- 締切済み
Spybotを使ってもすぐに変な画面が出てしまいます
だいぶ前からネットに接続中にエッチな画面が現れるのに困っています。そのためにOSの再インストールしてみましたがそれでもまた少しすると出てくるようになってしまいました。 Spybotでそうゆう画面が出るたびに駆除しているのですが、毎日毎日インターネットをやると出てくるのであまり意味がありません。 決まって出てくるのはgooのフリーメールでメールをごみ箱に捨てるときにクリックすると必ずと言っていいほど現れます。gooに対処方を聞いたこともありますが、わからないとのこと。 なんとか出なくなる方法はないでしょうか。 ちなみにインストールしなおしてから変なサイトは行かないようにしていました。
- miwawan
- お礼率74% (670/899)
- ウィルス・マルウェア
- 回答数15
- ありがとう数25
- みんなの回答 （15）
- 専門家の回答
みんなの回答
- heto2
- ベストアンサー率43% (227/525)
- heto2
- ベストアンサー率43% (227/525)
- heto2
- ベストアンサー率43% (227/525)
１．prefetch Windows XPで新規に追加された「先読み」機能ですね。 OSやアプリケーションの起動時間を短縮するための「PF」ファイルが「c:\windows\prefetch」フォルダに保存されています。 OSが自動的に作成するこの種のファイルを一般のユーザーが削除云々するのはあまりいいことではないと思います。 とりあえず、そのまま、様子を見るのがいいと思います。 c:\windows\system32\unldrexe.exe自体が消滅していれば「PF」ファイルはなにもできないと思います。 ２．性善説 「Unldrexe」の「Unldr」というのは「Unloader」の略ではないでしょうか。 なんらかのアプリケーションが常駐させていたプログラムを次回起動時常駐解除させる。 用済み後、プログラム自体を削除する。 この種のファイルの場合有害ではありません。 ３．性悪説 ウィルス/スパイウエアの中には次々に名前を変えてユーザーを惑わすものがあります。 「msinfo32.exe」等のツールでスタートアップで起動されるファイルを監視してください。 ４．あまり神経質にならないように インターネットをやっているといろんなことがあります。 MSNメッセンジャのように相方向機能を使ったソフトをインストールしている場合ある程度のお邪魔虫は仕方ないと思います。 いつ出てくるか判らないポップアップにびくびくしているのは体によくありません。 どんと来いという気持ちでネットを楽しみましょう。
お礼
ありがとうございます。 大人だけの環境ならどんと来いの気持ちでいられるのですが、うちはリビングにパソコンを置いていて小さな子供のいる私のうちではひやひやものなのです。子供も自分でインターネット使うようになりましたし。先日はそれが出ているのに気づかず、子供がそれを見ていたときには死にそうになりました（号泣）ワイセツ度も以前よりかなり増しています。 主人がよくＭＳＮメッセンジャーを使っているので仕方のないことなのですかね・・・と言ってる場合ではないです！また再インストールするかもしれません。
- heto2
- ベストアンサー率43% (227/525)
No.11の件 １．「Unldrexe」 なぜスタートアップにこのプログラムが登録されているのかわかりません。 心当たりあれば教えてください。 もし判らなければ、c:\windows\system32\unldrexe.exeを選択して 右クリックメニューのプロパティでプロパティ画面の「バージョン情報」タブで そのプログラムの概略がわかります。 特に「会社名」が怪しげであったり、空白の場合、疑うべきです。 ２．メッセンジャースパムの可能性。 下記ページ参照して症状が似ていないか調べてください。 http://higaitaisaku.web.infoseek.co.jp/messengerspam.html http://support.microsoft.com/default.aspx?scid=kb;ja;330904 ３．MSNメッセンジャー msnmsgr "c:\program files\msn messenger\msnmsgr.exe" /background 私はあのポップアップが嫌いなので、MSNメッセンジャーを使っていません。 従って、このソフトに絡む症状については他の方のアドバイスや下記ページ参考にしてみてください。 http://messenger.msn.co.jp/Help/
補足
お世話になります。 今system32を見てみましたら、Unldrexeがなくなっていました。 unldrexeで検索してみたら、c:\windows\prefetchの中にUNLDREXE.EXE-3295112D.pfというのが見つかりました。更新日が丁度例の画面が出てきた日時でしたので、あやしいなと思います。 削除していいのでしょうか。
- heto2
- ベストアンサー率43% (227/525)
「MSInfo32.exe」を使ってみる。 「HijackThis」も優れたツールなのですが、一般の人には取っ付き難いかもしれませんね。 Windows標準添付の「MSInfo32.exe」を使う方法があります。 よろしければ試してみてください。 １．「MSInfo32.exe」の起動 「スタート」「ファイル名を指定して実行」で「msinfo32」と入力。 「システム情報」という画面が表示されます。 ２．「スタートアッププログラム」のレポート A)「ソフトウエア環境」 画面左側のウィンドウで「ソフトウエア環境」という項目があります。 左側の「＋」をクリックするとサブリストが表示されます。 B)「スタートアッププログラム」 「スタートアッププログラム」を選択すると、画面右側に、スタートアップで起動されているプログラムが一覧表示されます。 C)「全て選択」 メニューバーの「編集」をクリック、サブメニューで「全て選択」をクリックすると右画面全体が反転表示されます。 D)コピー メニューバーの「編集」をクリック、サブメニューで「コピー」をクリックすると選択されたデータがクリップボードに保存されます。 E)貼り付け 掲示板の入力画面を開き「Ctrl+V」でデータを貼り付けることが出来ます。 （参考）スパイウエアの多くはOSの起動と同時に起動され、メモリーに常駐して行動を始めます。 この場合「スタートアッププログラム」のレポートを掲示板に貼り付けることが出来れば初心者の方でも、ある程度、的確な情報提供が出来ます。 ３．DPFフォルダのレポート（C:\WINDOWS\Downloaded Program Files） A)「インターネットの設定」 画面左側のウィンドウで「インターネットの設定」「Internet Explorer」「キャッシュ」「オブジェクトの一覧」を選択します。 B)「全て選択」 メニューバーの「編集」をクリック、サブメニューで「全て選択」をクリックすると右画面全体が反転表示されます。 D)コピー メニューバーの「編集」をクリック、サブメニューで「コピー」をクリックすると選択されたデータがクリップボードに保存されます。 E)貼り付け 掲示板の入力画面を開き「Ctrl+V」でデータを貼り付けることが出来ます。 ☆参考 Windowsには「C:\WINDOWS\Downloaded Program Files」というフォルダがあります。 WindowsやOfficeの自動修復やアップデート等に利用されるフォルダです。 このフォルダにActiveXコントロールというのが登録されると、ユーザーのパソコンにファイルがインストールされるときに、警告画面が表示されないようになります。 これを悪用したスパイウエアが沢山あり、ユーザーが有害なプログラム等を見つけて削除しても知らぬ間に復旧されてしまうのです。 所がこのフォルダは特殊なフォルダでエキスプローラを使ってファイルリストを書き出すことが出来ません。
補足
お世話になります。 教えていただいた通りに貼り付けてみました。 よろしくお願いいたします！ Unldrexe c:\windows\system32\unldrexe.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe ctfmon.exe NT AUTHORITY\SYSTEM HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe ctfmon.exe NT AUTHORITY\LOCAL SERVICE HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe ctfmon.exe NT AUTHORITY\NETWORK SERVICE HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe c:\windows\system32\ctfmon.exe COMPUTERNAME\miwa HKU\S-1-5-21-270800707-1439906313-590260106-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe ctfmon.exe .DEFAULT HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run desktop desktop.ini NT AUTHORITY\SYSTEM スタートアップ desktop desktop.ini COMPUTERNAME\miwa スタートアップ desktop desktop.ini .DEFAULT スタートアップ desktop desktop.ini All Users 共通スタートアップ msnmsgr "c:\program files\msn messenger\msnmsgr.exe" /background COMPUTERNAME\miwa HKU\S-1-5-21-270800707-1439906313-590260106-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- heto2
- ベストアンサー率43% (227/525)
- heto2
- ベストアンサー率43% (227/525)
No,8の件。下記、お答えください。 １．スタートアップフォルダの中に拡張子が「VBS」のファイルがありますか？ ２．タスクマネージャのプロセスタブを開いて「WScript.exe」が起動されているかどうか調べてください。
補足
VBSのファイルもWScript.exeもないようです。 いろいろお調べいただいてすみません。。
- heto2
- ベストアンサー率43% (227/525)
No.4へのご回答有難うございます。 １．「上書きインストール」ということになりますね。 この場合、Windowsのシステムファイルは復旧されますが、それ以前にスパイウエア等によって書き込まれたファイルやレジストリ設定は削除されません。 従ってスパイウエアによって汚染されたままになります。 ２．ご回答にあるURL自体はスパイウエアを含んでいないと思います。 ３．No.5へのご回答の中に、「夜10時以降に突然現れてる」という気になるご説明がありました。 私が過去に遭遇したスパイウエアの中に「VBS」ファイルを使ったものがあり、どこか似通っているように思います。 殆どのスパイウエアはパソコンの起動と同時に起動され、なんらかの症状が出ますが、この種のスパイウエアの場合、一定の、または、特殊な計算式を使ったランダムな間隔で特定の画面を表示させます。 スクリプトの内容によっては、（メールを削除するとかの）特定のコマンドを実行したときに特定の画面を表示させることが出来るかもしれません。 「VBS」ファイルは、スタートアップフォルダ（多分、ログインユーザーでなく、All Users）に登録されパソコンの起動と同時に実行されます。 （ただし、実行直後は何もせず、スリープ状態になります。） 「VBS」ファイルを実行するには「WScript.exe」を起動させる必要があります。 タスクマネージャのプロセスタブを開いて「WScript.exe」が起動されていれば何らかの「VBS」ファイルが実行されていると考えていいでしょう。 また、「msconfig」の「スタートアップ」タブを開いて確認できるかと思います。 以下、「Search.vbs」の実例を参考にしてみてください。 ☆スクリプトの記述例 While 1 WScript.Sleep(3600000) Set SearchWWW = CreateObject("InternetExplorer.Application") SearchWWW.Navigate "（URL）" WEnd ☆症状 スタートアップでSearch.vbsが実行され、スクリプトの内容に従って １．WScript.exeが起動され、3600000ミリ秒（１時間）スリープ状態になる。 ２．スリープ終了後、IEが起動され、指定したURLにあるページを開く ３．While ～ Wend 文でこの状態が繰り返される。 ☆対策 スタートアップフォルダのSearch.vbsを削除 ☆注意 C:\WINDOWS\System32\WScript.exe このファイルはWindowsの正規のファイルですので削除してはいけません。
補足
ありがとうございます。 仕組みはなんとなくわかってきましたが、スタートアップフォルダの中にSearch.vbsというのはないようです。 中にあるファイルの名前を全部挙げればどれがあやしいかわかりますか？
- morinokoneko
- ベストアンサー率43% (395/902)
- yappe
- ベストアンサー率42% (901/2135)
SpyBotで見つかる Cookies を削除する前に覗いて ＵＲＬらしきものを見つけたら それを常にブロックするように指定してみましょう インターネットオプション プライバシー Ｗｅｂサイト 編集 ＵＲＬを入れて ブロック OK Webで感染するものには一応有効みたいです
お礼
アドバイスありがとうございます。 昨日教えていただいた方法でブロックしてみましたが、今日また出てきてしまいました（泣） 一日のうちでそれが出てくるのはその日初めてメール捨てるのに「ごみ箱」をクリックしたときと、夜10時以降（たぶん）にいつのまにか現れてるといった感じです。
- 1
- 2
お礼
ごぶさたです。 相変わらずの状況ですが、よくわかないのは、そのＨな画面が出たあとにSpybotをかけてもなにもひっかからないということです。 そこで、簡単な解決策を見つけたんですが、gooメールの削除は家のパソコンではやらずに、会社でやる。 これだけでかなりストレスが減りました。 あまり難しいことすると熱が出るので（笑）いろいろ教えていただいたことはすこしずつ時間のあるときに実行していきたいと思います。 本当にお世話になりました。