ウイルスが見つかりました 03-4***-****へお電話を
- 突然IEがInPrivateで起動し、胡散臭いページが開かれます。URLには不正なサイトへのリンクが含まれています。また、ダイアログには「ウイルスが見つかりました」と書かれ、03-4***-****への電話を求めるメッセージが表示されます。
- CPU使用率は高くないのにOSが重くなり、タスクマネージャでIEのプロセスを強制終了することで問題は一時的に解消します。この詐欺の被害を受けた場合、Chrome系ブラウザでもネットに接続できなくなることがあります。
- IEのアドオンやサービスには問題が見つかりませんでしたが、スタートアップやタスクスケジューラには不審なプログラムが存在しました。マルウェアが仕組まれている可能性があるため、削除方法を知りたいと考えています。
- ベストアンサー
ウイルスが見つかりました 03-4***-****
突然IEがInPrivateで起動して胡散臭いページが開かれます。 http://9xek13hl36j7w****/a/jtnf/index.html そして↑のページが開いたときにダイアログが表示されそこには「ウイルスが見つかりました」「PCを操作せず03-4***-****へお電話お願いします」というようなことが書かれていました。 さらにCPU使用率は高くないにもかかわらず、OSが異常に重くなりました。タスクマネージャでIEのプロセスをモグラ叩きのように殺したら何事もなかったように元に戻りました。 Chrome系ブラウザで例のページへアクセスしたところシステム全体が重くなることはありませんでしたが、ブラウザがネットにつながらなくなりました。こちらもブラウザを再起動させると何事もなかったかのようにネットにアクセスできるようになりました。 詐欺だと思いますし、実際調べてみても詐欺だという情報が出たのですが、具体的にどうしてこのようなページがいきなり表示させるのかは不明です。 IEのアドオンとサービス(デーモン)に胡散臭いものは確認できませんでした。 スタートアップとタスクスケジューラにはTempフォルダ内のプログラムを実行する素性のわからないものがありましたので削除しましたが、私のマシンにマルウェアが仕組まれているのであれば削除方法をご教示お願いします。
- ウィルス・マルウェア
- 回答数1
- ありがとう数2
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
関連するQ&A
- ウイルス感染なのか何なのか
恐れ入ります。教えて下さい。 ※「答えてねっと」でも実は聞いてしまっているのですが・・・、 もう本当に分からなくて困っておりまして、こちらでも お聞きしたく、投稿させていただきます。 PCはWindowsXPでOfficeは2003、ブラウザはIE6を使用している環境で、ウイルスのような ものに感染したPCがあります。 現象は １・・PC起動時、IEが自動で起動する ２・・IEが開こうとしているページは「 http://nec8.com」というNECのページ？ ３・・IEを手動で閉じても5回くらいは上がってくる。手動で閉じずに放っておくと 勝手に自分でブラウザを閉じ、またブラウザを起動する（やっぱり5回くらいで終わる） ４・・コマンドプロンプトで「netstat」と打ち込むと「59.54.54.229」へhttpでアクセスしようと 試みている（これは中国のセグメントのようです） ウイルスと思い対策ソフトのSymantecAntiVirus10を最新パターンで完全に検索すると 発見されませんでした。 スパイウエアの疑いもあるので「Ad-Aware」を最新パターンでまわすと、今度はブルースクリーンで落ちてしまいます。 レジストリから「 http://nec8.com」を探して関係するものを全部削除したら、 次に起動したときには、やはりIEが自動起動して、今度はMicrosoftのページへアクセスを 試みます。ちなみにインターネットに接続できる環境で起動しても、そのページは開かずに 自分でブラウザを閉じて、また起動してを繰り返します。 多分、接続確認を取っているのかなと思って見ています。そして中国へ何らかのアクセスを企んでいるようです。 もはや打つ手無しなので、どなたかご教示願います。
- ベストアンサー
- Windows XP
- IE10 ページが真っ白になる。
Win 7 Home 64Bit 環境で IE10 を起動すると、画面が真っ白で、ブラウザ下部に 「***.*** の表示中に問題が発生が発生したため、互換表示を使ってWebページが更新されました。」 と表示され、どのページも見れなくなってしまいました。 ***.*** のところは、その時開こうとしたサイトのドメインが入ります。 ソースを表示させると、開こうとしたサイトのソースが出るので ページ自体の情報は落ちてきているようです。 イベントログには何も記録されていませんでした。 その他、以下のことをやってみましたが改善されませんでした。 ・互換表示設定の有無 ・アドオンなしのショートカットからの起動 ・InPrivateモードでの起動 ・すべてのキャッシュ関連の削除 ・Internet Explorer の設定のリセット ・ビデオドライバのアップデート また、この状態で IE10 を削除し、 IE9 に戻したところ、 画面が真っ黒でFlashだけが表示される状態になりました。 IE9 の状態で上記の一通りのことをしましたが 改善されませんでした。 なお、同じマシンにインストールされているChromeは どのページも問題なく表示できました。 IE9、10 どちらでも結構ですので 対処方法がわかりましたらお願いいたします。
- 締切済み
- ブラウザ
- IE10 表示中に問題が発生が発生
Win 7 Home 64Bit 環境で IE10 を起動すると、画面が真っ白で、ブラウザ下部に 「***.*** の表示中に問題が発生が発生したため、互換表示を使ってWebページが更新されました。」 と表示され、どのページも見れなくなってしまいました。 ***.*** のところは、その時開こうとしたサイトのドメインが入ります。 ソースを表示させると、開こうとしたサイトのソースが出るので ページ自体の情報は落ちてきているようです。 イベントログには何も記録されていませんでした。 その他、以下のことをやってみましたが改善されませんでした。 ・互換表示設定の有無 ・アドオンなしのショートカットからの起動 ・InPrivateモードでの起動 ・すべてのキャッシュ関連の削除 ・Internet Explorer の設定のリセット ・ビデオドライバのアップデート ・IE10の再インストール また、この状態で IE10 を削除し、 IE9 に戻したところ、 画面が真っ黒でFlashだけが表示される状態になりました。 IE9 の状態で上記の一通りのことをしましたが 改善されませんでした。 なお、同じマシンにインストールされているChromeは どのページも問題なく表示できました。 IE9、10 どちらでも結構ですので 対処方法がわかりましたらお願いいたします。
- 締切済み
- Windows 7
- ウィルスバスターでTROJ_SMARDF.Cを検知
ウィルスバスターのリアルタイム検索で、TROJ_SMARDF.Cというウィルス／スパイウェアを検知しました。 感染ファイルはC:\WINDOWS\system32\clbcat.dllと表示されたのですが、 このようなファイルは存在しません。（似たものはありますが） そこで、ネットで調べてみましたら、clbcat.dllが見つかった場合は、 virtumondoというマルウェアが入り込んでいる可能性があるという記事を 見つけました。その記事を掲載しているサイトから フリースキャンをダウンロードして検索・削除をトライしたのですが、何も検知されませんでした。 http://www.exterminate-it.com/malpedia/file/clbcat.dll 実はかなり前から以下のような症状があります。 ・ネットワーク内のフォルダにアクセスするとIEが立ち上がってみたこともないようなページを勝手に開く （毎日違うアドレスです） ・IEのホーム設定が何度直してもGoogleになってしまう ・勝手にオンラインスキャンが実行されてるようなページに飛ぶ 過去にSPY-BOTで別のマルウェアを削除したのですが、それ以降も上記の 症状は治らないので別の原因があると思い日々試行錯誤しています。 今回又異なるマルウェアらしきものが入り込んでいるとしたら、 このＰＣをターゲットにして攻撃しているのでしょうか。 あやしげなサイトは踏んだ記憶もありませんので・・・。 長くなり申し訳ありませんが、解決方法のアドバイスをお願いします。 ＰＣはWINXP、IE7です。
- ベストアンサー
- スパイウェア
- IE8でログイン状態を保持できない
IE8 on Vistaです。 mixiでログインし、「パスワードを保存する」にチェックをいれていても、ページを切り替えるたびに再度ログイン画面に戻ってしまいます。 ページを切り替えなくても、一定時間放置したあと、ページを更新したり、リンクをクリックするとログイン画面になってしまいます。 Yahooでは、ブラウザを再起動させない限りは、ログイン状態を保持することができます。 また、Firefoxでも保持できます。 ちなみに、保護モードは無効、InPrivate機能も無効、インターネットのセキュリティは「低」となっています。 ブラウザの仕様なんでしょうか？ IE7ではこんなことなかった気がするのですが… 操作するたび一回一回ログイン画面に戻ってしまうのでイライラします。
- ベストアンサー
- ブラウザ
- 削除出来ないウイルスについて
Windows2000SP4+Avast4 Home!の環境で、 パソコンを起動するたびに最初の画面に avast!警告 ウイルスが発見されました！ ファイル名：C:\DOCUME~1\ユーザー名\LOCALS~1\Temp\1.reg マルウェア名：ウイルス/ワーム マルウェアのタイプ：VBS:Malware [Gen] VPS バージョン：000773-2, 2007/09/07 というのが表示させるのですが、削除（永久に削除含む）・修復・チェストへ登録のどれを選択しても avast!指定されたファイルが見つかりません。 になってしまいます。 そこでフォルダに直接アクセスしようとして C:\DOCUME~1\ユーザー名\LOCALS~1\Temp\ を確認してみた所、 確かに1.regファイルは存在してました。 直接ファイルを選択したら削除（Unlokerの強制削除ツールを使い）出来ました。しかしながら、再起動後にまたavast!警告で同様なエラーがでて、 C:\DOCUME~1\soetome\LOCALS~1\Temp\1.reg のファイルが存在しています。 これは解決方法が御座いますでしょうか？ リカバした方が良いなどのご回答はご遠慮願います。 リカバだけは極力避けたいので、よろしくお願い致します。
- ベストアンサー
- ウィルス・マルウェア
- ウイルスバスター2008でアクセスをブロックされてしまう。
一昨日まで普通に入れていた、自分のサイトに設置しているFC2ブログの管理人画面に、昨日から突然、アクセす出来なくなりました。 いつものログインページを開いても、 -------------------------------------------------- 「トレンドマイクロ」webサイトへのアクセスをブロックしました 有害サイトの可能性があります。安全のため、このwebサイトへのアクセスをブロックしました。 信頼性: 警告 このWebサイトにアクセスしても問題ない場合は、次の手順に従ってください。 １．Windowsのスタートボタンをクリックし、[すべてのプログラム] からウイルスバスター2008 (メイン画面) を起動します。 ２．[フィッシング詐欺対策/迷惑メール対策] をクリックします。 ３．[フィッシング詐欺対策] の [設定] をクリックします。 ４．パスワード入力が要求された場合は、パスワードを入力します。 ５．[許可するWebサイト] をクリックし、Webサイトのアドレス (上記を参照) をリストに追加します。 -------------------------------------------------- こういうページが表示されてしまいます。 この文章にしたがって、ウイルスバスターを開き、フィッシング詐欺対策の設定から、このページのアドレスを入力し、ブラウザの再起動を…とあったので、全てのブラウザを閉じて、再度開いてみたのですが、何度やっても上記のページが表示されるばかりで、一向に普段のログインページが表示されません… ログインページは表示されませんが、自分のブログは普通に閲覧できます。 このままだと、ブログの更新が出来なくて大変困っております。 この場合、考えられる理由は何かあるのでしょうか？ やり方が間違えてるのか、何がおかしいのか、わからず困り果てております。 ご存知の方、教えていただけないでしょうか。 使用しているウイルスソフトは、ウイルスバスター2008です。
- ベストアンサー
- スパイウェア
- ネット ウィルス 削除
先日友人のパソコンに変なページが現れると言われ 見てみると、Trpllaaadsk0721.net という外人が出ていて 求人情報などがリンクされたトップページでした。 パソコンを起動すると必ずそのページが一番最初に出てきて 困っているようです。 ざっくりネットで調べて、何やらワンクリック詐欺っぽいので 怖いからすぐ消すそうなのですが、毎回起動の度に出てくると うんざりするのでなんとかならないか・・ と言われましたが、自分もそんなに詳しくないので 削除することはできませんでした。 どなたか詳しい方おりましたら、 お力をお貸しいただけないでしょうか。 宜しくお願い致します。
- ベストアンサー
- ネットワーク
- スパイウェアを Malwarebytes' Anti-Malware で除去した後の不具合について
こんにちわ。 先日、スパイウェアにかかってしまい、赤いバルーンやネットサイトのショートカットが削除しても出てくる症状や、IEでスパイウェア除去サイトやトップページが開けなくなったり、PC動作が遅くなるような複合的な症状が出ました。 それに対しての経緯ですが、 ・システムの復元 → 復元失敗 ・Malwarebytes' Anti-Malware → トロイの木馬、マルウェア、スパイウェアの削除 ・Spybot → Malwarebytes' Anti-Malwareで削除できなかった？スパイウェアやマルウェア等の除去 を行いました。 ここまでの作業で、はじめに書いた不具合は解消されました。 このあと、セーフモードでまだ削除してないので眠ったままのスパイウェア等があると思い、Malwarebytes' Anti-Malwareで再度スキャンしました。 そこで６つか７つぐらいTrojianが出てきました。 ここでは、備考の部分にNo action takenと書いてありましたが、部類がTrojianになっていたので、全部削除してしまったところ、また不具合が発生してしまいました。 ・ローカルディスクCやDなどにマイコンピュータからアクセスできなくなってしまいました。 『resycle\boot Win32は有効なプログラムではありません。』 のような知らせがでます。ですが、右クリック→エクスプローラからアクセスすることはできるので、一応使えますが、以前と違う不具合です。 ・PC動作が遅くなり、またスパイウェア駆除サイトなどページ制限がかかってしまいました。 一つ目の不具合は、ローカルディスクにアクセスする何かを削除してしまったのが原因ではないかなと思うのですが、二つ目については検討がつきません。 このような状況の場合どのようにしたらよろしいでしょうか？ 皆様のアドバイスをいただければと思います。 よろしくお願い致します。
- 締切済み
- スパイウェア
- めちゃコミでウイルスソフトが起動しました
めちゃコミに読んでみたい漫画があり、スマホで会員登録をしました。 料金体系の選択はまだなのですが、スマホだと見づらいので改めてPCからの操作で、めちゃコミを見ようとPCからアクセスしようとした所、ウイルスソフトが起動し、 【これはマルウェアのウェブサイトです。マルウェアWebサイトはデバイスに感染し、ウイルス、ワーム、スパイウェア、およびトロイの木馬を含む可能性があります。】 と警告が出てしまいました。 めちゃコミのページは大丈夫でしょうか？ 不安になって質問させて頂きました。 詳しくご存じの方、教えて頂ければ幸いです
- ベストアンサー
- ウィルス・マルウェア
お礼
どうやらいろいろ試しているうちにトラブルは自己解決しました。 AdwCleanerは私も普段アドウェア対策に使っていますね。 回答ありがとうございました。トラブルは自己解決しましたが、ベストアンサーにしておきます。