• ベストアンサー

スパイウェア?

こんにちわ PCを立ち上げると３分以内(一度出来るとそれ以上な出現なし)にタスクバー？(画面下)に「表示するページなし」というのが平均17個位出現します 消すのは画面下に表示されているのを右クリックして閉じます なにぶん初心者なので「スパイウェア」で検索してやっても意味が・・・　程度です(涙) 初心者でも簡単に解るHPや駆除？の仕方を教えてくださる方お願いします 教えてください 自分のはWin XPを使用しています

  • EVO3
  • お礼率21% (16/74)

質問者が選んだベストアンサー

  • ベストアンサー
  • zoro2
  • ベストアンサー率50% (105/208)
回答No.7

☆「Starter」というソフトを使ってスタートアップリストを提出してみてください。 http://www.simtel.net/product.download.mirrors.php?id=57830 英語ですが、操作は簡単です。 １．起動すると自動的にスタートアップで起動されている項目がリストアップされます。 ２．メニューの「File」「Save as plain text」を選択 ３．適当な名前を付けて保存 ４．内容をコピーしてBBSに貼り付け

参考URL：
http://www.simtel.net/product.download.mirrors.php?id=57830
EVO3
質問者

補足

ありがとうございます 以下の通りです Item,Value,Section AGRSMMSG,AGRSMMSG.exe,"Registry - Machine Run" ctfmon.exe,C:\WINDOWS\System32\ctfmon.exe,"Registry - User Run" ctfmon.exe,ctfmon.exe,"Registry - Def User Run" GTAgent,"""C:\Program Files\GTAgent\AUAgent.exe"" /startup","Registry - User Run" IMEKRMIG6.1,C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE,"Registry - Machine Run" IMJPMIG8.1,"""C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE"" /Spoil /RemAdvDef /Migration32","Registry - Machine Run" iTunesHelper,"C:\Program Files\iTunes\iTunesHelper.exe","Registry - Machine Run" K7OELoder,"C:\Program Files\K7 Computing\K7Security\AntiSpam\K7OELodr.exe","Registry - Machine Run" K7SystemTray,"""C:\Program Files\K7 Computing\Common\K7SysTry.exe""","Registry - Machine Run" K7TSStart,"""C:\Program Files\K7 Computing\K7Security\Console\K7TSSplh.exe""","Registry - Machine Run" K7TSUpdt,"C:\Program Files\K7 Computing\Common\K7TSUpdT.Exe /startup","Registry - Machine Run" "Microsoft Office.lnk","C:\Program Files\Microsoft Office\Office\OSA9.EXE -b -l","Startup - All Users" MSMSGS,"""C:\Program Files\Messenger\msmsgs.exe"" /background","Registry - User Run" msnappau,"""C:\Program Files\MSN Apps\Updater\01.02.3000.1001\ja\msnappau.exe""","Registry - Machine Run" MSPY2002,"C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC","Registry - Machine Run" NECMFK,"C:\Program Files\necmfk\necmfk.exe","Registry - Machine Run" PHIME2002A,"C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName","Registry - Machine Run" PHIME2002ASync,"C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC","Registry - Machine Run" SearchM,"C:\Program Files\SmartHobby\PlugIn\CopyFromDigitalCamera\SearchM.exe","Registry - User Run" SHRunOnce,"C:\Program Files\SmartHobby\SHRunOnce.exe","Registry - Machine Run" SiSUSBRG,C:\WINDOWS\SiSUSBrg.exe,"Registry - Machine Run" Smapp,"C:\Program Files\Analog Devices\SoundMAX\SMTray.exe","Registry - Machine Run" Sys29,C:\windows\system32\winrjo32.exe,"Registry - Machine Run" TkBellExe,"""C:\Program Files\Common Files\Real\Update_OB\realsched.exe"" -osboot","Registry - Machine Run" 子画面設定ユーティリティ.lnk,"C:\WINDOWS\Installer\{D045E1C6-FA20-4B32-BD65-CBFE4ED77C1E}\NewShortcut1.exe ","Startup - All Users"

その他の回答 (6)

  • zoro2
  • ベストアンサー率50% (105/208)
回答No.6

★DSO Exploit これは「Spybot-S＆D」でも未解決のアイテムです。 別に、駆除する必要もありません。 「Spybot-S＆D」のメニューの 「各種設定」「製品の除外」で「DSO Exploit」にチェックを入れておきます。 これで次回以降スキャン対象から除外されます。 ★CnsMin 「Spybot-S＆D」で中途半端に削除するとアンインストールできません。 もう一度インストールして「プログラムの追加と削除」で「JWord(日本語キーワード)」というのをアンインストールしてください。 http://www.jword.jp/intro/?disp=&agent=&partner= ★スタートアップログ Located: HK_LM:Run, HFSMOP command: C:\WINDOWS\System32\hfsmop.exe MD5: 7c45044ac22c293a115532aeb2ec60cd Located: HK_LM:Run, SHRunOnce command: C:\Program Files\SmartHobby\SHRunOnce.exe MD5: 66207833e1774e7204b6a860e4b7e901 Located: HK_LM:Run, Sys29 command: C:\windows\system32\winrjo32.exe MD5: 84b79ec24019635d9b3e749afe586808 Located: スタートアップ (common), 子画面設定ユーティリティ.lnk command: C:\WINDOWS\Installer\{D045E1C6-FA20-4B32-BD65-CBFE4ED77C1E}\NewShortcut1.exe MD5: 2fe0518393c91f257e2c544aac162196 上記４つの素性がわかりません。 エキスプローラで下記ファイルをを右クリックしてプロパティを調べてください。 １～３については「バージョン」画面で会社名が表示されると思います。 会社名が無ければ不正なファイルの可能性があります。 ４の場合「バージョン」画面が表示されないと思います。 スタートアップフォルダを開いて、「子画面設定ユーティリティ.lnk」をデスクトップに移動してみてください。 １．C:\WINDOWS\System32\hfsmop.exe ２．C:\Program Files\SmartHobby\SHRunOnce.exe ３．C:\windows\system32\winrjo32.exe ４．C:\WINDOWS\Installer\{D045E1C6-FA20-4B32-BD65-CBFE4ED77C1E}\NewShortcut1.exe

EVO3
質問者

補足

DSO Exploitはスキャン対象外にしました CnsMinはJWord(日本語キーワード)をインストールしてからアンインストールしました １～４も削除しました ですがダメでした・・・ ありがとうございます

  • qKAZp
  • ベストアンサー率47% (71/148)
回答No.5

#2です ＞CoolWebShredderによる自動削除 　から始めればよいのでしょうか？ そうですね。まずはここから。 説明はわかりやすいと思いますが、どうでしょう？ すっきりさせると、随分軽くなったような気がしますよ。

EVO3
質問者

お礼

いろいろありがとうございます 自動削除でやりましたがダメでした・・・ 再セットアップしかないでしょうか？

  • zoro2
  • ベストアンサー率50% (105/208)
回答No.4

推定１． 多分ブラウザークラッシャーと呼ばれているものがスタートアップに登録されている。 具体的には、スタートアップにHTMLファイルまたはスクリプトファイルが登録されている。 推定２. スタートアップで起動されるHTMLファイルまたはスクリプトファイルからリンクされているページが削除されている、または、実在しないページを参照しているため、「表示するページなし」と表示される。 もしページが実在する場合、アダルトサイトのどぎつい画面がいくつも表示される。 推定３. もしIE等のブラウザー画面が表示されないのであれば、ブラウザーの表示サイズや、表示位置が、通常表示できない数値に設定されている。 例えば、サイズが(０ｘ０）とか、位置が（５０００，５０００） 対策１. 回答者の皆さんの指示に従って、ウィルス対策、スパイ対策を実行してください。 対策２. あまり詰まらないスパイウエアなのでスパイ対策ソフトも取り上げないことがあります。 ★スタートアップリストを使う 「Spybot-S＆D」の画面左側のメニューで「ツール」「システムスタートアップ」をクリックすると、画面右側にスタートアップの一覧が表示されます。 一覧の中に怪しげなプログラムが無いか調べてください。 各項目の左端にあるチェックボックスのオン/オフで起動するかどうかを切り替えテストできます。 もしわからない場合は、画面上のメニューで「テキストに保存」をクリックして、適当な名前で、適当な場所に保存してメモ帳で保存したファイルを開きます。 不審な行をコピーして補足欄に貼り付けてください。 メモ帳のメニューで「編集」「検索」をクリックしてデータを検索できます。 「Spybot-S＆D」 http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button 「Spybotの使い方」 http://www.dream-seed.com/pukiwiki/index.php?Windows%2FSpybot%A4%CE%BB%C8%A4%A4%CA%FD

EVO3
質問者

補足

ありがとうございます それでファイルですが 解らないので全部張ります それと、Spybot-S＆Dで検索したら DSO ExploitとCns Minの２つが削除できませんでした Located: HK_LM:Run, command: Located: HK_LM:Run, AGRSMMSG command: AGRSMMSG.exe MD5: cab3e1390da401705dfe9c78ff17f83d Located: HK_LM:Run, HFSMOP command: C:\WINDOWS\System32\hfsmop.exe MD5: 7c45044ac22c293a115532aeb2ec60cd Located: HK_LM:Run, IMEKRMIG6.1 command: C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE MD5: e6bb63bbe1bed01769ca87f4dac286c8 Located: HK_LM:Run, IMJPMIG8.1 command: "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 MD5: c74daa4202dd852a53dce7de0ca72509 Located: HK_LM:Run, iTunesHelper command: C:\Program Files\iTunes\iTunesHelper.exe MD5: fa659bdc816361b0d27a473738e9485c Located: HK_LM:Run, K7OELoder command: C:\Program Files\K7 Computing\K7Security\AntiSpam\K7OELodr.exe MD5: c255ed83d7db663bf5f9de5d190eac37 Located: HK_LM:Run, K7SystemTray command: "C:\Program Files\K7 Computing\Common\K7SysTry.exe" MD5: 643203f804f6f78415b82ceb44c7892f Located: HK_LM:Run, K7TSStart command: "C:\Program Files\K7 Computing\K7Security\Console\K7TSSplh.exe" MD5: 5c2e72bd2c49c328b9c5b8f89c33fe76 Located: HK_LM:Run, K7TSUpdt command: C:\Program Files\K7 Computing\Common\K7TSUpdT.Exe /startup Located: HK_LM:Run, msnappau command: "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\ja\msnappau.exe" MD5: e377c992dfbb5837826ea311e436c66d Located: HK_LM:Run, MSPY2002 command: C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC MD5: 1b17e09c1223f6d17336d2dd7a1af4f4 Located: HK_LM:Run, NECMFK command: C:\Program Files\necmfk\necmfk.exe MD5: e726961fd12e260f79d7bbc82de68a91 Located: HK_LM:Run, PHIME2002A command: C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName MD5: 024dc0f68df5fd6ae9dd82dfbaf479d6 Located: HK_LM:Run, PHIME2002ASync command: C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC MD5: 024dc0f68df5fd6ae9dd82dfbaf479d6 Located: HK_LM:Run, SHRunOnce command: C:\Program Files\SmartHobby\SHRunOnce.exe MD5: 66207833e1774e7204b6a860e4b7e901 Located: HK_LM:Run, SiSUSBRG command: C:\WINDOWS\SiSUSBrg.exe MD5: eccdcf23cd86f033274306790a4e23e3 Located: HK_LM:Run, Smapp command: C:\Program Files\Analog Devices\SoundMAX\SMTray.exe MD5: 2d765e811b6ffea9f91d4425e34b8461 Located: HK_LM:Run, Sys29 command: C:\windows\system32\winrjo32.exe MD5: 84b79ec24019635d9b3e749afe586808 Located: HK_LM:Run, TkBellExe command: "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot MD5: 3cf6bff887af6f733473d81a8921a5c5 Located: HK_CU:Run, ctfmon.exe command: C:\WINDOWS\System32\ctfmon.exe MD5: 20568ef89b9d6c7f04d56d1f7af42a08 Located: HK_CU:Run, GTAgent command: "C:\Program Files\GTAgent\AUAgent.exe" /startup MD5: 4f30aa9af15a0602360105cbd9c2ea9a Located: HK_CU:Run, MSMSGS command: "C:\Program Files\Messenger\msmsgs.exe" /background MD5: 1e455b08870d4ac3bb6ab5968603e8af Located: HK_CU:Run, SearchM command: C:\Program Files\SmartHobby\PlugIn\CopyFromDigitalCamera\SearchM.exe MD5: 98ab7216a69437bfff39b797e4c3d4be Located: スタートアップ (common), Microsoft Office.lnk command: C:\Program Files\Microsoft Office\Office\OSA9.EXE MD5: 181741a9e81c9c80777c27041e2f87aa Located: スタートアップ (common), 子画面設定ユーティリティ.lnk command: C:\WINDOWS\Installer\{D045E1C6-FA20-4B32-BD65-CBFE4ED77C1E}\NewShortcut1.exe MD5: 2fe0518393c91f257e2c544aac162196

回答No.3

恐らく＃２さんの方法が良いと思われます これは今一番悪質なタイプのサーチバー系のようですね かなりガンコなんで覚悟して下さい もう少し出てくるバーの詳細があれば適切な対処法があるかとも思います ＃２さんの方法で運良く上手くいった場合は その後は予防対策を絶対にお忘れ無く フリーソフトでSpybotとSpywareBlasterそれにAd-aware この三つを組み合わせるとかなり効果的です http://higaitaisaku.web.infoseek.co.jp/spybot.html http://enchanting.cside.com/security/spyware.html http://higaitaisaku.web.infoseek.co.jp/spywareblaster.html Ad-awareについてですが 現在最新で性能も上がったAd-awareSEが公開されています 現在バージョンが、実際は1.0.5が最新ですが 日本語化ツールが出てないようなので Ad-awareSE　1.0.4をお使いなればいいと思います http://bdc.s15.xrea.com/index.php?option=com_frontpage&Itemid=1 http://enchanting.cside.com/security/adaware.html Spybotは日本語化されていますが Ad-awareとSpywareBlasterについては 一部を日本語化できるパッチが提供されていますので ご利用されてみてはいかがでしょうか http://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=selectfolder&filecatid=1 SpybotとAd-awareは似ていますが、それぞれ得意分野がありまして 主に「駆除」の役目をします SpywareBlasterは「防御」の役目といったところでしょうか これらを組み合わせるとほとんどすり抜けを防げると思います

EVO3
質問者

お礼

見ましたが意味が・・・ ありがとうございます

  • qKAZp
  • ベストアンサー率47% (71/148)
回答No.2

こちらを参考にされたらどうでしょう

参考URL：
http://higaitaisaku.web.infoseek.co.jp/removewz01.html
EVO3
質問者

お礼

CoolWebShredderによる自動削除 　から始めればよいのでしょうか？

  • Senna_FF
  • ベストアンサー率45% (153/334)
回答No.1

こちらを順番に実行してみてください。 詳しく説明されていますよ。 タイトルで驚かずに、がんばってみてください。 http://www13.plala.or.jp/sukiero/erostart.html

参考URL：
http://www13.plala.or.jp/sukiero/erostart.html
EVO3
質問者

お礼

ありがとうごがいます なんか面白いサイト名ですね

  1. カテゴリ
  2. インターネット・Webサービス
  3. セキュリティ対策・ネットトラブル
  4. ウィルス・マルウェア

関連するQ&A

  • これって、スパイウェア？

    去年の暮れから頃から、インターネットで外に接続すると「http://www.pornoverview.com/」のページが勝手に表示されるのですが、ウィルス？スパイウェア？ ソースネクストのウィルスセキュリティーで駆除出来ないのはなぜ？ 最新版に毎日アップデートして検索しても検査異常なし、で必ず出現。

  • スパイウェアサイトについて

    ある場所で複数のHPのURLを貼ったのですが、 中にスパイウェアサイトが含まれていると指摘されました。 私はスパイウェアサイトについてまったく知識がなく、どれがそうなのか分かりかねていたのですが、 自分が貼った中のあるHPに飛ぶと、Win Anti Virus Pro の警告、ポップアップをブロックしましたという小さな画面が表示されたのですが、 もしかして、こういう画面が表示されるHPがスパイウェアサイトというものなのでしょうか。 また、スパイウェアサイトというものは実際どのような害を及ぼすのでしょう。対策というものはどのようにするのでしょう。簡単にできるものなのでしょうか。（ググったのですが、分かりやすく説明しているサイトが見つかりませんでした）。それによってはそうとは知らずスパイウェアサイトを貼ってしまったことを謝らなくてはいけませんし、対策なども説明しなくてはいけません。 ウィルスサイト、スパイウェアサイトについては全くの素人です。どうかよろしくお願いします。

  • スパイウェア

    ネットサーフィンをしていたら、いきなりマイクロソフトから、スパイウェアを検索しませんか？みたいな画面がでてきて、検索したら９０件ものスパイウェアが見つかりました。それを駆除するには別途お金がかかると書いてました。自分はトレンドマイクロのウィルスバスターを入れているのでそれでウイルスをサーチしてもスパイウェアは見つかりません。この場合どちらを信用すべきでしょうか？ 初心者ですので読みづらい文章で申し訳ありませんが誰か親切な方いらしたらお願いします。

  • スパイウェアが駆除できない

    ウィルスバスター2005を使っています。OSはXPです。 スパイウェア検索開始をしました。すると SPYW_WEBHANCERBとADW_SUPERBARの2個見つかりました。駆除しようとしましたが、ADW_SUPERBARが残りました。それから画面を閉じて、もう一度スパイウェア検索開始をすると、スパイウェアは見つかりません。と表示されます。 次に再起動してもう一度スパイウェア検索開始をすると、またSPYW_WEBHANCERBとADW_SUPERBARの2個が見つかります。 どうやったら駆除することができますか？

  • スパイウェアにやられた後検索ツールバーが消えません

    スパイウェアにやられたようでいろいろな広告が出てきてしまいます。spybotで駆除しても出てきます。 そしてブラウザ画面にseach the webというツールバーが表示され消し方がわからずに困っています。 どうしたら消せるのでしょうか。またSPYBOTでスパイウェアが検出されなくても出てくる広告はどうしたら駆除できますか。よろしくお願いいたします。

  • スパイウェアが何をやっても駆除できません！

    今日、突然、スパイウェアと思われる広告が、しつこくＰＣ画面に表示されるようになりました。 偽スパイウェア駆除ソフトのダウンロードを薦める広告が主にです。 以前にも似たような事があったので、その時はいろいろ調べて、 Spybot-S&D　と、　Ad-Aware　と、　cwshredder というフリーソフトを使って定期的にスキャンなどしていたのですが、 またかかってしまいました。 今回も、またスキャンしたのですが、何度スキャンしても、修正してはまた現れたりで、全く現状が変わりません。 試しにノートンでウィルスチェックしたらウィルスも存在してて、ウィルス自体は完全に駆除できたようです。 ただスパイウェアは変わりません…いまだしつこいです。 いろいろ検索してたら、SpywareBlaster（スパイウェア予防のフリーソフト）というのもあることを知って、それも設定しておきました。 でも、まだ現れます。。。 全く広告の出現が消えてくれません(T-T) 説明が判りづらい部分あるかもわかりませんが、パソコンにそこまで詳しいわけではないので、今の私にはここまでしか手の施し方が分かりません。。。 どなたか、解決方法をご存知でしたら教えていただけないでしょうか。 よろしくお願いします。 補足が必要でしたら、要求をいただいた後に付け足したいと思います。

  • スパイウェア・・・？

    こんにちは。 PC初心者で分からないことがたくさんあるので教えてください。 先日、googleのツールバーが表示されなくなったという質問をしていて、自分のパソコンがスパイウェアというのに感染(?)しているのが判明しました。 インターネットを開くと上にホームとかお気に入りとか戻るとかのメニューがたくさんある部分がありますよね？ そこにEという身に覚えがないものがあったので聞いてみたところEbatesというスパイウェアだそうです。 対策ソフトでPC-cleanというもので駆除を試みたところ１００個以上のスパイウェアに感染していたようです。 (spybotというソフトだと３つ程度しか検出されませんでしたが) そこで安心したのですが、Eのキーが消えていなかったため再度検査したところ消えていないスパイウェアが５つ検出されます。 何度やっても同じものだけ残ってしまうのですがどうしたらよいのでしょう？ セーフモードというモードで駆除しても結果は同じです。 こういうのは専門の方にお願いしたほうがいいのでしょうか？ 分からないことだらけなので簡単な言葉で説明してくださるとうれしいです。 何回駆除しても消えないものを載せておきます。 ・IE-Setting ・ (M)_EbastesMoneyMaker ・DoubtStartPageSet ・(AD)_Internet Optimizer2 これらのスパイウェアがどのようなことをするのかも教えてくださるとうれしいです。

  • スパイウェア？

    インターネット接続中に勝手にウィンドウが出てきて大量の広告画面が出てきてしまって困っています。 合計５つくらいの広告画面がいきなり出てくるんですけど、 一番最初のウィンドウだけはタスクバーに縮小されていてそれをクリックしても何も表示されないんです。 その縮小されてるウィンドウの名前は 「Advertising Loading Window...」 っていうものなんですけど、、、 ウィルスバスターのスパイウェア検索をしてもそれらしきものは無くて、、、。 誰か助けてください。 よろしくお願いします。

  • スパイウェア「possible_vundo」とは？

    ウイルスバスター2006使用 WinXP SP1 スパイウェアが検知されているようで、検索かけて処理しても 同じ画面（検知されたときにでる画面）が出てきてしまいます。 それも、同じスパイウェアで「possible_vundo」というものです。 これを、HPにて検索してもヒットしなかったのですが、 このスパイウェアに関して詳しい方、どなたかいらっしゃいませんでしょうか？ ※正確には、スパイウェア名の部分がリンクになっており、クリックをしても 　「ページが表示できません」になってしまいます。 　ネットにはつながっている状態です。 何か足らない情報があれば仰ってください。 お願いいたします。

  • スパイウェアの駆除方法について

    スパイウェアの駆除方法についての質問です。 パソコンにスパイウェアがインストールされたらしく、 Internet Explorerをクリックすると、 お気に入りに多数のリンク（フォルダ）、 デストップに見知らぬ検索バーが表示されるようになりました。 たまにアダルトサイトが表示される事もあります。 お気に入りに表示された多数のリンク（フォルダ）を削除しようと、 右クリックを押しても’ツールバーを閉じる’の表示しかでないため削除もできず、 リンク先に飛ぶ事すらできません。 C:\Documents and Settings\*****\Favoritesの フォルダ内を調べても該当のリンク（フォルダ）は見当たりません。 デスクトップに表示されている検索バーは、 ×を押しても消せません。 スパイウェア駆除ソフトのspybot、Ad-Aware、cwshredderを 通常起動時、セーフモードで試みたのですが、 削除することはできませんでした。 ＯＳはWindows 2000です。 対処法わかる方いましたら返答お願いします。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する