[過去ﾛｸﾞ] エロサイト見たら…助けてください！Part37 (695ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
435(10): 04/08/18 14:45 ID:??? AAS
>>425-428
>どうしてもC:\WINDOWS\secure.htmlに飛ばされます。
>>8のテンプレから
「英語で変な警告文が出てくるんですけど」という場合
外部ﾘﾝｸ[html]:higaitaisaku.web.infoseek.co.jp
436(3): 386,407 04/08/18 14:51 ID:yfkW1RbA(13/18) AAS
>>434
>>435
ログ位読んでくれませんか>>403でそのサイトに訪れてすべての方法を試しても消えなかったんですが。
それとそのサイトに出てる症状とも微妙に違いましたし。
テンプレに誘導するだけなら馬鹿でも出来るんじゃないの？
443(1): 435 04/08/18 14:58 ID:??? AAS
あー、ごめんごめん。>>403のHijackThisログしか見てなかったわ。
んと、HijackThisログを見て、気になってたのがこれ
>O4 - HKLM\..\Run: [WinampAgent] C:\Documents and Settings\All Users\
Winampをこのディレクトリにインストールした覚えはある？
あと、ここのディレクトリに何のファイルが入ってる？プロパティを確認してみて。
予想：他のHijackThisログに不審なエントリがないから、たぶんウィルスが原因
449(1): 435 04/08/18 15:11 ID:??? AAS
>>446-447
んーと、あなたはアンチウィルスソフト入れてないし、オンラインスキャンもまだ試してないんじゃないかな？
俺の予想だと、多分走っているプロセスのどれかがウィルスに汚染されてるか、どれかウィルスが偽装している
プロセスがあるんじゃないかなーと思うのね。
一度、ウィルスのオンラインスキャンをやってみてくれないかな。
456(2): 435 04/08/18 15:36 ID:??? AAS
>>453
どっちにしろ、そっちに相談行くためにはウィルスのオンラインスキャンは
やりなさいと（それも向こうだと３種類全部やりなさいと）言われてしまう訳だが。
>secure.htmってのも発見したけど幾ら消そうとしても消えなかった。
ってことは、どれかのプロセスで使用中だからなんだろうなーと思うんだよね。
とすれば、こっちで全部のファイルのプロパティを確認できる訳じゃないし、他にも
ウィルスが潜んでるかもしれないし、アンチウィルスソフトも入ってないみたいだし、
一度オンラインスキャンしてみたら解決する可能性あるんじゃないかなーと思うわけさ。
470(1): 386,407 04/08/18 17:26 ID:yfkW1RbA(16/18) AAS
>>435様、399様、その他の豚
オンラインウィルススキャンした結果
TROJ_HARNIG.J C：￥WINDOWS￥SYSTEM３２￥system32.dll
これについての詳細→外部ﾘﾝｸ[asp]:www.trendmicro.co.jp
他にも幾つか検出されましたが現状で問題になってるのはこれの事だと判りました、ありがとうございます。
このサイトの手順を追って駆除したいと思うのですが、そこでまた質問が、、
１、タスクマネージャで消すべきプロセスがどれだか判らない。
２、HOSTSファイルが何処にあるのか、どうメモ帳で開けば良いのか判らない。です。
お手数ですがもう少しで解決だと思うので宜しければ方法を教えて下さい。
476(1): 435 04/08/18 17:33 ID:??? AAS
>>470
プロセスで走っているプログラムで、そのウィルスだと診断されたものは該当なし？
見た感じだとちとわからないから、とりあえず先にHostファイルの方をやってみて。
hostsファイルとは？ 外部ﾘﾝｸ[html]:higaitaisaku.web.infoseek.co.jp ここを参考に。
482(1): 386,407 04/08/18 17:50 ID:yfkW1RbA(17/18) AAS
>>435,476様
メモ帳でhostsファイルを開いてみたんですが、、
なんと中身が空っぽです、これは一体。
484(1): 435 04/08/18 17:59 ID:??? AAS
>>482
hostsファイルの改竄を、SpybotやAd-awareSEの設定で防げるので、
ウィルスに感染したけど改竄されてなかった、という可能性もある。
とりあえず他の感染ファイル削除とかその辺を先にやってみて。
それでも解決できない場合はここを参考にしてみて。
外部ﾘﾝｸ[html]:higaitaisaku.web.infoseek.co.jp （緊急処置）
490(2): 386,407 04/08/18 18:30 ID:yfkW1RbA(18/18) AAS
>>435様
>>399◆qrpWVXxb/A様
とうとう解決しました！！
399 ◆qrpWVXxb/A様の何気ない一言
＞セーフモードでsecure.htmを消してみるのも手かも知れませんね。
を参考にsecure.htm及びTROJ_HARNIG.J C：￥WINDOWS￥SYSTEM３２￥system32.dllをセーフモードで消し。
IEレジストリからもsecure.htm関連の設定部分を削除した後再起動したらHPがsecure.htmに勝手に飛ぶ事は無くなりました！
本当にありがとうございました。
追伸
セキュリティ初心者のセキュリティの甘さを罵りつつテンプレに誘導するだけのカスは氏ね。
省3
493: 435 04/08/18 18:40 ID:??? AAS
>>490
んーと、ありがとうと言ってもらってるところ悪いんですが、俺もテンプレに誘導してますよ（；´Д｀）
今回、ウィルス感染が原因だったのだから、アンチウィルスソフトは必ず入れましょう。
（フリーのものもありますし、買ってもいいでしょうし、その辺はお任せしますが）
あとは、予防もしっかりやっておくと再発しにくくなりますぜ。>>10あたりを参考にしてみて下さい。
テンプレからアンチウィルス関連項目を大幅に削った>>1はウンコって事で。
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.021s