- ベストアンサー
スパイウェア・どなたか助けてください!
どなたか助けてください! ネットサーフィンしていたら、突然英語の文字で 「WARNING!」というタイトルのものが出てきて・・・。 どうやらスパイウェアということで、、 初めて目にしたので、焦って他のpcから質問しています。。 ネットで調べて、駆除しようと、spybotやspywareBlaster のインストールを試しているのですが、 spywareBlasterは、インストールの画面で 「This program has been damaged. Possibly sector as the hard drive or virus. Please reinstalle it.」 と出るし、spybotではインストールまでいけません。 もうすでに手遅れなんでしょうか・・・。 いったいどうしたらいいのか全くわかりません。。 どなたかご回答をお願いします。
- みんなの回答 (5)
- 専門家の回答
質問者が選んだベストアンサー
ご返信ありがとうございます スパイウエア除去ウイザードというのがあります ひとつづつ手順を追ってyes/noで答えていく方式です ペド=ペドフィリア(小児性愛)いわゆるロリコンです 掲示板や2ちゃんねるをクリックするととばされますね (私の場合は死体やうんこがよく出てきます) ペド画像はアダルト画像とちがって犯罪画像ですし、開いてしまったら、ほぼ間違いなく何らかの障害が発生しますから近づかないに限ります (ウデ試しにはもってこいでしょうがそれほどヒマではありませんので・・) Web設定が変えられるのはレジストリが書き換えられているものですからレジストリエディタで元にもどせばいいのですが、再起動すると元のモクアミになる場合が多いです さらにレジストリエディタ自体が起動できなくされてしまう場合もあります こうなると手も足も出ませんが、レジストリの修復で解決できます ほかに、レジストリの完全なリセットというのがあります http://higaitaisaku.web.infoseek.co.jp/cleanfixreg.html
その他の回答 (4)
- momas
- ベストアンサー率41% (133/319)
about:blankですが.. 何もないページということです ここにjavascriptを使って広告を送り込みます 広告ブロックソフトなどをインストールするとポップアップ広告を表示しないようにできます でも広告主としては広告ブロックソフトを入れているPCでも広告を表示したいわけです。(だれでも考えることですが) 広告ブロックソフトはabout:blankを許可しますので、いったん何もないページを開きます そこへjavascriptを使って広告を送り込みます (最近の広告ブロックソフトはabout:blankを許可する。しないという設定ができるものもあるようです) ファイアウォールですが、有名どころではノートンインターネットセキュリティーですね。 Ad-awareにもファイアウォール機能はあります 私はファイアウォールはAd-awareしか使ったことがありませんが、かなりウザいですね クリックするたびに許可するか?と聞いてきますね。 (セキュリティーレベルによりますが) 私の場合は別ドライブから書き戻して再インストールしますのでウインドウズを壊されても、どってことないのでセキュリティソフトは入れていません ウイルスメールをばら撒かないように、アウトルックは使わないようにしているだけです でも、以前にはBIOSを壊されたことがあります BIOS起動後メモリチェックの段階で起動不能になりました。 幸い私のマザーボードはBIOSが2つ付いていますので、サブBIOSから書き戻して修復しました お使いのOSをうかがっていませんでしたが、MeやXpの場合でしたら、システム修復プロセスの実行で簡単に修復できると思いますので、マニュアルを参考に実行されると良いでしょう さらに再インストール手順なども読んでおかれるとイザというときに役立ちます (ゲームやフリーソフトをテンコ盛りにして不安定になったら即、再インストールで快適になりますしね。)
お礼
OSはXPです。今更すみません・・・。 本当に色々ありがとうございました。 多分、対処できたと思います。 今のところ、前の状態に戻っています! ファイアーウォール、参考にして、今後気をつけますね! ありがとうございました!
- momas
- ベストアンサー率41% (133/319)
別のPCから質問されているのですね 大変失礼しました 前回紹介しましたウイザードを開くことはできませんね 黄色のWARNING!が出ている状態ではgooもYahooも開けませんね インターネットオプションでもホームページ設定が灰色のままで変更不可。 他のページのショートカットから開こうとすると開く寸前にリダイレクトされてWARNING!のページが表示されます レジストリエディタも起動できなくされていますので、レジストリのスタートページを書き換えることもできません そこで・・ Win98の場合 MS-DOSで起動させます Scanreg△/restore (△はスペース。半角で大文字、小文字は関係ない) リターンを押します 5つバックアップが表示されますので順番に試してください WARNING!が出る直前の日付けのがいいかも だめなら他の日付けのものを選択 Windows 2000 の場合 システム修復プロセスを実行します システム修復ディスクを作成した時点のレジストリに修 復することができます。 ただし、後でインストールしたソフトやハードには対応 しませんのでドライバやそのソフトをもう一度インスト ールする必要が出てくる可能性があります Windows Me/XP の場合 システム復元で特定の復元ポイントに戻します (WARNING!が出る前のポイント) その前のレジストリに戻すことができます。 絶対安全かつ完全に復元できるという保証はありません 現在はウインドウズが起動できる状態ですので 大切なデータは別ドライブ(Dドライブや外付けHDD)などにコピーしておいてください どうしても入りきれない場合はCD-RWなどにでもコピーしてください これにより、書き換えられたレジストリが元にもどりますので、インターネットエクスプローラーは正常に起動するようになります その後でウイザードを使ってレジストリを最適化すれば問題ないと思います >このスパイウェアは、完全に駆除されたというのを わかる方法はあるのでしょうか。。 ありません。ファイアウォールなどを導入されるとログを調べることにより、何らかの不正な送信をしようとしてブロックされた形跡がみえますので、何か埋め込まれたなということがわかりますが。 再インストールした直後だったらクリーンな状態ですが、ウインドウズ自体が使えば使うほど「ごみ」がたまっていく性格のものですからあまり神経質になる必要はないと思います。 ウイルスに感染した場合などを除くと、通常に(業務などで長時間使用する場合でも)使用する分にはリース期間の(3~5年程度)では障害が発生することはないと言われています また、あなたが音楽に興味があって、新曲の試聴をしたら、この人はこの曲を聞きましたという情報が送信されるように設定されている企業のホームページもありますし、これもスパイウエアです 無神経はだめですが、必要以上に神経質になる必要もありません。必ず、解決する方法はあります
お礼
度々のお返事、本当にありがとうございます。 参考にさせていただいて、なんとかウィザードまでやってみました。 ただ、教えていただいたサイトの中には難しい言葉などで、理解に自信がないところもありましたが・・・。 もう1つ教えてください。。 IEを起動すると、アドレスバーに「about:blank」と出ます。「WARNING」はなくなったので、ホームページを以前のものに直し、しばらくはちゃんと機能したのですが、また出てしまい、、それはもしやまだちゃんと直せていないということでしょうか?? それから、何かお奨めのファイアーウォールソフト??はありますか? 度々本当にごめんなさい。(無知ですみません・・)
補足
度々、本当にごめんなさい。 先ほどの「about:blank」の件、URL見直して、もう少し自分でやってみます。 またなにかありましたらお願いします。。 (ずうずうしくてごめんなさい・・・) ファイアーウォールソフト?お奨めがありましたら教えてください。
- momas
- ベストアンサー率41% (133/319)
はい、はいっ 黄色の画面でWARNING!ですね。 英文で、FBIが捜査しているとか、あなたの情報はここまで漏れているとか(確認くんで見られる程度の情報ですが) これによりあなたは職場を追われることになるだろうとか、 あなたの妻はこれを原因に離婚を申し立てるだろう。そして莫大な慰謝料を請求するだろう あなたの社会的地位はすでに無に等しいという警告文が表示されますね。 ペドサイトを見ようとしたでしょ(笑) これはけっこうやっかいです スパイウエア対策ソフトは何種類も試しましたが、全く歯が立ちませんね 私の場合はハードディスクをSCSIとシリアルATAで何台も接続しているし、どのドライブからでも起動できますので、OSのバックアップから書き戻すと数分で再インストールすることができますから、どってことないのですが、シャクなので撃退方法をちょっと試してみました。 結果はレジストリの修復で直りましたね。あっけないくらい簡単でした OSによってやり方がちがいますのでレジストリの修復で検索してみてください この種の質問にはいくつか答えていますが、何の反応もないので、もう答えないことにしました 私の答え方がまずいのか、MS-DOSを起動するということさえ理解できない人なのかわかりませんが・・・
お礼
ありがとうございます。 ところでペドサイトとは・・・? 無知で本当にすみません。。 2ちゃんねるを見てて、URLが書いてあったので なんとなく、コピペして開いたら・・・ という感じでした・・。 「レジストリの修復」というキーワードで検索すればいいのでしょうか?
Ad-awareは試しましたか? Spybotがダメだと、Ad-awareもダメな可能性が高いですが・・・ それから、同じメッセージを先日見かけました。 http://higaitaisaku.web.infoseek.co.jp/index.html 有名な↑こちらの被害対策の掲示板↓でです。 http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=26666&type=26152&space=135&no=0 この書き込みにもあるように、明確な対策方法はないようです。 ただ、同じような報告が掲示板の方にあり、検索してみるといくつか引っかかります。 http://higaitaisaku.web.infoseek.co.jp/cgi-bin/srch.cgi?no=0&word=This+program+has+been+damaged&andor=and&logs=.%2Fcbbsdayo.cgi&PAGE=20 これらを見る限りでは、HijackThisを使って解析し、駆除していくしかないようですね。 http://higaitaisaku.web.infoseek.co.jp/hijackthis.html http://higaitaisaku.web.infoseek.co.jp/hjtdatabase.html
お礼
早速のお返事、本当にありがとうございます。 HijackThis・・・。なんだか難しそうですね。。 紹介していただいたサイトを見ると 余計なファイルは削除しないようにとかいてあって ちょっと恐いですが、がんばってみます。。 何か注意点とかあったら教えてください! それにしても、焦りました・・・。 ありがとうございます!
お礼
おはようございます。 度々のお返事、本当にありがとうございます! もうむやみにURLを信じて開いてみるのはやめておきます・・・。 こりごりです。。 レジストリの修復、教えていただいたURLを参考に あとでやってみたいと思います。 このスパイウェアは、完全に駆除されたというのを わかる方法はあるのでしょうか。。 とにかく、今回の件で学習しました・・・。 色々本当にありがとうございます!