- ベストアンサー
５分おきに警告がでます（変なサイトの）
今日ＰＣを立ち上げて、インターネットを起動すると即変なサイト （警告 あなたの使用料金未払いです、振り込めばこのページは解除されます というアダルトの画像とともに振込み番号が書いてあるもの） のサイトに飛びます。 サイトはstarcr sever とか書いてあったと思います。 タスクの終了で終了させても、また5分後には同じ画像がでてきます。 スパイウエアというようなものなのでしょうか？ 昨日ネットで、子どもの姓名判断のページをいろいろ 見ていました。リンクが張ってあって、文字だけのサイトのようなのもありました。 それで感染してしまったのでしょうか… 初めての経験でおろおろしています。 どうかお願いします。
- みんなの回答 （4）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (3)
- mama_ane
- ベストアンサー率69% (136/197)
姓名判断でというよりワンクリック詐欺に引っかかったと思われます。 http://www.higaitaisaku.com/removeoneclick.htm 駆除テンプレート参考に駆除してください。 (必ずセーフモードで起動して駆除作業やってください) ★ちなみに「stacr.server.**.**/」ならこちら O4 - HKCU\..\Run: [938jqUsP] C:\WINDOWS\system32\938jqUsPs.exe C:\WINDOWS\system32\938jqUsPs.exe C:\WINDOWS\938jqUsPw.exe サイトより落としたファイル名は「wmv.exe」 もしご自身で判断難しいようでしたら・・・。 HijackThisログの「Running processes:」部分のみ返信に貼って下さい。 (全部は貼らなくていいです) http://www.higaitaisaku.com/hijackthis.html
お礼
ありがとうございました。 主人の着うたを作っていた時のサイトが原因だと 思われます（日付から判明しました） 今までかかって、やっとなんとか駆除できたようです！ （自分では判断できなかったので、上記に書いて頂いたものと同じものを探しました） ですが、 C:\WINDOWS\938jqUsPw.exe と、ファイル名「wmv.exe」 は、検索をかけたのですが、でてきませんでしたが 大丈夫でしょうか？ もう1つのは出てきました。 ので、サイトより落としたファイル名というのは 結局削除できていないのでしょうか… レジストリの中にあったものは削除しました。 お礼の部分に書けばよいのかわからなかったのですが もしよろしければ、ご回答頂けませんでしょうか？ よろしくお願いいたします！！
補足
お返事遅くなって申し訳ござません！ まさに一番上に貼っていただいたとおりの 画面（画像がある画面）がでてきました。 ワンクリック詐欺なんですね…こわい！ ちなみに★印そのとおりです。 まずはセーフモードが何かよくわからないので 貼っていただいたＵＲＬの部分をプリントアウトしながら、見ながらやってみたいと思います！
- silpheed7
- ベストアンサー率15% (1086/6908)
お礼
大変お返事遅くなって申し訳ございません。 ありがとうございます！ 早速参考にやってみます！
おっしゃるとおる「スパイウェア（当然書いてあることは全くの嘘）」と思われます。 参考URLをご一読のうえ、対処してみてください。
お礼
今家に帰ってきました。 お返事が遅くなり、申し訳ございません！ スパイウエアというものなんですね。。 早速参考ＵＲＬでやってみます！ ありがとうございました。
お礼
本当にありがとうございます！！ Beginnerツールを使っておらず、ＰＣの検索機能だけでやっていたので、出てこなかったみたいです。 Beginnerツールをダウンロードし、検索かけたところ、見事に出てきました！ ファイル名も貼っていただいたＵＲＬを参考に拡張子のところもすべて設定をかえてやってみて、同じように検索しましたが、出てきませんでした。 本当に助かりました！ なんとお礼を申し上げていいのやら… お腹に赤ちゃんがいるのですが、変なＰＣになってしまってどうしようと、不安でたまりませんでした。 ありがとうございました！