ダイアログ

質問

あるサイトの動画をダウンロードしようとし、
途中でキャンセルしましたがその後、ウインドウズＸＰを
起動するたびに勝手にプロバイダに繋がり、シリアルＮＯを入れてください。とのダイアログが出てきます。ダウンロードされたと思われるものはすべて削除したつもりなんですがどうしたらこのダイアログを
消せるでしょうか？よろしくご指導をお願いします。

回答No.2

doki2

最近「YouTube」「MySpace」「Mixi」等、日本でも人気のサイトにスパイウエアが仕掛けられ、まさかと思って警戒心のないユーザーがスパイウエアをインストールしてしまう例が増えています。

★ウェブビデオがウィルスの作者の標的に

　Virus writers target web videos　BBC NEWS 31 October 2006
　http://news.bbc.co.uk/2/hi/technology/6100016.stm

「YouTube」や「MySpace」のサイトは誰でもアップロードダウンロードが可能ということで最近日本でも人気サイトにになっているようですが、これらのサイトでアップロードされたビデオを閲覧しようとすると、下記のような表示が出ることがあります。

　Windows Media Player is unable to play movie file.
　Please click here to download new version of codec

　「Windowsのメディアプレーヤーではこのビデオを再生できないので、「ここ」をクリックして新しいコーデックをダウンロードしてください」というものです。

　今、インターネットの世界ではいろいろなフォーマットのビデオファイルが公開されていて、フォーマットによっては特殊なコーデックをインストールする必要になる場合もありますから、これを見たゲストの多くは、何のためらいもなく、「ここ」をクリックしてコーデックをインストールしてしまいます。

　ところがどっこい、コーデックをダウンロードさせるように見せかけて、実際にはウィルスをダウンロードさせ、何も気づかないユーザーに、楽々とウィルスをインストールさせてしまうのです。

　また、当初はコーデックのみがインストールされるものの、次回以降、アップデートを求められ、ユーザーがこれに従うとウィルスがダウンロードされるという手の込んだものもあるそうです。

　もし、この種の情報が表示されたなら、そのビデオの閲覧をあきらめてください。

　そのビデオを見られないからといって、何の損害もありませんが、もし、ウィルスがインストールされると、キーロガー等の悪質なウィルスがインストールされ、個人情報を盗み出されたり、場合によってはボットネットワークに組み込まれて、あなた自身が悪者の手先になってしまうこともあります。

★悪質なページの実例

　下記サイトには、この種の悪質なページの実例が沢山紹介されていますので参考にしてください。

　Sites related to security scams - a photoset on Flickr
　http://www.flickr.com/photos/69395148@N00/sets/72157594378996091/

☆ウィルスの駆除

この種のウィルスの駆除にすばやく対応しているのが「SUPERAntiSpyware」とSmitFraudFix」です。

参考「SUPERAntiSpyware」
http://fine.tok2.com/home/heto2/

SmitFraudFix v2.132 (WinXP, Win2K)
http://siri.urz.free.fr/Fix/SmitfraudFix_En.php

参考「SmitFraudFix」とは
http://fine.tok2.com/home/heto2/0700SecurityApp/0100FixAndRemove/SmitFraudFix/0100.htm

こちらは昨年暮れから「CMD」ファイルから「EXE」ファイルに変わり使いやすくなっています。

１．ダウンロードされるファイル「SmitfraudFix.exe」をダブルクリックします。
２．DOS画面が開きます。
３．しばらく待つと、Explorer.exeが強制終了され、エキスプローラ、デスクトップアイコン、タスクバーが消えますが、パソコンの再起動で回復できるので心配ありません。
４．効能書きが現れますが特に意味はないのでリターンキーで次へ
５．メニュー画面で「２」リターンで実行開始
６．「Do you want to clean the registry ? (y/n)」で「Y」リターン

＊「ディスククリーニング」の画面が出る場合は時間がかかるので「キャンセル」

作業が終了するとメモ帳が開き「Raport.txt」が表示されます。

以上で改善されない場合は「eWido」オンラインスキャンを使ってみてください。

「eWido」オンラインスキャン
http://fine.tok2.com/home/heto2/

お礼

早速のお返事、ありがとうございます。やはりスパイなんでしょうか？
今、職場のＰＣなので帰ったらすぐにやってみます。
またお尋ねするかもしれません。その時はよろしくお願いします。
重ねてありがとうございました。

回答No.1

yoshi-thk

アダルトサイトへの誘導プログラムが入っているかもしれないです。
次のサイトに書いている手順を実行して、そのプログラムを探して削除してみてください。

higaitaisaku.com　被害対策
http://www.higaitaisaku.com/menu1.html

スパイウェア除去のところの手順を実行してください。

お礼

ありがとうございます。やはりスパイなんでしょうか。？
自宅へ帰ったら早速実行してみます。
再度、質問するかもしれません。その時はよろしくお願いします。

補足

ご報告が遅くなり申し訳ありません。
この手順でやってみたんですがデスクトップ上のダイアログは
出てこなくなりましたが、インストールされているプログラムの中に
見慣れないものが残っており、削除が出来ません。このまま放って
おいてよいものでしょうか？再度、お手数をかけますが、よろしく
お願いいたします。