2ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

WinAntiVirus-詐欺ソフト対策総合スレ-SystemDoctor

1 :名無しさん@お腹いっぱい。:2006/11/02(木) 19:42:19
このスレッドはセキュリティーソフトを装ったスパイウェアに関する総合スレッドです。
新手のソフトの報告や感染してしまった時の対処方法等について情報交換しましょう。

関連スレッド
WinAntiVirus Pro 2006
http://pc8.2ch.net/test/read.cgi/sec/1143972325/
Spysheriff スパイシェリフ被害者の会
http://pc8.2ch.net/test/read.cgi/sec/1118245363/
【スパイウェア】win Fixer
http://pc8.2ch.net/test/read.cgi/sec/1134850825/

主な対策方法はこちらをご覧ください。

インチキアプリの削除法
ttp://www.higaitaisaku.com/fakewarning.html
Trojan.Vundoの駆除
ttp://www.higaitaisaku.com/vundofix.html
WinAntiVirusPRO 2006 (HJT DB)
ttp://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=467
WinFixer 2005の対処法
ttp://www.higaitaisaku.com/removewinfixer.html

2 :名無しさん@お腹いっぱい。:2006/11/02(木) 21:09:23
>>1さん スレ立て乙です差し入れです
           /⌒ヽ
         /(   )ヽ
        /   ー‐'´  `、
      ∠_______i
      |_______|_
    / |::o::o::::::::o::::o::::0:::| \
   /  .| ̄ ̄ ̄ ̄ ̄ ̄ ̄|   |
   |    ̄ ̄ ̄ ̄ ̄ ̄ ̄   /
   \_________/

3 :名無しさん@お腹いっぱい。:2006/11/02(木) 23:31:39
詐欺ソフト=フォイストウェア

4 :名無しさん@お腹いっぱい。:2006/11/02(木) 23:59:06
ようつべ見てたらSystemDoctorインストールさせられそうになった(((((((( ;゚Д゚)))))))ガクガクブルブル

5 :名無しさん@お腹いっぱい。:2006/11/03(金) 02:03:57
警告です!!

荒川都税事務所の前にある紫色のビル「荒川外科医院」は左翼集団「悪質街頭募金集団=緑の党=緑フォーラム(大田区議議員N・K)=荒野座」のアジトです。彼等は時期がくれば「銃を持って革命を起こす!」と宣言している団体です。
彼等組織委員の子供は「谷中幼稚園」に通っています。

第二の「オウム事件」を起こさない為に彼等の行動は逐一チェックしてください!事件が起こってからでは遅いんです!!


6 :名無しさん@お腹いっぱい。:2006/11/03(金) 08:52:18
>>5
大田区民や都民だけでやってくれ。
地理的な制約で俺には手が出せない。

7 :名無しさん@お腹いっぱい。:2006/11/03(金) 23:45:04
>>1
これは相当人を集めて田代を撃ち込まないと・・・・・

8 :名無しさん@お腹いっぱい。:2006/11/07(火) 18:24:40
おいおい何で人いないw

9 :名無しさん@お腹いっぱい。:2006/11/07(火) 18:40:29
まぁ静かな方がいいんじゃないのか
詐欺ソフトに引っかかる人もそうそう居ないって事で

10 :名無しさん@お腹いっぱい。:2006/11/07(火) 19:00:38
〜インチキスパイウェア情報サイト〜

◇【アダ被】スパイウェアとタイアップしたセキュリティ製品を晒すスレ2
http://forum.higaitaisaku.com/viewtopic.php?t=495
◆2-spyware.com Corrupt Anti-Spyware
http://www.2-spyware.com/corrupt-anti-spyware

11 :名無しさん@お腹いっぱい。:2006/11/07(火) 20:23:08
まぁWinAntiVirusスレは被害者が検索で見つけて書き込む感じだったから、
このスレが動き出すのは検索エンジン次第じゃないか?

12 :名無しさん@お腹いっぱい。:2006/11/07(火) 20:26:22
代表的な詐欺ソフト:

ErrorSafe
WinFixer
WinAntiVirus (WinAnti〜)
SystemDoctor
DriveCleaner


13 :名無しさん@お腹いっぱい。:2006/11/07(火) 20:46:17
>>9
それはそうなんだけどある程度レスが付いてないと落ちちゃうんだよ、、、

14 :名無しさん@お腹いっぱい。:2006/11/07(火) 23:23:16
>>13
↓のスレがまだ残っているくらいだからあせる事も無いと思うけど
http://pc8.2ch.net/test/read.cgi/sec/1160160700/

他にスレが乱立すれば落ちるかも分からんけどね
必要なら自己判断で定期保守するよろし

15 :名無しさん@お腹いっぱい。:2006/11/08(水) 03:48:49
2ヶ月くらい少ないままだと消えちゃってるッぽいんだよね

16 :名無しさん@お腹いっぱい。:2006/11/08(水) 19:43:47
知り合いのPCでErrorSafeのインストールのための
メッセージが出て、インストールしたいですかと
聞かれたことによって、ErrorSafeをインストール
したいですになり,機能が正しく無くなってしまいました。
ErrorSafeのインストールのためにメッセージは
インチキなスキャンですになったの確認が全了
できました。
SPYBOTとAD-AWAREはErrorSafeにアンインストールを
可能ができますか。
この二つのソフトを今ダウンロードしたいならば
クリック一つのクリーンに環境で回復したい。
全体安全にしたい対策をしてどのようなアドバイス
をしたいですか?(懇願)


17 :名無しさん@お腹いっぱい。:2006/11/08(水) 20:29:42
>>16
529 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2006/11/08(水) 19:07:29
知り合いのPCでErrorSafeのインストールのための
メッセージが出て、インストールしたいですかと
聞かれたことによって、ErrorSafeをインストール
したいですになり,機能が正しく無くなってしまいました。
全体安全にしたいように対策としてどのような
アドバイスをしたいですか?(懇願)

18 :名無しさん@お腹いっぱい。:2006/11/09(木) 05:53:53
>>16
おまいはシナ人か?wwwww

>>17
面白いね。>>16はErrorSafeを真似た釣りだろうねw
それに「確認を全了」なんて言葉絶対日本人は使わないよねwwwww

19 :名無しさん@お腹いっぱい。:2006/11/09(木) 10:54:45
うわぁ・・・

20 :名無しさん@お腹いっぱい。:2006/11/09(木) 21:13:00
http://tune.ache-bang.com/~vg/outitem/up/img/11425.jpg

こんなのが出て消せなくて困ってるんだが、
どうにかなりませんか?

21 :名無しさん@お腹いっぱい。:2006/11/09(木) 22:22:56
>>20
つ http://www.ca.com/de/dsin/

22 :名無しさん@お腹いっぱい。:2006/11/10(金) 00:27:27
WinFixer 2005の駆除方法を実際にレジストリやファイル解析をしながら
探したいのだが感染できるホームページ知らない?


23 :名無しさん@お腹いっぱい。:2006/11/10(金) 00:38:16
>>22
ttp://www.myzips.com/download/WinFixer-2005.phtml

24 :22:2006/11/10(金) 00:51:04
>>23
トンくすこ


25 :23:2006/11/10(金) 01:00:18
>>24
でも気をつけてね。
信じられんことにリカバリーしてもWinFixer2005よみがえった人いたので(苦笑

26 :名無しさん@お腹いっぱい。:2006/11/10(金) 09:12:28
WinFixerの駆除は簡単だろ....。


27 :名無しさん@お腹いっぱい。:2006/11/10(金) 13:53:44
>>26
おれもそう思ったのだが、簡単なパターン(Spybotbなどが役にたつなど)と
そうとう無茶なパターン(Spybotはもとより、数々の駆除ツールを無効化してくる)
があって、おれの知人は無茶なパターンに陥ったわけ

28 :名無しさん@お腹いっぱい。:2006/11/10(金) 21:21:53
>>26
トロイの木馬が絡んでるとやたら駆除が困難になるわけだ。

29 :名無しさん@お腹いっぱい。:2006/11/10(金) 21:36:38
正解

30 :名無しさん@お腹いっぱい。:2006/11/10(金) 23:30:51
なんか今日パソコンひらいたら勝手にSystem Doctorなるものが起動して困ってるんだけど、どうしたらいい?知らない間に入ってて、たぶん昨日先輩がパソコンいじってたからそのせいだと思う。
×でとじちゃっていいんですか?消すにはどうしたらいいんですか?
パソコンどうしたらいいかわからないので調べられないし、しかたなく携帯から書き込んでます。

31 :名無しさん@お腹いっぱい。:2006/11/11(土) 00:14:02
>>30
たぶん、その先輩とやらはわざとだなw 悪質なイジメだなwww

アプリ登録されてるかを見て、
このスレ読んで(っていっても新スレなんで、旧スレなんとかして読めよなw)対処汁
または上の方にあるリンクみれ

32 :名無しさん@お腹いっぱい。:2006/11/11(土) 20:39:10
>>30
スタート→コンパネ→プログラムの追加と削除
System Doctorアインインスコ。

後はSpy-BotとAd-Awareでお掃除。

アンインスコせずにSpy-Botとかでレジストリ消しちゃうと駆除が面倒になるので注意。

33 :30:2006/11/12(日) 04:01:10
ありがとうございます。解決しました。

34 :名無しさん@お腹いっぱい。:2006/11/12(日) 04:58:43
「お仕事とご結婚が危険です」
ttp://vista.jeez.jp/img/vi6327469635.jpg
なんでわかったんだ?(´・ω・`)

35 :名無しさん@お腹いっぱい。:2006/11/12(日) 06:08:20
これに似たの出た事あるw
夫婦間の亀裂が何たらかんたらw
童貞のニートに夫婦もクソもない

36 :名無しさん@お腹いっぱい。:2006/11/12(日) 19:18:08
>>34
これ、おもしろい ^^

37 :名無しさん@お腹いっぱい。:2006/11/13(月) 21:04:00
>>34
そんな奴がもう出たのか

38 :名無しさん@お腹いっぱい。:2006/11/13(月) 21:12:40
>>34
Thnx

インターネット歴史の削除が出来るんならやってみてもらいたいもんだw

’90年代からのネット世界中の歴史を削除してくれよwwwww

39 :名無しさん@お腹いっぱい。:2006/11/14(火) 11:57:42
>>34
うーーん Meadow Emacs-w3m でも反応するのね


40 :名無しさん@お腹いっぱい。:2006/11/15(水) 16:51:30
IE-SPYADでおなじみのspywarewarrior.comにこんなページがある
Rogue/Suspect Anti-Spyware Products
ttp://www.spywarewarrior.com/rogue_anti-spyware.htm#products
ここにたくさん載ってる

あとはスパイウェアガイドの
ttp://www.shareedge.com/spywareguide/product_search.php
ttp://www.shareedge.com/spywareguide/product_list_full.php
上2つも便利

41 :名無しさん@お腹いっぱい。:2006/11/18(土) 14:03:27
さっきダウンロードソフト(NetTransport)が勝手に立ち上がってSystemDoctor?をダウソした。
ダウソされたexeファイルをゴミ箱から削除したけど、大丈夫なんかなあ。

42 :名無しさん@お腹いっぱい。:2006/11/18(土) 16:31:54
>>41
実行してなければ大丈夫なはずだが勝手に起動してダウソした、という部分が気になるね。
なにか潜んでるといやらしいのでカスペルスキーのオンラインスキャンでもどうぞ。

43 :名無しさん@お腹いっぱい。:2006/11/18(土) 17:00:42
詐欺ソフト:
ErrorSafe、WinFixer、WinAntiVirus、WinAntiSpyware、WinFirewall、WinAdBrocker、WinDriveCleaner、WinContentFilter
SystemDoctor、DriveCleaner


参考記事:
対策ソフトの「押し売り」に関する相談が急増――IPAが警告
http://www.itmedia.co.jp/news/articles/0605/02/news063.html
偽セキュリティ対策ソフト「SystemDoctor 2006」に日本語版が登場
http://internet.watch.impress.co.jp/cda/news/2006/09/05/13196.html
日本語のUIを持つ詐欺的セキュリティソフト「DriveCleaner」
http://internet.watch.impress.co.jp/cda/news/2006/10/12/13602.html
「誘導」の罠はブログやYouTubeにまで――油断も隙もないオンライン詐欺
http://www.itmedia.co.jp/enterprise/articles/0610/18/news031.html

44 :名無しさん@お腹いっぱい。:2006/11/18(土) 17:32:47
>>40
スパイウェアガイドだったら、こっちの方がまとまってるぞ
ttp://www.shareedge.com/spywareguide/product_list_full.php?category_id=43

45 :名無しさん@お腹いっぱい。:2006/11/18(土) 17:50:30
お、これは親切な方が情報提供を。乙であります♪

46 :名無しさん@お腹いっぱい。:2006/11/18(土) 18:31:55
俺、NOD+ZAPro&プニルでActivXとJava切ってたのにWinAntiVirusに引っ掛かったよ('A`)
慌ててSpybotとWindowsDefender入れたけど普通にウェブ巡回してるだけで仕込まれた希ガス。
前日にスキャンして見つからなかったのに翌日巡回してPCの終了間際に検索したら引っ掛かったし。
洒落にならん

47 :名無しさん@お腹いっぱい。:2006/11/18(土) 18:49:37
>>46
>WinAntiVirus
それどうやって検出したの?検出した画像うpし希望

48 :名無しさん@お腹いっぱい。:2006/11/18(土) 18:53:26
>>46
>普通にウェブ巡回してるだけで仕込まれた希ガス。

ありえない。なにかしら怪しいやつをクリックしないとWinAntiVirusは悪さしないはずだが。

49 :名無しさん@お腹いっぱい。:2006/11/18(土) 19:43:20
IE側のセキュリティ設定がザルだったんじゃないの?

50 :名無しさん@お腹いっぱい。:2006/11/18(土) 19:52:26
「普通にウェブ巡回してるだけで仕込まれた」

それがほんとだったら、凄い感染力があると思うんだが・・・
おれWinAntiVirusのポップアップ広告あるところを何度も行き来したけど
なんともならんのだが・・・

51 :名無しさん@お腹いっぱい。:2006/11/18(土) 20:51:46
46だが、踏んだとしたら萌え連のエロバナーくらいなんだよね。
それも直後にZAでスキャンしたけど何も表示されなかった。
無意識に踏んだとしてもActivXとJava切ってたし…
もしかしたらZAの誤検知かも知れんが如何せん焦ってたんで
隔離する前に該当ファイルを削除しちゃったんで調べようがねえ('A`)
ただ、WindowsApplicationsフォルダに入っていたみたいだから間違いないとは思うんだが....


52 :名無しさん@お腹いっぱい。:2006/11/18(土) 21:18:28
>>51
ZA?NOD32はどったの?
まさかその該当ファイルってクッキーて落ちじゃないよね

53 :名無しさん@お腹いっぱい。:2006/11/18(土) 21:25:36
>>51
>隔離する前に該当ファイルを削除しちゃった
それだとXPのプログラムの変更と削除のところで
項目にWinAntiVirusがまだ残ってるはずだよ。

54 :名無しさん@お腹いっぱい。:2006/11/19(日) 06:29:18
俺昨日感染しちゃったよ…。
今日帰ったら駆除したいんだけど、昨日とりあえずアンインストールしただけじゃ電源が落ちたりで実行出来ないんですよ。
まずどうすれば良いでしょうか…?

55 :名無しさん@お腹いっぱい。:2006/11/19(日) 08:32:44
>>42
SpybotとAd-Awareで診てみたら、J-WORDしかひっかからなかった。
不気味だ…

56 :名無しさん@お腹いっぱい。:2006/11/19(日) 12:16:57
このソフトいいね。VSから乗り換えたよ

57 :名無しさん@お腹いっぱい。:2006/11/19(日) 12:59:46
>>54
>>43に書かれている詐欺ソフトだけでは電源は落ちません。
何か他に問題点があると思われます。


復元を無効にしキャッシュを削除してから、セーフモードで起動しspybotやセキュリティソフトでスキャンしてみてください。

システムの復元を無効/有効にする方法
ttp://www.mcafee.com/japan/security/DisableSysRestore.asp
インターネットキャッシュとクッキーの削除 − ブラウザのゴミ掃除
ttp://www.higaitaisaku.com/icsakujyo.html
コンピュータをセーフモードで起動する方法
ttp://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20040302105202953

58 :名無しさん@お腹いっぱい。:2006/11/19(日) 21:16:30
PerfectCodec入れたらだめよ。

59 :名無しさん@お腹いっぱい。:2006/11/19(日) 22:22:44
ttp://www.perfectcodec.com/

60 :名無しさん@お腹いっぱい。:2006/11/19(日) 22:35:29
ノートンで完全スキャン、sptbotでスキャンしても
やはりSystem doctorの画面が時々出てきて
正直ウンザリしてしまいます。
どうしたら出てこなくなるでしょう。

61 :名無しさん@お腹いっぱい。:2006/11/19(日) 22:42:33
>>60
SystemDoctor 2006
ttp://internet.watch.impress.co.jp/cda/news/2006/09/05/13196.html

これのこと?

62 :名無しさん@お腹いっぱい。:2006/11/19(日) 22:47:13
開けるのが怖いので開けませんが、多分そうです。
でもインストールとかはしていません。
ですが、何度もしつこく聞いてくるのでウザイです。

63 :名無しさん@お腹いっぱい。:2006/11/19(日) 22:48:04
上の方であがっていた、カスペルスキーのオンラインスキャンを実行しています。


64 :名無しさん@お腹いっぱい。:2006/11/19(日) 22:51:17
>>63
復元を無効にしてからやってね。^^

65 :名無しさん@お腹いっぱい。:2006/11/19(日) 22:52:46
「復元を無効にする」ってどうするの?
やり方がわかりません。・゚・(ノД`)・゚・

66 :名無しさん@お腹いっぱい。:2006/11/19(日) 23:01:15
>>65
Windows XP のシステムの復元機能を有効/無効にする方法
ttp://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953

67 :名無しさん@お腹いっぱい。:2006/11/19(日) 23:01:45
ごめんなさい、上の方見ていましたらありました。


68 :名無しさん@お腹いっぱい。:2006/11/19(日) 23:14:15
すみません、カスペルスキーのオンラインスキャンの途中なのですが
ウイルスが1個と疑わしいオブジェクトが2個見つかってしまいました。
どうしたらいいのでしょう。
ノートンでは検知されなかったのですが、困ったなあ。

69 :名無しさん@お腹いっぱい。:2006/11/19(日) 23:20:48
>>68
スキャンが完了して、怪しい名前がでてきたら検索して対処法を探し
それでもわからねば、またお越しください。

>ノートンでは検知されなかったのですが
ちなみにノートンのオンラインスキャンをすすめなかったのは
カスペルスキーの方が数多くのタイプを検知できるからなのです。

70 :名無しさん@お腹いっぱい。:2006/11/19(日) 23:25:04
>>69
ご親切、ありがとうございます。
ノートンを買ったばかりだったので、更にカスペを買うのも
困ったなと思ったものですから。


71 :名無しさん@お腹いっぱい。:2006/11/20(月) 00:29:25
ご親切な方、教えてください。

カスペでスキャンを行い、分かる範囲はすべて手動削除しましたけど
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4A4879BA.dat

All Usersの中にApplication Dataが見当たりません。
Application Dataは別のところにあったのですが、その中にはQuarantineのようなものは
無く、Quarantineのみでコンピュピューター内を検索しても見当たりません。
一体どこにあるのでしょうか?

手動で削除しようとしていますが、これのみ分かりません。

72 :名無しさん@お腹いっぱい。:2006/11/20(月) 00:39:07
>>71
そいつはノートンが隔離してるやつ。
ノートンで隔離したものを削除すればいい。

73 :名無しさん@お腹いっぱい。:2006/11/20(月) 00:39:45
>>70
買わなくてもたいがいのものは処理できるよ。^^

74 :名無しさん@お腹いっぱい。:2006/11/20(月) 09:35:00
おはようございます。

親切に教えて頂きまして恐縮です。

>>72
「ノートンで隔離している」ところのフォルダ??が見つかりません。
どこにあるのでしょう。
「4A4879BA.dat 」を削除しようと検索したのですが、わかりません。

75 :名無しさん@お腹いっぱい。:2006/11/20(月) 11:14:38
しつこく尋ねて申し訳ありません。
在り処は見つけましたが、右クリックで削除出来ません。
削除の仕方教えてください。

それとも気色悪いですが、そのまま放置していても大丈夫なのでしょうか。


76 :名無しさん@お腹いっぱい。:2006/11/20(月) 12:05:46
先程youtubeを見ていたのですが、
突然「アダルトサイトの削除」についてインストールを要求されました。

私は女ですし、見ていたのはアニメです。
ネットは全く詳しくないので戸惑ってしまい「緊急ロック」を押してしまいました。

その後はヤフーが開けなかったので携帯からです…スレ違いでしたらすみません。これからどうすればもう一度ヤフーを開くことが出来るのでしょうか?

77 :名無しさん@お腹いっぱい。:2006/11/20(月) 12:42:04
「緊急ロック」ということはウイルスバスターを使ってますか?
タスクトレイのバスターのアイコンを右クリックし、緊急ロックのチェックを外してみてください。

78 :名無しさん@お腹いっぱい。:2006/11/20(月) 12:45:24
>>75
隔離しているのだから放置でおk

79 :名無しさん@お腹いっぱい。:2006/11/20(月) 12:53:33
>>77
ウイルスはNTT西日本のセキュリティ対策ツールで対処しています。
心配になって今ウイルス検査を実行しています。

80 :名無しさん@お腹いっぱい。:2006/11/20(月) 13:01:31
>>77
解除してネット接続出来ました!
本当に有難う御座いました。

81 :名無しさん@お腹いっぱい。:2006/11/20(月) 16:58:43
SystemDoctorって詐欺だったんだ。
登録しなくて良かった…。

恐怖感を煽るような言いまわしばっかりだったから普通に怪しいと思った。
ただ、一瞬登録しようかと迷ったのも事実。

今回は助かったけど、こうゆう詐欺ソフトってどうやって見極めるんですか?
あと、もし引っかかったら、どうなってましたか?

82 :名無しさん@お腹いっぱい。:2006/11/20(月) 18:04:55
>>81
>こうゆう詐欺ソフトってどうやって見極めるんですか?
詐欺ソフト、で検索してみるべし。
そうすればいくらでも見分けられるようになるよ。

>あと、もし引っかかったら、どうなってましたか?
まず間違いなく、あなたはここにきてたでしょう。

83 :名無しさん@お腹いっぱい。:2006/11/20(月) 18:06:50
>>75
【ノートン】インターネットセキュリティ Ver.95【2007】
ttp://pc8.2ch.net/test/read.cgi/sec/1160033523/

84 :名無しさん@お腹いっぱい。:2006/11/20(月) 21:36:47
SystemDoctorの顔がのっぺらぼうで怖い件について

85 :名無しさん@お腹いっぱい。:2006/11/20(月) 23:45:40
セキュリティソフトで削除してもsystem doctor 2006がIE開くと出てくるので
思い切ってリカバリしようと思うのですが、ファイルと設定の転送ウィザードで
設定のバックアップをすると、復元した場合、リカバリしても同じ症状がでるんでしょうか?

86 :名無しさん@お腹いっぱい。:2006/11/20(月) 23:49:20
>>84
それを言ったら、XPのコントロールパネルのアイコンも・・・

87 :名無しさん@お腹いっぱい。:2006/11/21(火) 00:14:53
SystemDoctorのポップアップに遭遇できるサイトを教えて下さい

88 :名無しさん@お腹いっぱい。:2006/11/21(火) 09:17:51
>>87
ttp://d-p.5u.com/main.html

たぶん出ると思う・・・俺はここでやられた

89 :名無しさん@お腹いっぱい。:2006/11/21(火) 12:59:17
drivecleanerにひっかかりました

ダイアログみておかしいと思ったんだよ



90 :名無しさん@お腹いっぱい。:2006/11/21(火) 14:54:06
drivecleanerがしつこいんだが、どうにかならないの?

91 :名無しさん@お腹いっぱい。:2006/11/21(火) 15:06:13
>90
コンパネに対象ソフトがある場合:
1) 復元を無効にする
2) コンパネから削除
3) 一時ファイルとクッキーを削除
4) セーフモードでspybotとセキュリティソフトでスキャン

コンパネに対象ソフトが無い場合:
上記1.3.4を試し、改善しなければテンプレ>>1の「Trojan.Vundoの駆除」を試す

正常になれば復元を有効に戻してもいいです。

参考:
 システムの復元を無効/有効にする方法
 ttp://www.mcafee.com/japan/security/DisableSysRestore.asp
 インターネットキャッシュとクッキーの削除 − ブラウザのゴミ掃除
 ttp://www.higaitaisaku.com/icsakujyo.html
 コンピュータをセーフモードで起動する方法
 ttp://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20040302105202953
 Trojan.Vundoの駆除
 ttp://www.higaitaisaku.com/vundofix.html 

92 :名無しさん@お腹いっぱい。:2006/11/21(火) 15:43:58
>>91
素早い回答ありがたいのですが、インスコしたわけでなく、お誘いがしつこいと…
私も言葉足らずでした。

お誘いかかる時点で、すでに憑かれてますか?

93 :名無しさん@お腹いっぱい。:2006/11/21(火) 17:52:47
偽セキュリティソフト「SystemDoctor 2006」をインストールしてみました ( ;´Д`)
http://d.hatena.ne.jp/sen-u/20061114

94 :名無しさん@お腹いっぱい。:2006/11/21(火) 17:58:21
>>92
>お誘いかかる時点で、すでに憑かれてますか?
特定の場所だけで誘われるなら、おk
どこでも誘われているのなら、アウト、ブラウザが乗っ取られてるよ

95 :名無しさん@お腹いっぱい。:2006/11/21(火) 18:48:42
自分もなぜかsystem doctor とdrivecleanerがほぼ同時に開くようになって
困っています。
ここで教えてもらってsystem doctorの方は何とか出なくなりましたが
時々drivecleanerは出てきます。(まるでお化けみたい。。)

あと変だなあと思うのが英語で書かれた「when U offer」と言うサイトが立ち上がって
あれこれ買うように薦めてくることです。
これが1日に数回立ち上がるので気色悪いです。

と、思っていたら数日振りにまたsystem doctorが出現。・゚・(ノД`)・゚・

96 :名無しさん@お腹いっぱい。:2006/11/21(火) 19:37:37
先程drive cleanerのFree版をダウンロードしてしまったんですが普通にアンインストールしてしまったらまずいでしょうか?

97 :名無しさん@お腹いっぱい。:2006/11/21(火) 19:46:57
コンパネで削除、とか言うけどコンパネには変なもんないんだが・・・。

98 :名無しさん@お腹いっぱい。:2006/11/21(火) 20:26:52
>>95
when U offerについては調べてみますが、スパイウェアに感染している可能性が高いです。
ウイルス対策以外に何かスパイウェア対策は取っていますか?

>>96
普通にアンインストールして問題が起きなければおk。
でも>>91の手順の方がいいかと

>>97
>>91よく読め

99 :名無しさん@お腹いっぱい。:2006/11/21(火) 23:11:45
system doctorにひっかかりますた。
Spybotで消せないんですがorz
インスコはしていなんですが、ネットやってるといきなり出てきてorz
何で調べればひっかかりますかね(´・ω・)

100 :名無しさん@お腹いっぱい。:2006/11/21(火) 23:33:52
>>99
特定の場所ででるの?
それともいつでもでるの?

101 :名無しさん@お腹いっぱい。:2006/11/22(水) 00:40:13
spybotとAd-Aware使ってるけど
削除できたがな

102 :名無しさん@お腹いっぱい。:2006/11/22(水) 03:51:12
何も知らずにsystem doctorを購入しようとして、クレジット番号を入力してしまったんですけど…
これはヤバイでしょうか??

103 :名無しさん@お腹いっぱい。:2006/11/22(水) 03:56:36
大丈夫かどうか調べてあげるから、番号教えなさい。
あ、あと暗証番号もね。

104 :名無しさん@お腹いっぱい。:2006/11/22(水) 04:04:05
因みに、ちゃんと翻訳は出来ませんでしたが
『このカードは使えません』と出て
結局のところ購入は出来なかったんですが…


105 :名無しさん@お腹いっぱい。:2006/11/22(水) 05:04:32
system doctorもカード番号とか入れさせて
金請求すんのかな?
カード番号変えたほうがいいんでね?

106 :名無しさん@お腹いっぱい。:2006/11/22(水) 06:35:38
普通なページ見てたらアダルサイトがどーのこーの結婚できないなど
変なメッセのウィンドウが開いた。右上の×で閉じたが大丈夫なのかな?

107 :名無しさん@お腹いっぱい。:2006/11/22(水) 12:36:41
>>106
>>90-91をみよ

108 :名無しさん@お腹いっぱい。:2006/11/22(水) 12:55:29
そのページで開くだけなら問題なし。
出続けるならならおそらくスパイウェア感染です。
こちらをよく読んで対策してください。
ttp://www.higaitaisaku.com/menu5.html

今回は回答しましたが、このスレは詐欺ソフトへの対策スレです
スパイウェアの一般的な対策はこちらへ
【総合】スパイウェア予防駆除 Part12
http://pc8.2ch.net/test/read.cgi/sec/1162181635/

109 :名無しさん@お腹いっぱい。:2006/11/22(水) 13:11:17
・「感染している」という表示が出た
広告です。無視して決してクリックしないでください。
 対策方法:別になし。怖いなら>>91の1,3,4を実行。

・「PCが感染している」という表示が出てクリックした。
詐欺ソフトの対策ページに飛びます。Trojan.Vundoに感染の可能性あり
 対策方法:>>91の「コンパネに対象ソフトが無い場合」を試してください

・詐欺ソフトをインストールした
入っていても恐らく役に立ちません。出来るだけ駆除しましょう。
 対策方法:>>91の「コンパネに対象ソフトがある場合」の手順で駆除。
       詐欺ソフトのページが出続けるなら、>>1の「Trojan.Vundoの駆除」を試してください。

・インストールしてクレカで購入した。
上記手順でアンインストールし、カード会社へ相談してください。


以上、テンプレらしいものを作ってみましたが、修正をお願いします

110 :名無しさん@お腹いっぱい。:2006/11/22(水) 18:37:31
( ^ω^)これは便利だお♪

111 :96:2006/11/22(水) 19:55:51
たびたびすみませんm(__)m
昨日の者ですがどうもパソコンが昨日から接続できてないみたいで…
spybotやろうにもインターネットに通じないんです。
これはヤバイんでしょうか?

112 :名無しさん@お腹いっぱい。:2006/11/22(水) 20:55:13
>>111
>>98で対処法を授けられてるけど、何か対処したの?


113 :名無しさん@お腹いっぱい。:2006/11/22(水) 22:58:42
>>111
>>98が原因でネットに接続できなくなる事はありませんよ、他の事が原因です。
PC終了後モデムやルータ等のネットワーク機器の電源を落とし、約1分後に電源を入れても直らないならPC初心者板かプロバイダ板へどうぞ。


114 :名無しさん@お腹いっぱい。:2006/11/23(木) 11:52:42
>>112-113
ありがとうございます。
ちゃんと通じるようになりました(^-^)

115 :名無しさん@お腹いっぱい。:2006/11/24(金) 12:35:12
【hostsファイルでサイトをブロック WinXP/2000】
ファイル名を指定して実行に”C:\WINDOWS\system32\drivers\etc\”をコピペして「OK」

hostsファイルをメモ帳で開き
127.0.0.1 localhost
の下に下記を追加

0.0.0.0 errorsafe.com
0.0.0.0 amaena.com
0.0.0.0 winfixer.com
0.0.0.0 jp.winfixer.com
0.0.0.0 winantiviruspro.com
0.0.0.0 winantispyware.com
0.0.0.0 systemdoctor.com
0.0.0.0 jp.systemdoctor.com

これでサイトに繋がらなくなります。

こっちのほうが数が多いので参考になるかも
http://www.flcl.org/~yoh/diary/20060604.html



116 :名無しさん@お腹いっぱい。:2006/11/24(金) 22:37:30
your internetprivacy is being compromized...

インターネットエクスプローラーをクリックしてヤフーのHPを立ち上げようとしたら
上記の英語の見出しとともに英文がずらっと出てきました。クリックする所があったので
クリックしたらシステムドクターなんちゃらというHP?が出てきちゃいました。
なにがなんだかわかりません。どうすればよいでしょうか?

117 :名無しさん@お腹いっぱい。:2006/11/24(金) 22:46:09
>>116
ページ全体に表示されていますか?それとも右下のバルーンに表示されていますか?
右下に表示されるなら↓を参考にしてください。
ttp://www.higaitaisaku.com/fakewarning.html
システムドクターのページに飛ばされるなら、Trojan.Vundoに感染している可能性があります。
対策方法は>>91を参考にしてください。

118 :116:2006/11/24(金) 23:12:04
117さん、レスありがとうございます!
>>91を試してみます。

119 :名無しさん@お腹いっぱい。:2006/11/25(土) 09:43:26
今朝PCを開けたらdrivecleanerの画面が出てきて
ウンザリしていたら、ノートンが感知した。
やっとノートン先生が更新されて駆除?出来たみたい。
それにしてもノートンの更新って遅いなあ。

120 :名無しさん@お腹いっぱい。:2006/11/25(土) 10:57:13
>>119
それ、6月に対応してたはず
今までノートンのアップデートしてなかったの?
それとも亜種?

121 :名無しさん@お腹いっぱい。:2006/11/25(土) 11:21:20
>>120

ノートンの更新はずっとやっているけど、今朝初めて感知した。
まだsystem doctorの画面は出てこないけど、感知するのかどうか??
昨日は感知しなかった。。

122 :名無しさん@お腹いっぱい。:2006/11/25(土) 11:22:40
test

123 :名無しさん@お腹いっぱい。:2006/11/25(土) 11:24:09
>>120

ゴメン。
履歴を見たら既に2回も感知していた。


124 :名無しさん@お腹いっぱい。:2006/11/25(土) 17:38:44
http://www.vipper.org/vip386613.jpg

125 :名無しさん@お腹いっぱい。:2006/11/25(土) 21:47:39
>>115
0.0.0.0 drivecleaner.com はやらんでいいのか?

126 :名無しさん@お腹いっぱい。:2006/11/25(土) 22:52:39
SystemDoctor感染していますよ!ってポップアップがウザいんですが。
>>99さんと同じ現象が起こっています。どうしよ・・・。
ヒントください。

127 :名無しさん@お腹いっぱい。:2006/11/25(土) 22:53:31
ヒント:このスレを全部読む

128 :名無しさん@お腹いっぱい。:2006/11/26(日) 03:20:35
こんなの出てるみたいだけどどうかな?
ttp://www.new-akiba.com/archives/2006/11/rogueremover.html
ギブアップする前に試してみれば?

129 :システムドクターのhp:2006/11/26(日) 12:27:53
スピードアップ、奇麗なシステム維持
メイン機能
ハードディスクエラーを修理します
ファイル及びデータの損失を阻止します
パソコンの破損しているファイルを修理します
インターネット活動の形跡を削除します。 問題
お客様が知らず多数の悪質で不用なファイルがハードディスクにあります。
このファイルはディスクの開き領域を占め、システムを減速します。
このプログラムを通じてハードディスクの開き領域を回復できるのを
ご存知ですか?
解決方法!
SystemDoctorはパソコンにある情報の管理を可能にさせる。
このプログラムで不要なファイルの削除、
データの損失の阻止及びディスクを整理できます。
システムに早いクリーニングの実行がお望みですか?
パソコンからエラーを削除したいですか?
SystemDoctorを試して、パソコンは確実に向上します。


上質なパソコンを!
ダウンロード後に、SystemDoctorを使用できます。
アプリケーションが機能していることも不要なファイルを削除
していることも気づきません。 インストールするだけで、
プログラムはシステムの安定性を危険にさらすすべての
ファイルを削除します。


SystemDoctorは誰に向いていますか?
System Doctor 2006 はコンピュータの機能を使いこなせるために
最適であります。あなたのパソコンはお宅または仕事で毎日使用する
大切なツールなら、不用なファイルを削除し、ハードディスクを整理
するこのプログラムはあなたにとって、最適なオプションになります。

130 :名無しさん@お腹いっぱい。:2006/11/26(日) 12:29:08
詐欺だと思ってみるとアホ丸出しだな

131 :名無しさん@お腹いっぱい。:2006/11/26(日) 16:49:46
>>125
やって下さい、適当に集めてみた
http://www.vipper.org/vip387926.txt

132 :名無しさん@お腹いっぱい。:2006/11/26(日) 17:12:11
>>128
こんなの出たんだね。でもゴミが残るかが気になる

そこから作者のHPで対応してるマルウェアリストを見たら、WinAntiVirus2007なんて出来たんだなw

133 :名無しさん@お腹いっぱい。:2006/11/26(日) 18:51:02
>>128
まさにこのスレの為のソフトだと思うが、ネトランで紹介というのがちょっと・・・
色々やって駄目だったらいいかも

134 :名無しさん@お腹いっぱい。:2006/11/26(日) 23:52:09
SystemDoctorのポップアップが出てくるようになってしまったので、
このスレに書いてあるように復元を無効にしてキャッシュとか消して
セーフモードでAd-Awareとノートンでスキャンして出てきたのを消してみました。
そうしたら次に起動したときにIEが開かなくなってしまったんです。
アイコンをダブルクリックすると数秒はハードディスクのランプが点滅するのですが、
そのあとうんともすんともしなくなってしまいます。
それで電源を消そうとするとWINDOWSを終了していますの画面になる直前に一瞬だけ
ブラウザが開き、その後すぐ電源が消えてしまいます。

どうしたら良いでしょうか?

135 :名無しさん@お腹いっぱい。:2006/11/27(月) 01:16:33
>>134
>>128
ダメならOS入れなおし

136 :名無しさん@お腹いっぱい。:2006/11/27(月) 06:09:29
余計に悪くなるだけ。

137 :名無しさん@お腹いっぱい。:2006/11/27(月) 06:47:38
>>134
>>32

138 :134:2006/11/27(月) 15:15:05
>>135
>>137
コンパネ見てもそれらしきものは見当たらないんですよ。
128を試しても大丈夫でしょうか・・・

139 :名無しさん@お腹いっぱい。:2006/11/27(月) 15:17:49
>>134
何が検出されて消したの?

140 :134:2006/11/27(月) 16:32:32
>>139
すいません。
それをよく見ないでとりあえず消しちゃったんですよ・・・

141 :名無しさん@お腹いっぱい。:2006/11/27(月) 17:16:47
>>140
レジストリ絡みの気がするけど、できる事を思いつくだけ書いてみる

・隔離しているオブジェクトの修復
・システムの復元を有効に戻して、復元ポイントがあればそこまで戻す
・別のブラウザが入っているなら、それで繋がるか試す(LANドライバ等の問題と切り分け)
・IEの入れ直し

全部駄目ならクリーンインストールしかない希ガス

142 :134:2006/11/27(月) 17:32:23
いろいろ試してみたんですが、
起動したあとにタスクマネージャのプロセスを見ると、
IEXPLORE.EXEが最初からあり、プロセスの終了でそれを消すと、IEを開くことができます。
それでIEを開くとプロセスにIEXPLORE.EXEが2つ同時に出てくるんですが正常でしょうか。
また、それで開いたIEである程度普通にブラウズできるのですが、
新しいウインドウを開いて表示するようなページのリンクを踏むと固まってしまいます。
というか2つ以上のIEのウインドウを表示させることができません。
これもプロセスの終了でIEXPLORE.EXEをすべて消すとまた開くことはできます。

あと、一度システムの復元を無効にしてしまったので正常な状態のときの復元ポイントはありません。
>>128もすべて試してみましたが、何も検出されませんでした。

143 :名無しさん@お腹いっぱい。:2006/11/27(月) 20:47:51
>>142
ノートンスレ見てて思い出したが、JWORDが入ってたんじゃないか?


144 :名無しさん@お腹いっぱい。:2006/11/27(月) 23:36:30
systemdoctorの会社って逮捕できねーのかな

145 :名無しさん@お腹いっぱい。:2006/11/28(火) 02:06:39
>>142
正式にSystemDoctorインスコしてからアンインスコするか、>>128 実行するかしてみたら?
それかコレ
Windows XP で Internet Explorer および Outlook Express を再インストールまたは修復する方法
http://support.microsoft.com/kb/318378/
とか

そこまでこじれたら俺ならOS再インスコするわ。直っても気持ち悪い。

146 :名無しさん@お腹いっぱい。:2006/11/28(火) 02:23:11
>>134
もしかしてXPじゃないとか

147 :134:2006/11/28(火) 07:47:00
書き忘れてましたがXPです。
JWORDも入っていないようです。
とりあえずいろいろ試してみます。
何か解決案思いつきましたらよろしくお願いします。

148 :名無しさん@お腹いっぱい。:2006/11/28(火) 18:29:48
drivecleanerをインストールして慌ててアンインストールしてしまったんですが、HDのデータなどの流出は無いんでしょうか?
どこかで全部流出するという事を聞いたので不安です
drivecleanerの件は散々話題に上がったと思いますが、本当にわからないので教えて下さい

149 : ◆N9P3SuvBPo :2006/11/28(火) 18:43:46
>134
まさかとは思うけど
Trojan-Downloader.Win32.Agent.bbfとか言う奴だろうか?

一応、HijackThisのログ貼ってもらえないか?
ログの中にログオンユーザー名が本名のところは、userに変更

150 :名無しさん@お腹いっぱい。:2006/11/28(火) 22:02:54
>>148
>HDのデータなどの流出は無いんでしょうか?
ありません(マジ)

151 :名無しさん@お腹いっぱい。:2006/11/28(火) 23:53:16
>>150
ありがとうございました

152 :名無しさん@お腹いっぱい。:2006/11/30(木) 23:14:02
インターネットをしてると
「グリーンカード抽選」とか変なポップアップ広告が出てくる。
最初は1つずつ出てきたのだが、今は2〜3つ一気に出てきて物凄いうっとうしい

WinAntiVirusがパソコンに入ってからなんだよね
前スレを見てもこの症状が出てきた人が見当たらなかった
どうにかならないものか…

153 :名無しさん@お腹いっぱい。:2006/12/01(金) 01:45:55
>>152
スパイウェアが入り込んでる可能性が高いですね。
またWinAntiVirusを駆除する際に>>91の手順通りに行わないと、いろんなゴミが残っている可能性があります。

ここでスキャンしてみてはどうでしょうか?
Webroot Spy Audit - PCに潜むスパイウェアを無料でスキャンできます
ttp://www.webroot.com/jp/services/spyaudit_japan.htm?WRSID=9e86fed136e5ecf961ce3acfbdb76bdf

マルウェアの通常の対策方法はこちらが詳しいです。
スパイウェア、ウイルスなどマルウェア関連のトピックス
ttp://www.higaitaisaku.com/menu5.html
但しソフトをインストールする場合、現在使っているセキュリティソフトによっては相性の問題があるので、該当スレを読んでから導入するように。

次回質問する時は、OS、セキュリティ対策方法、何を試したかを書いてくれると回答がしやすいです。

154 :名無しさん@お腹いっぱい。:2006/12/03(日) 23:33:47
さっきSystemDoctorが出てきて、ダウンロードの画面まで行ってしまったが
怪しいのでキャンセル、ノートン先生にスキャンして駆除してもらった

まだ危険だったりする・・・?

155 :名無しさん@お腹いっぱい。:2006/12/03(日) 23:44:26
とりあえずクッキー消しとくか

156 :名無しさん@お腹いっぱい。:2006/12/04(月) 00:19:19
クッキー消しました

157 :名無しさん@お腹いっぱい。:2006/12/04(月) 01:51:23
あとは定番ソフトでスキャンして何も出なかったらおkってことで。

158 :名無しさん@お腹いっぱい。:2006/12/05(火) 19:44:59
ttp://errordoctor.com/
ttp://errordoctor.com/downloads/ErrorDoctorSetup.exe

159 :名無しさん@お腹いっぱい。:2006/12/05(火) 22:01:15
それは詐欺ソフト…とはいえない。ただ単に性能がくそ悪いレジストリクリーナーだ。

160 :名無しさん@お腹いっぱい。:2006/12/05(火) 23:12:22
インスト不要で自作自演スパイウェアを検出&除去するRogueRemover
http://www.new-akiba.com/archives/2006/11/rogueremover.html

RogueRemover update history
http://www.malwarebytes.org/rogueremover_history.php

161 :名無しさん@お腹いっぱい。:2006/12/06(水) 19:49:23
アドウェアインストールあの手この手、今度は「エラー表示」を装う手口
サーバエラーの表示に見せかけて偽の対策ソフトウェアをインストールさせようとするスパイウェア/アドウェアが登場した。
ttp://www.itmedia.co.jp/enterprise/articles/0612/04/news068.html

162 :名無しさん@お腹いっぱい。:2006/12/07(木) 08:41:41
SystemDoctorうぜえええええええええええええ
エラーがいっぱいみつかったとかでるけどいらないからインストールしないように窓とじようとしてもしつこくインストール強要してきやがる。
つか本当はエラーないのにインストールさせて金取るなんて詐欺やろ???
Σ(゚д゚lll)アブナッ ! 最近どんどん悪質になってきてるなあ。ε-(ーдー)ハァ

163 :名無しさん@お腹いっぱい。:2006/12/07(木) 15:31:37
ErrorProtector
http://errorprotector.com/

164 :名無しさん@お腹いっぱい。:2006/12/08(金) 08:49:05
/(^o^)\なんてこったい
http://www.vipper.net/vip140399.png
http://www.vipper.net/vip140400.png

165 :名無しさん@お腹いっぱい。:2006/12/09(土) 18:58:41
System Doctor、怪しかったのでインストールはしてないんですが、
ずっと、警告画面みたいのが出て来てゲンナリしてるんですが・・。
ノートンでも治らないし・・・。
どうすればいいか教えてください!!(´・ω・)

166 :名無しさん@お腹いっぱい。:2006/12/09(土) 21:21:39
>>165
SpyBot S&Dでスキャンしてみ

167 :名無しさん@お腹いっぱい。:2006/12/09(土) 22:38:24
インストールしてないけど警告画面が出るって言う人結構多いけど、これはどういう事よ?
インスコした(された)けど気付いてないって事だよね?

168 :名無しさん@お腹いっぱい。:2006/12/09(土) 22:39:56
他スレにあったんだけどこれってすごくない?
http://www.freedownloadscenter.com/Authors/WinSoftware.html

169 :名無しさん@お腹いっぱい。:2006/12/09(土) 23:41:39
すげーw
前から欲しくて探してたんだよ、ありがとうー

170 :名無しさん@お腹いっぱい。:2006/12/10(日) 10:52:03
http://pc7.2ch.net/test/read.cgi/pcqa/1150380799/19


171 :名無しさん@お腹いっぱい。:2006/12/10(日) 15:00:33
>>170
確認したけど無かった。しかし警告画面が何回も出る。

172 :名無しさん@お腹いっぱい。:2006/12/10(日) 15:35:40
>>171
>>170は大嘘だから、消しちゃだめだよw

173 :名無しさん@お腹いっぱい。:2006/12/10(日) 17:55:33
spypotでsystemdoctor削除したら次何をすればいいの?

174 :名無しさん@お腹いっぱい。:2006/12/10(日) 18:53:23
それで異常がなければおk

175 :名無しさん@お腹いっぱい。:2006/12/11(月) 09:32:52
朝出社してPC立ち上げたら、いきなりSystem Doctorのポップアップ('A`)
spybotをアップデートした上でスキャンしてみたら、

「おめでとう! スパイウェアは検出されませんでした!」

の表示・・・。
どーなってんだー(ノД`)

176 :名無しさん@お腹いっぱい。:2006/12/11(月) 11:29:43
今度はdrivecleanerの警告がポップアップ・・・orz
spybotでスキャンしても、やっぱり「おめでとう!」云々・・・

訳わかんねぇ(ノД`)

177 :名無しさん@お腹いっぱい。:2006/12/11(月) 12:49:33
セーフモードで駆除しないと消えないよ。
自分も何度やってもそうだったから。

178 :名無しさん@お腹いっぱい。:2006/12/11(月) 13:16:32
SpyBotで駆除出来ると思ってるのかね?
SpyBotなんて駆除後のゴミ処理に使うも。いきなり使ったら場合によっては駆除が余計しづらくなるだけ。

179 :名無しさん@お腹いっぱい。:2006/12/13(水) 12:29:37
DriveCleanerのサイトでOS、Webブラウザ、IPアドレス、接続地点の情報が
表示されたんだ。
OSはWindows XP、IPアドレスも正しい値だった。
WebブラウザはFirefox 2.0なのに1.5.0.7と表示、接続地点は日本国内なのに
ウクライナのキエフと表示。
いい加減だと思った。

180 :名無しさん@お腹いっぱい。:2006/12/13(水) 13:10:16
>>177
spybotにてセーフモードで駆除

「おめでとう!・・・云々」の表示

様子見

今、System Doctorのポップアップが出た

もう(ノД`)ダメポ

181 :名無しさん@お腹いっぱい。:2006/12/13(水) 13:38:51
>>180
立ち上げ時のポップアップ表示なら、スタートアップに登録されているだけとか?
以前、そんなアドウェアがあったような…
msconfigでスタートアップとかサービスとかの確認はしたの?



182 :名無しさん@お腹いっぱい。:2006/12/13(水) 13:48:33
>>181
> 立ち上げ時のポップアップ表示なら、スタートアップに登録されているだけとか?

立ち上げ直後じゃないです。
朝立ち上げてそのまま仕事して、昼休みに飯食って帰ってきたら
ディスプレイにデカデカとポップアップが・・・(ノД`)

183 :名無しさん@お腹いっぱい。:2006/12/13(水) 17:53:13
>>182
System Doctorの場合、普通は
スタート→コントロールパネル→プログラムの追加と削除、System Doctorのアインインストール
その後Spy-BotとAd-Aware
これでだいたい解決なのだが、System Doctorをアインインストールした?

184 :名無しさん@お腹いっぱい。:2006/12/13(水) 21:00:46
Trojan.Vundoじゃないの?

Trojan.Vundoの駆除
ttp://www.higaitaisaku.com/vundofix.html

185 :名無しさん@お腹いっぱい。:2006/12/14(木) 11:21:38
higaitaisaku.comで情報が更新されてたので貼っとく

Trojan-Downloader.Win32.Agent.bbfの対処法
ttp://www.higaitaisaku.com/removedownloader.html


186 :名無しさん@お腹いっぱい。:2006/12/14(木) 18:04:36
ごちゃごちゃ言わず再セットアップしちまいな。

187 :名無しさん@お腹いっぱい。:2006/12/14(木) 21:30:16
>>180

セーフモードでノートン駆除したら出なくなったお。

188 :名無しさん@お腹いっぱい。:2006/12/18(月) 21:16:01
これってyoutubeにもなかった?

189 :名無しさん@お腹いっぱい。:2006/12/18(月) 21:26:41
>>188
>>43

190 :名無しさん@お腹いっぱい。:2006/12/22(金) 04:38:08
岡村さん、youtubeの詐欺広告にパニクる
ttp://www.youtube.com/watch?v=O81J2nJhdZw

191 :名無しさん@お腹いっぱい。:2006/12/22(金) 12:01:20
バロスwwww

192 :名無しさん@お腹いっぱい。:2006/12/22(金) 12:41:35
突然ですがSystemDoctorをインストールしてしまい、カード番号を入力して支払いをしてしまったのですがどうすればいいでしょうか?
ご指導お願いします。

193 :名無しさん@お腹いっぱい。:2006/12/22(金) 12:49:27
激しく落ち込む。
続いてカード会社に連絡してそのカードが悪用されないよう番号を変えてもらう


194 :名無しさん@お腹いっぱい。:2006/12/22(金) 13:02:41
わかりました。
ありがとうございます。
お金の方はもうかえってこないんでしょうか?

195 :名無しさん@お腹いっぱい。:2006/12/22(金) 13:32:19
>>194
カード会社に相談してみたら?
多分無理だとは思うけど・・・

196 :名無しさん@お腹いっぱい。:2006/12/22(金) 13:43:54
そうですか・・・
インターネット上では4500円の支払いと表示されたんですが実際の請求額が違うということはありえるんでしょうか?

197 :名無しさん@お腹いっぱい。:2006/12/22(金) 13:46:06
過去スレをたどって見ると判ったとおもう
ッ無茶苦茶な金額請求ではなかったと記憶してるが
怪しいとこに流れたのは事実なので素早く対処しましょう

198 :名無しさん@お腹いっぱい。:2006/12/22(金) 14:37:11
はい、ありがとうございます。
クレジット会社に電話して再発行の手続きをしました。
過去スレを見てみるとそのままの金額での請求だったので安心しました。


199 :名無しさん@お腹いっぱい。:2006/12/22(金) 14:45:58
>>180
ウチも同じ感じだと思うんで。

XP通常モードでNIS2005にてスキャン→検出0。

XPセーフもーどにてNIS2005起動できず→断念。

XP通常モードでSpyware Doctorでクイックスキャン→Documents and Settings下ユーザ名下Cookies等に検出17 削除→ポップ出現。

XPセーフモードでSpyware Doctorでフルスキャン→レジ値27程検出→削除→ポップ出現。

XPセーフモードでエクスプローラー等でドライブなりフォルダを右クリからNIS2005でスキャン→検出17 削除→今の所治まってる。

NIS2005はセーフモードではアプリ自体を起動出来ないらしく手間取った。
Adware.Cashfestaが1 Downloader感染が16あったよ!!!

200 :名無しさん@お腹いっぱい。:2006/12/22(金) 16:09:55
わりぃ
Adware.CashfestaじゃなくてAdware.CashFiestaだね。ゴメン!

201 :名無しさん@お腹いっぱい。:2006/12/23(土) 15:10:13
インスコするとこだった、あぶねーあぶねー

202 :名無しさん@お腹いっぱい。:2006/12/24(日) 20:10:19
ttp://arena.nikkeibp.co.jp/col/20061108/119624/index2.shtml


203 :名無しさん@お腹いっぱい。:2006/12/26(火) 16:41:36
インストールしてないのにいちいちsystem doctorが出てきてウザくてしょうが
なかったんだけど、通常とセーフモードでSpy-Botとノートンかけたら一切出て
こなくなった。このスレに感謝

204 :名無しさん@お腹いっぱい。:2006/12/27(水) 00:21:29
DriveCleanerをアンインストールした際、この製品をアンインストールする理由を選んで送信してくださいと出たのですが選んで送信ボタンを押しても送信できず適当に閉じるを押したらアンインストールができました この場合、送信されているのでしょうか?

205 :名無しさん@お腹いっぱい。:2006/12/27(水) 00:37:45


206 :名無しさん@お腹いっぱい。:2006/12/27(水) 18:56:22
>>95 と同じ状態だった。
ずっとWhen U offerだかが出てきてた。
コンパネのプログラムの追加と削除見たらWhen U offerだかがあったから
アンインストしたらたぶん消えたよ。
セーフモードでSpybotとか、FixVundoとかVundoFix試しても何も検出できなくて困ったよ。
このままずっと出てこなかったらシステム復元を有効に戻せばOKかな?
ちなみに、現象はIEを起動してると不特定サイトで不定期にポップアップウィンドウが出てくる。

207 :名無しさん@お腹いっぱい。:2006/12/28(木) 00:57:24
linuxの火狐でshoutcastのページを表示したら突然systemdoctorのポップアップが出てきた。
明らかに変なニホンゴだったので即分かったけどねちっこくポップアップ出してきた。
linuxだからDLしても実行できるわけないと思ってたけど
よく考えたら今時のlinuxはエミュレータでexe実行できるから危なかったよ(・ω・`)

セーフモードでウィルススキャンしないと出てこないのはrootkitの一種なのだろうか。

208 :95だけど:2006/12/28(木) 23:51:37
セーフモードでノートンしてやっと出なくなった。
(Spybotとかでは全然効果なかったです。。)

209 :名無しさん@お腹いっぱい。:2006/12/29(金) 00:41:25
いやらしいタイプは、Spybotや名の知れたソフトを無効化してくるので
信頼すべきアンチウィルスソフトで退治しなければならんパターンもあるよ
おれの知人が、知らぬ間にウィンフィクサーを入れてしまったのだが
Spybotを無効化してきくるわ、アダ部屋サイトに書いてある方法を全部試したけど
なぜか、全然駆除できなくて、だめもとで体験版NOD32でフルスキャンさせたら
見事に発見して削除できたことあったしね
なお、ウィンフィクサーといっしょにトロイ&ウィルスまで潜入されてたらしい(笑)

210 :名無しさん@お腹いっぱい。:2006/12/29(金) 22:53:39
Zlobか…

56 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.02.02 2014/06/23 Mango Mangüé ★
FOX ★ DSO(Dynamic Shared Object)