スパイウェア？かな？

質問

いま、よく分からないウイルスにかんせんしています。
いつの間にか、
日本語じゃないプログラムがいくつもいくつもダウンロードされてて、
しかもネットにつなぐと、
ポップアップ広告？見たいなものが表示されてしまいます。
どなたか、知っている方がいたらなるべく早めにご回答お願いします。m(_ _)m

回答No.17

noname#153159

すぐにSpybot（日本語無料）をインストールして検索削除したほうがいいですよ。
私もたぶんメールでの感染の様で同じような状態になりSpybotで解決しました。

参考URL：

http://www.altech-ads.com/product/10001045.htm

回答No.16

noname#47311

それってyahooのアドレスですか僕も経験しました。IDの付いたアドレスはどんどん変えても追っかけてきます。薬品会社のでしたが。アドレスを変更すると即解決です。yahooは30日まで有効と即中止がありますから。即中止にするときませんが。忘れてそのアドレスを何ヶ月かして使用すると。又来ますから注意です。taku0130の付いたアドレスは駄目です。僕はアダルトサイトでは無かったですが。

回答No.15

rosemary13

除去した後、　もしアダルトサイト見てたんなら　
見ないようにすることだね。

回答No.14

fidea

その状態からの回復はほぼ無理ですね。ウイルス本体を除去できても、必ず後遺症が残りますから。

しかも、その手のウイルス・スパイウェアだと、フォーマット・リカバリしてもウイルスは消えないかもしれませんよ。

ブートタイムウイルスはフォーマットだけだと消えませんから。
リカバリを行っても、起動時にブートを読むから必ず感染します。(もしブートタイムにも感染してたら)

昔のPCは起動ディスクでfdisk /mbrできれいにできるけど、今のFDDなしPCはどうやってやるんだろう？？
XPには回復コンソール？？(機能)みたいのがあるから、それでブートもきれいにできるかな？？

回答No.13

noname#42059

スパイウェアを駆除してくれる
Spybot - Search & Destroy
と言うソフトを使えば大体は駆除出来ます。
しかし、なるべく早く対策をしないとダメです。

回答No.12

gangiyou

パソコンを、リカバリして、その後インターネットセキュリティ関連、スパイウェア対策ソフトを導入してください
　　　　　　　　　　　　　　　　以上

回答No.11

yuuta2ww2_march

ウイルスバスターを入れたほうがいい
スパイも調べてくれますから
ウイルスも万全に防いでくれますが、シリアルキーが無いと動きません。

回答No.10

shop_karen

マカフィーを作成しているトレンドマイクロ社が日本サイトではなく、海外ではオンラインスキャンと無償駆除を提供しています。ただ、ウィルスはその国によって、流行るタイプがあるようで、インフルエンザのようです。サイトアドレスはここです。
http://housecall60.trendmicro.com/en/start_corp.asp
ここに行って、真ん中にある、Start Free Scan Nowというボタンをクリックすると、ウィンドウが開きます。その中に３個また、ボタンがありますが、一番左は良く知れたウィルス対象、真ん中のSecurity Scanは、Spywareなどをよく拾います。一番右は、その両方をスキャンします。
ウィルスが出てきたら、ウィルスを駆除するのか、残すのか支持をするボタンがありますので、クリックして、Remove、駆除を選択肢、駆除してください。
ただ、記載のように日本でのウィルスが駆除できていない場合や、ワイヤレスで接続しているソフトをウィルスとして駆除する場合もあるようなので、よく見てからRemoveに変更して、Nextボタンを押すと、駆除完了します。
ヤフーのツールバーをインストールしても、ポップアップウィンドウは開かないようにしてくれます。ポップアップウィンドウからも、軽度のスパイウェアは入ってきます。スパイウェアを掘り込む目的でいろいろなサイトにトラックバックをしている場合もあるので、あまり、変なトラックバックサイトは開かないほうがいいと思います。

回答No.9

zanotti_mania

私も先日、同じ現象で苦しんでいました。参考ＵＲＬに入れましたところのソフトはスパイウェア専用のバスターなのですが(無料)、これをインストールして起動して、英語にしたがって進めば片端から全部消してくれます。レジストリキーなども綺麗になります。

参考URL：

http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5

回答No.8

ittochan

エクスプローラ、Internet Explorerをすべて閉じて
「CTRL」＋「ALT」＋「DEL」キーを押して
タスクマネージャを起動させます

１．
「プロセス」タブをクリックして
bargains.exe
cidaemon.exe
cisvc.exe
istsvc.exe
nls.exe
rundll32.exe
omniscient.exe
optimize.exe
qzylyzqd.exe
のプロセスを終了させてください。

２．
次にレジストリエディタで

マイコンピュータ
　＋HKEY_LOCAL_MACHINE
　　＋SOFTWARE
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋Explorer
　　　　　　　＋Browser Helper Objects
　　　　　　　　＋{00000010-6F7D-442C-93E3-4A4827C2E4C8}
　　　　　　　　＋{000020DD-C72E-4113-AF77-DD56626C6C42}
　　　　　　　　＋{118CE65F-5D86-4AEA-A9BD-94F92B89119F}
　　　　　　　　＋{83DE62E0-5805-11D8-9B25-00E04C60FAF2}
　　　　　　　　＋{9C691A33-7DDA-4C2F-BE4C-C176083F35CF}
　　　　　　　　＋{A3FDD654-A057-4971-9844-4ED8E67DBBB8}
　　　　　　　　＋{AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344}
　　　　　　　　＋{CE188402-6EE7-4022-8868-AB25173A3E14}
　　　　　　　　＋{CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1}
　　　　　　　　＋{F4E04583-354E-4076-BE7D-ED6A80FD66DA}

を削除します。

次に
システム情報から

　ソフトウェア環境
　　＋スタートアッププログラム
を開いて
「編集」→「すべて選択」をクリック
「編集」→「コピー」をクリック

そしてこの補足に貼り付けしてください。

お礼

NaviSearch c:\program files\navisearch\bin\nls.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
PCTVOICE pctspk.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
PHIME2002A c:\windows\system32\ime\tintlgnt\tintsetp.exe /imename All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
PHIME2002ASync c:\windows\system32\ime\tintlgnt\tintsetp.exe /sync All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
REGSHAVE c:\program files\regshave\regshave.exe /autorun All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
RunDLL rundll32.exe "c:\windows\downloaded program files\bridge.dll",load All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SiS KHooker c:\windows\system32\khooker.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SiS Tray All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SiSUSBRG c:\windows\sisusbrg.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
TkBellExe "c:\program files\common files\real\update_ob\realsched.exe" -osboot All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Trickler "c:\documents and settings\ｔａｋｕｔｏ\local settings\temp\fsg_tmp\ginst_001_1234_4201.exe" All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Windows SA c:\program files\windowssa\omniscient.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

補足

All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
BullsEye Network c:\program files\bullseye network\bin\bargains.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
CashBack c:\program files\cashback\bin\cashback.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
CnsMin rundll32.exe c:\windows\downlo~1\cnsmin.dll,rundll32 All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Exif Launcher c:\progra~1\finepi~1\quickdcf.exe All Users 共通スタートアップ
FMVランチャー c:\fjuty\wallbtn\fmvlauncherkicker.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HTpatch c:\windows\htpatch.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
IFAE c:\program files\digital arts\ifae\ifilterae.exe /s All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
IMJPMIG8.1 "c:\windows\ime\imjp8_1\imjpmig.exe" /spoil /remadvdef /migration32 All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
INETCONDSP "c:\program files\fujitsu\inetcondsp\inetcondsp.exe" All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
IST Service c:\program files\istsvc\istsvc.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
IndicatorUtility c:\program files\fujitsu\indicatorutility\indicatoruty.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Internet Optimizer "c:\program files\internet optimizer\optimize.exe" All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
K7TSUpdT c:\program files\k7 computing\common\k7tsupdt.exe /startup All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
LoadBtnHnd c:\program files\fujitsu\btnhnd\btnhnd.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
LoadFujitsuQuickTouch c:\program files\fujitsu\fujitsu quick touch\quicktouch.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
LoadPUSCDaemon c:\program files\fujitsu\powerutility\schedule\puscdaemon.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
MSMSGS "c:\program files\messenger\msmsgs.exe" /background FM-0121007747E7\Owner HKU\S-1-5-21-589020317-651689689-4133257754-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Microsoft Office c:\progra~1\micros~2\office10\osa.exe -b -l All Users 共通スタートアップ