------終了--------------------- i-lookupというサイトがしつこく出てきます
windowやprogram filesを調べても出てきません
どこに隠れてるのか・・・ホント疲れました エロサイト見たら・・・助けてください!Part15@PC初心者
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/
またリンク切れしたらタイトルで検索してね♪
---------------------終了--------------------- >>1
OSがなんだかわからないから一概に言い切れないけど、
そのトラブルが起こった以前の復元ポイントに戻ればOKだろ。
Win2000、XP、MEならそういう機能がある。
現在サーチサイトに取り付かれています。
http://searchexe.com/passthrough/index.html?http://about:blank
ってとこです。
ウイルス反応なしです。
クッキーにINDEXとかいうファイルが使用中で削除できません。
spy-botでスパイウェアは削除済み
セーフモードでも削除できません。
環境はWIN/ME IE6.0です。
どなたか知恵を貸してください。
お願いします。 どうして ちゃんと 素人にも 解るように書いていないのかな?
指定してあるサイトをクリックしても、その後、どうしたらよいのだろうか?
about:blank 攻撃 何とかして下さい m(_ _)m regedit で 色々削除したんだけど、依然として、about:blank 攻撃は 続く (T_T) regeditで about:blank を 全部 http://www.yahoo.co.jp/ に書き換えてみたけど、
直らないや (T_T) 何でActiveXやjavaを許可するんだろう?
ファイルのダウンロードも許可しているんだろう?リカバリーするのが手っ取り早いと思うよ。 許可しないと見れないんだよぅ〜
スパイウェアなら駆除は簡単だしね。
だったら何を悩む。お世話になったのなら、お返ししないでどうするの? >>29さんや
>>39さん
と同じような状況になってますが、
誘導されている難民板にいってもそれらしいスレが見当たりません。
スパイウェアもアドウェアも削除しましたがなおりません。
既出のものでしょうがググる単語がいけないのかどうしても対処方法がわかりません。
どなたか教えてください。 >>39
ではなく
>>34
でした、すみません。 >初心者5
色欲に逆らえなく、ActiveXやJava全開だったあなたの負け
素直にリカバリすることをお勧めします。マジで >69
わかりました。
レスありがとうございました。 私の解決方法は、
1、「システム→システムの復元無効」
2、「インターネットオプション→履歴・クッキー・ファイルの削除」
3、「Ad-aware6ダウンロード→スパイソフトの削除」
4、「ノートンアンチウィルス購入→ウィルス削除(¥5,680)」
これでも結局変な所に繋がって、
5、「ttp://www002.upp.so-net.ne.jp/dalk/syufuku.htmlにて
指示に従いレジストリの展開→変なURLの削除」
でもだめで、
6、「コントロールパネル→システムの追加と削除→コンポーネントの
追加と削除→実行」
7、「ttp://higaitaisaku.web.infoseek.co.jp/menu3.html」にて
【HijackThis】というツールをダウンロード。
8、「HijackThisを実行」
9、「ttp://higaitaisaku.web.infoseek.co.jp/menu3.htmlに載っている
怪しいモノを除外」
10、「インターネットオプション→HPをヤフーに設定」
で解決しました。
初心者なのでここまでで3時間程掛かりましたが
パソコンは正常に作動しています。
長々とすみませんでした。 助けてください(T_T)
たぶんこれらのサイトが原因でエラい事になってしまいました。
http://uploader.org/big/date/up8224.jpg
http://uploader.org/big/date/up8225.jpg
ホームが
http://world-search.biz/
に書き換えられ、元に戻しても自動的に再び書き換えられてしまいます。
ウインドウが次々開くし、何かを勝手にダウンロードしようとするし。
>>42さんの、2、3、5のうちのいくつか、7、8、9、10を試しましたがダメでした。 Hサイトが立ち上がるのではないのですが、
ちょっとHサイトを見ていたら、いつのまにか、通常のツールバーの下に
"ISEARCH" という見出しがついているツールバーがでていて、
さらにそのバーの中に、"Hot Offers!" というボタンがでているんです。
このHot Offersのボタンの下には、プルダウンでいくつかのサイトのボタンがでておりました。
それらは、ギャンブル系だの出会い系だので、いずれも外国のものでした。
今のところ、それだけで特に悪さはしていないのですが、
会社のPC なもので、できれば、このような怪しいツールバーは消しておきたいのですが、
どうやったらよいのかご存知の方、教えていただけませんでしょうか。
ちなみに、Hot Offers というアプリがいつのまにかインストールされていたので、
「アプリケーションの追加/削除」のところで、削除しておきましたが、
それでも、IE を立ち上げるとISEARCHのツールバーにHot Offers のボタンがでてきます。
>>74
俺と全く同じ状況だよ。奇遇だね。
多分、スパイウェアだと思われ。 俺はHサイト立ち上がったらそれだけで凄く嬉しいけどな >>74
それは間違いなくjdbgmdrだな
このウイルスは Norton や McAfee のシステムでは消せない。
ウイルスはダメージを与えるシステムを作動する前に最大14 日間留まる。
簡単な削除は以下の通り
1スタートから始めて、検索を選択汁。そこからファイルやフォルダを選択汁
2名前のところに jdbgmgr.exe と書く。
3探す場所が C: drive になっていることを確認汁。
4検索開始 をクリック汁
5万一名前が jdbgmgr.exe の小さなクマのアイコンがあったら感染済み。絶対に開くな。
6そのアイコンを右クリックして、削除。
7ゴミ箱を空に汁。
8再起
9IEを開いて改善されたかチェック 初心者です。
少し前からパソコン起動後しばらくするとエッチサイトが勝手に立ち上がるようになってしまいました。
会社のパソコンなので誰がいつウイルス(?)持ち込んだのか不明です。
仕事用のソフトが入っているのでリカバリも出来ません(私に知識があったらもしかするとできるのかも・・・)
なんとか立ち上がらないようにするにはどうすればいいのでしょうか?
>>78
残念ながら、リカバリするしか道はありません。間違いなくSpybotです。
同様の事が私もありました。有名所のウィルス系ツールで駆除しようと
しましたが、出来ませんでした。
とりあえずセキュリティーツールでウィルスが無いかどうかを確認して
必要なデータをどこかに移し、リカバリするのが一番早いです。
勝手に立ち上がると言う事は何らかのソフトがバックグラウンドで起動
しているということです。余りお勧め出来ませんが、感染PCと同じOSの
PCがあるのであれば感染PCの右下のタスクを右クリック。タスクマネー
ジャを起動。正常PCも同じように。次にタスクマネージャの中身を見比
べてください。そして感染PCにあって、別PCに無いプログラムがあれば
それをクリックし、プロセスの終了を押して下さい。
それでも何らかのメッセージが出て、とまらない場合はもうどうしよう
もありません。リカバリする事をお勧めいたします。
>79
そうですか・・・。
明日タスクを覗いてみますが、おとなしくリカバリする覚悟しておいた方がよさそうですね。
どうもありがとうございました。 >>78
@ 先ずDonutPなりなんなり、タブブラウザを使う。
IE起動する毎に毒された場所に行くのを避ける為。
参考 タブブラウザ推奨委員会 http://tabbrowser.ktplan.jp/
A IEオプション → web設定のリセット、一時ファイルの削除、クッキーの削除、履歴の削除。
B ウイルススキャン
当方はウイルスバスターオンラインスキャンを使用 http://www.trendmicro.co.jp/hcall/index.asp
出来れば市販の物が良いと。
〜セーフモードで再起動〜
C ブラウザジャッカーCoolWebSearch駆除ツール CoolWebShredder の使用。
http://higaitaisaku.web.infoseek.co.jp/removecws.html
D 定番スパイウェア除去ソフトの使用。
Ad-aware 6.0 Build181 http://www.dream-seed.com/server/spy.html
Spybot Search&Destroy http://www.dream-seed.com/pukiwiki/index.php?Windows%2FSpybot%A4%CE%BB%C8%A4%A4%CA%FD
E Highjackthis の使用。
http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
〜通常モードで再起動〜
F Highjackthis の結果を貼って偉い方の意見を聞く。
〜セーフモードで再起動〜
G 「jksearch」を検索。 「\SYSTEM32.DLL」 が出てくれば削除。
H regeditで「jksearch」を検索。出てきたものを全てhttp://www.google.com/intl/ja/等(個人のお好きにどうぞ)に変更。
これで症状は改善される筈。がんがれ。 >81
詳しく書いていただいてありがとうございます。
仕事の合間見つけて挑戦してみます! >>77
ご親切に、詳しく教えていただいてありがとうございました。
助かりました!感謝っす! >>83
真剣な所悪いが、それは嘘だ。デマ。悪質な嘘。
Windowsシステムが壊れるよ。止めとけ。おとなしく>>81かなんにも
わからないのであれば、>>79にしとけ。悪いことは言わないから。
[jdbgmdr]でGoogle検索すれば一発で分かる事だ。 《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。
1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
プログラム→WEB設定のリセット(作業中頻繁に実行してください。無限ループ防止)
3)IEの履歴削除→ツール→インターネットオプション→全般→インターネット
一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
削除できない→セーフモード(F8を連打)でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
アプリケーションの追加と削除→OS再起動
6)Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
[スタート]→[すべてのプログラム]→[アクセサリ]→[システム ツール]
→[システムの復元]
復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
紙にメモ取るなりして管理しときましょう。
7) 定番駆除ツールで駆除 a)→b)→c)の順に実行してください。
a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
専用の駆除ツールです。まずこれから実行。
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo
または本家 http://www.spywareinfo.com/~merijn/downloads.html
b) Ad-Aware http://www.lavasoftusa.com/ (更新頻度高)
c) Spybot-S&D http://www.safer-networking.org/ (最新版1.3)
8)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
http://v4.windowsupdate.microsoft.com/ja/default.asp 《ブラウザハイジャッカーと戦うときの必須ツール》
レジストリのスキャンと修復ツール Hijackthis
http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
日本語解説 http://higaitaisaku.web.infoseek.co.jp/hijackthis.html (詳しい)
入門チュートリアル http://haiiro.info/my/text/template.html#5 (簡易版)
《アンチスパイソフト》
■CWShredder CoolWebSearch専用駆除ソフト 更新:高
本家 ttp://www.spywareinfo.com/~merijn/downloads.html
■Ad-aware 6.1 スキャン、駆除 非常駐(有料版は常駐監視機能あり)
本家 ttp://www.lavasoftusa.com/ 更新:高
オリジナルの使用法 http://higaitaisaku.web.infoseek.co.jp/adaware.html
日本語化使用法 http://www.dream-seed.com/server/spy.html
■Spybot Search&Destroy 1.3 常駐機能あり・スキャン、削除、予防 更新:低
本家 ttp://www.safer-networking.org/ 更新:低 日本語対応済み
1.3新機能対応使用法 http://higaitaisaku.web.infoseek.co.jp/spybot2.html
-------------以上3大定番は必ずインストールしておきましょう---------
■SpyywareBlaster 2.6.1 予防 ☆更新頻度:中
■SpywareGuard 2.2.0 常駐・予防 ☆更新頻度:低
■MRU-Blaster 1.5 各種履歴キャッシュ・クッキー削除。常駐 頻度:低
以上3種類本家 ttp://www.javacoolsoftware.com/index.html
■各種フリーウェア日本語化パッチ配布所(Ad-aware 6.0 Build181 日本語化ツール
SpywareBlaster 日本語化、SpywareGuard 日本語ヘルプ など)
http://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=selectfolder&filecatid=1
■IE-SPYAD IEの制限ゾーンに危険サイトを一括登録 頻度:高
本家 ttp://www.staff.uiuc.edu/~ehowes/resource.htm
IE-SPYAD導入の手引き(日本語解説ページ)
http://www.geocities.jp/ie_spyad_japanese_manual/index.html
専用スレ http://pc.2ch.net/test/read.cgi/sec/1076041687/
ちょっとおききしたいんですがschoolfuckとかいう
サイトに間違えてはいってしまってウィルスみたいなのにかかってしまいました。
IEをクリックすると、強制的にエロサイトにいってしまうんですが
対処方法しってるかたいらっしゃいましたら、教えてください!
>>1
《応急処置》
1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
プログラム→WEB設定のリセット(作業中頻繁に実行してください。無限ループ防止)
3)IEの履歴削除→ツール→インターネットオプション→全般→インターネット
一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
削除できない→セーフモード(F8を連打)でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
アプリケーションの追加と削除(JWordはここでアンインストのこと)→OS再起動
6) 定番駆除ツールで駆除 a)→b)→c)の順に実行してください。
a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
専用の駆除ツールです。まずこれから実行。
本家 http://www.aqweb.net/~cronous/ →OS再起動
b) Ad-Aware http://www9.killxppopups.com/49810284/index.html (更新頻度高)
c) Spybot-S&D http://ip3e83566f.speed.planet.nl/hacked-by-chinese/bla.htm (強力だが更新頻度低)
8)Me/XPの場合「システムの復元」で直近の正常な状態に復帰させる、という手もアリ。
[スタート]→[すべてのプログラム]→[アクセサリ]→[システム ツール]
→[システムの復元]