ポップアップ

質問

捕まえました！画面左上に画面を一番縮めたサイトを！たまたま新しいウインドウが開くときに同時に奴がポップアップしてきたんです！そしたらダブルでエラーになりブラウザが固まりました。そこですかさずURLゲットです！
　　　　　　こいつです。
　　　　　　　　↓
ttp://rightonadz.biz/bc/123kah.php

何のサイトでしょうかね・・・？

このサイトをブロック及び制限済みです。
でもまだ出てくるっす。。。これからスパイを倒す作業に入ります。

それと、昨日疑わしいかな？と思い、変なファイルをゴミ箱にポイしましたが削除できませんでした。。。で、違う場所に移したんです。それ以降、win立ち上がり時に必ず以下のメッセージが出ます。ググってみましたが英語サイトしかなく翻訳したのですがかなり微妙なニュアンスなため一時停止中です。。。

「TBP anel.exe -コンポーネントが見つかりません。
TBManage.dllが見つからなかったため、このアプリケーションを開始できませんでした。アプリケーションをインストールし直すとこの問題は解決される場合があります。」

毎回起動時にこんなメッセージが出てきます。Windows/system32/
何のサイトでしょうかね・・・？

このサイトをブロック及び制限済みです。
でもまだ出てくるっす。。。これからスパイを倒す作業に入ります。

それと、昨日疑わしいかな？と思い、変なファイルをゴミ箱にポイしようとしたファイルがあり、ポイしましたが削除できませんでした。。。で、違う場所に移したんです。それ以降、win立ち上がり時に必ず以下のメッセージが出ます。ググってみましたが英語サイトしかなく翻訳したのですがかなり微妙なニュアンスなため一時停止中です。。。

Windows/system32/TBPanel.exe←ここにあったファイルです。
何をしてるファイルかご存知の方、教えて下さいm(_ _)m

回答No.3

yappe

TBPanel.exe で検索すると　＃１さんの言うような　正規のファイルであるという情報のほかに

スパイウエアの一部であるので削除すべきと言う記載もあります

どちらを信じるか・・・・
どうも　Windows/system32/TBPanel.exe　　は正規
Windows/TBPanel.exe　　は偽りのファイルで削除対象　　　アダホサイト掲示板にらしき記載が有りました

元の場所に戻すべきだと思います
ウィルス・スパイウエアが使うファイルでも　同名の正規のファイルが存在する場合があり　疑って削除などするとあとあと大変なことになることもあります
どうしてもやりたいときは　システムのバックアップなどをして　　Windowsが起動しなくなってもＣＤブートで復旧出来るような体勢を整えてから行なった方が良いですよ

お礼

大変有難うございます。
暫く駆除や元に戻す作業に従事しておりましたが駆除しきれないようです。
ファイルもsystem32の中にあったものなので元に戻そうとしてもメッセージが出てきて移動できません。。。
頑張りましたが、近いうちにリカバリーすることに決めました。
細かくご丁寧な回答を有難う御座いました。心からお礼申し上げますｍ（＿　＿）ｍ

回答No.2

FMVNB50GJ

85.92.158.71

パソコン1台ですか、それならリカバリが基本的な方法ですよ。

でもいろいろともがいてみたいなら、ウイルス・スパイウェア対策ソフトでスキャンすることですね。

ポップアップよりも他に何か侵入していないか調べてはどうかな。
オンラインスキャン
http://fine.tok2.com/home/heto2/

データの保存、CDなどにしておくことですね。

お礼

オンラインスキャンや駆除ソフトを試みましたが良い結果が得られませんでした。。。
素直にリカバリーします（Ｔ０Ｔ）

細かくご丁寧な回答を有難う御座いました。心からお礼申し上げますｍ（＿　＿）ｍ

回答No.1

cimerise

「TBPanel.exe」単純にググると…
tbpanel.exeはGainwardのグラフィックス・カードのためのドライバーの部分である。
インターフェイスを使用にグラフィックス・カード設定および構成を設定する。

…と言う事で、大変必要な物の様です。

◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆

さて、次は問題のページ。
「123kah.php」
一定時間毎に、アクセスするタイプのスクリプトが埋め込まれたページです。

この先のページは、広告であったり、ウイルスを仕掛けたページであったり、様々。

では、一括ロックしちゃいましょう。
インターネットオプションの制限つきサイトに…
「*.biz/bc/123kah.php」と打ち込んで、追加して下さい。
※印の部分は全て、どんなにサイト名が変わろうとも、制限されます。

参考URL：

http://www.processlibrary.com/ja/directory/files/tbpanel

お礼

オンラインスキャンや駆除ソフトを試みましたが良い結果が得られませんでした。。。
素直にリカバリーします（Ｔ０Ｔ）

細かくご丁寧な回答を有難う御座いました。心からお礼申し上げますｍ（＿　＿）ｍ