アダルトの画像が勝手に送られ困っています。

質問

現在ＷＩＮ98でシマンテックのウイルスソフトを使用しているのですが、以前にあまりよくないサイトをインストールしてしまい、その後アンインストールしたのにもかかわらず、子供に悪影響なアダルト映像や、アダルトゲームなどが、知らないうちにＣドライブに組み込まれています。
インターネットセキュリティーは上記のシマンテックでファイアーウオールとかで対応していますし，何か攻撃が合った場合は相手側のＩＰアドレスを表示して遮断しましたと、報告が入るのですが、それをかいくぐって淫らな画像が、入ってしまっています。
これを回避する方法はあるのでしょうか？
回答よろしくお願いいたします。

回答No.6

heto2 · ベストアンサー

No.4 回答に対する補足
>自分が何の操作をしているのかさっぱり分かりません。
>ｈｅｔｏ2さんはわかりますか？

「判りません」と答えた方が賢明なようですね。
しかし、「Ad-aware 6」がやっていることの見当は付きます。
108個のうち、半分はクッキー、半分はスパイウエア関連のファイルやレジストリ設定だと思います。
いずれも、削除していいでしょう。

「Ad-aware 6」が全てのスパイウエアを駆除したかどうかはまだわかりません。
特に、アジア圏で流されているものは検知できないことが多いので、しばらく、その状態で様子を見てください。

もし、いやな画面が勝手に表示されたら、削除する前に、そのURLをコピーしておいてレポートしてください。

日本人がインターネットを利用する際に、一番気をつけなければいけないのは、警告画面が表示されているのに、何でもかんでも「はい」「Yes」「OK」を押してしまうことです。

「英語で書かれているから」という理由にならぬ理由をつけて、意味もわからず、「はい」と答えてしまうことが多すぎるのです。

知らない相手に対しては、例え興味があっても、「いいえ」「No」「Cancel」か、画面右上の「X」をクリックして、さっさと、その場から退散してください。

「知らない人に声をかけられたら返事をしてはいけません」と子供さんに教えるのと同じことです。

私の場合、信頼できないサイトで、メールアドレスやカード番号を入力させる画面が出たら、即、退却です。

補足

またまた，画像が勝手にＣ：ドライブに組み込まれました。
　以前に「具体的な症状を報告してください。」と書いていただいたのですが、Ｃ：ドライブの中にいきなり「マイミュージック」というフォルダーが作られ、それを開くと身に覚えの無い、画像が入っています。
　以前Realplayerを使っていた時に，よく画像が送られてきたので、一度そのソフトをアンインストールし、
window Media playerで音楽を聴き、「Ad-aware 6」をインストールすることを教えていただいてからは，しばらく何事も無かったのですが、window Media playerでは不便な部分があり、再度Real One Playerをインストールしたら、画像が、また入ってくるようになってしまいました。このReal One Playerも問題あるのでしょうか？　気持ち悪いので、今のプロバイダーを解約しようと思っております。
　もし，違うプロバイダーを使用した場合、この気持ち悪い現象は起こらなくなるのでしょうか？
ちなみにその画像など今入っているのが、『rd_demo[1](2).mpg』この様な名前のファイルが７個ほど入っております。

回答No.14

heto2

「復元」というソフトで救出できるかもしれません。

http://www.vector.co.jp/soft/win95/util/se192983.html

お礼

いろいろと今までありがとうございました。
今の現状でまだまだ問題が発生しておりますが、
また、問題が発生しましたら別件で質問させていただきます。ありがとうございました。

回答No.13

heto2

C:\WINDOWS\system\mfc42.dll
このファイルが無い、破損している、バージョンが古い時にこの種のエラーが出るようです。
WinMXをアンインストールしたときに、削除してはいけないものを削除してしまったのではないかと思います。
再インストールすれば復旧できるんじゃ無いでしょうか。
ご成功を祈ります。

お礼

何度も何度もお返事いただき本当にありがとうございました。
何とかリカバリーも終了し、新しいプロバイダーにも接続できました。
　ただ、娘の大事な画像フォルダーをCDにバックアップ取らずにD：ドライブにだけ残したままにして、一度目のリカバリー後D：ドライブが開かないので、フォーマットしてしまい、すべて消えてしまうという事態が起こり、娘が怒ってしまった事に対して失敗したな～と反省をしています。
　しかしながら無事、自分で出来たことに満足感が出ました。
何でもやって見るもんですね！
でも、もう怪しいサイトに行くのだけはやめます。反省・・・
本当にいろいろとありがとうございました。

回答No.12

heto2

>Ｄドライブに移したファイル等はリカバリーしても消えないのですか？
Dドライブをフォーマットしない限り消えません。
しかし、メーカーによってはDドライブをフォーマットしてしまうものがあるかもしれません。
この場合はCD等にバックアップする必要があります。

>それから、ＣＤでインストールした物もファイルだけで
>バックアップになるのでしょうか？
>その当時のＣＤがなくなってしまっているものもあり
>(4)のデータをハードディスクに戻す作業をした時、復元するのでしょうか？
>（インストールした物もＣドライブのファイルからＤドライブに移す作業をしただけです。）

アプリケーションソフトの場合、リカバリー後、CD等を使って再インストールが必要です。
CDが無いとなると復旧は非常に困難です。
レジストリの設定、関連ファイルの書き込み等、すべてCドライブに書き込まれます。
また、そのパターンもアプリケーションによってまちまちで特定できません。
この場合、そのアプリケーションの復旧は無理ではないかと思います。
代わりのアプリケーション（フリーまたは低額のシェアウエア）をオンラインで探すという方法もあります。
具体的にアプリケーション名を書いてみてください。

もう一つの方法は、原点に戻って貴方のパソコンを異常な状態にしている原因を突き止めることです。
Winny関連のウィルスには、非常にたちの悪いものがあり、セキュリティソフトや関連プログラムを使えなくしてしまいます。
例えば「Agobot」で検索すればいくつも見つかると思います。

一度トレンドマイクロのオンラインスキャンでチェックしてみてください。
http://www.trendmicro.co.jp/hcall/index.asp
説明を読んだ後、画面一番下の「検索画面を表示する」をクリックしてください。

それでも判らなければ「HijackThis」というソフトを使うことになるでしょうか。
HijackThis」 http://www.spywareinfo.com/~merijn/downloads.html
「Hijack Thisの紹介」 http://www.dream-seed.com/server/hijackthis.html

お礼

いつもありがとうございます。
今日ようやくリカバリーのあとのインストールをしているのですが、D：ドライブが「システムに装着されたデバイスは動作していません」とアクセス拒否になります
何か操作ミスしてしまったのでしょうか？
　ファイル等D：ドライブとCDと両方にコピーしているので大丈夫と思うのですが開けれないのが気になっています。

回答No.11

heto2

１．重要なデータをCD等にバックアップする
　　もし、Dドライブ等に余裕があればそのドライブでもいい。
　　CDの場合コピーエラーが出ることがあるので、正常にバックアップされているか調べておく
２．Cドライブをフォーマットする
３．リカバリーディスクを使ってインストールする
４．バックアップしておいたデータをハードディスクに戻す。
～～～～～～～～～～～～～～～～～～～～～～～～
（２）（３）については、メーカーやバージョンによって方法が違いますので、製品に添付されている説明書を参照してください。
フロッピーが添付されている場合もあります。

お礼

即回答いただき有り難うございます。
今、ようやくデータをバックアップ取りましたが、
Ｄドライブに移したファイル等はリカバリーしても消えないのですか？
それから、ＣＤでインストールした物もファイルだけで
バックアップになるのでしょうか？
その当時のＣＤがなくなってしまっているものもあり
(4)のデータをハードディスクに戻す作業をした時、復元するのでしょうか？（インストールした物もＣドライブのファイルからＤドライブに移す作業をしただけです。）

回答No.10

heto2

「注意！危険！」

Mpegファイルがいくつかダウンロードされているんですね。

１．ダイアラーソフトが入っている可能性があります。
勝手に国際電話や、有料電話に接続されている可能性が高い。
「Ad-aware 6」が検地した項目に「Dialer」というのがあれば、即、削除です。

２．ダイアル設定が変更されることがあります。
大至急、IEの「ツール」「インターネットオプション」「接続」で接続設定が変更されていないかチェックしてください。

http://www.itmedia.co.jp/help/howto/security/p04/index.html

お礼

御礼が大変遅くなり申し訳ありません。
まだ、永遠にアダルトゲームが送られてきていますので、
明日（今日）、No.9で回答いただいたハードディスクのフォーマットをしたいと思います。
　購入時に戻すと言う作業ですよね　
そうしましたら、エクセルやワード・写真などのファイルをまず、ＣＤに焼き付けてそのフォーマットをすればいいのですか？
パソコン購入時に入っていたリカバリーとは少し違うのでしょうか？

　すみませんが、そのフォーマットの仕方を教えていただけませんか？
お手数をかけて申し訳ありません。
よろしくお願いいたします。

回答No.9

heto2

>ＩＰアドレスを誰かに知られ、勝手に侵入されると言うことはあり得るのでしょうか？

通常のユーザーが、サーバーにアクセスする場合、プロバイダーを経由して接続されます。
このときのIPはプロバイダーによって割り当てられます。
従って、ユ－ザー固有のIPはプロバイダーにしか判らないと考えていいでしょう。
（ただし、絶対わからないという意味ではありません。）
実際、FBIが捜査に当たる場合、プロバイダーに対しユーザー情報の提供を求めなければユーザーを特定できないようです。

ファイル交換ソフトを使っていて、公開するフォルダの設定を間違えると何でもかんでも相手に丸見えということがあります。

>勝手に侵入される
適切なセキュリティ設定をしている場合、外部から「勝手に侵入」というのは殆どありません。
ウィルスやスパイウエアが内部に潜んでいて、外部から「勝手に呼び込む」のが殆どです。

>適切なセキュリティ設定
ウィルス対策ソフトの導入
ファイアウォールソフトの導入
Windows Updateの実行

そして、もっとも大事なことが、折角表示された警告画面で、不用意に「はい」や「OK」をクリックしないことです。

回答No.8

heto2

>ＭＸとか言うもので、音楽がダウンロードできるよと
もし、貴方が、アダルトサイトを楽しんでおられるので無ければ、全ての根源がここにあったといってもいい過ぎではないと思います。

★WinMX/Winnyとは？
ファイル交換ソフトです。
自分の持っているアプリケーションソフトや音声・画像ファイルをネット上に公開して、お互いに交換し合うシステムです。
一見違法性が無いように思われますが、著作権法に触れる行為です。
著作権者が告訴すると、警察は捜査して関係者を逮捕します。

「WinMX」にメス──ファイル交換ソフトで逮捕者
http://www.itmedia.co.jp/news/0111/28/winmx.html
Winnyに参加しただけで摘発も？
http://www.itmedia.co.jp/broadband/0312/04/lp13.html

★ファイル交換ソフトの弊害
１．プログラムのダウンロード時にウィルスやスパイウエアがダウンロードされることがよくあります。
２．悪意ある第三者がファイル交換システムを使ってウィルスやスパイウエアを送り込むことがあります。
３．ウィルスやスパイウエアがインストールされた状態でWinMX本体をアンインストールしてもウィルスやスパイウエアは残ったままです。
４．パソコン起動時に、ウィルスやスパイウエアが起動され、新たなプログラムやデータを呼び込むことも珍しくありません。

☆「Ad-aware 6」
私なら、事前に重要なファイルをバックアップしておいて、検出された項目を全て削除してしまいます。
さらに、「Spybot-S＆D」を使って検出された項目を全て削除します。
これでもだめなら、ハードディスクをフォーマットしなおして購入時の状態に戻します。

それにしても中学生の間でこんなものが流行っているとは悲しい話ですね。

参考URL：

http://www.itmedia.co.jp/news/0111/28/winmx.html http://www.itmedia.co.jp/broadband/0312/04/lp13.html

補足

回答有難うございます
上記のホームページでアダルト映像など一度も見たことはありません
やはりプロバイダーを変更しても無駄なのでしょうか？
4月より変更予定にしています。

今、補足を書かせていただいている間にも回答頂いていたんですね
有難うございます。

もし、プロバイダーを変えても無駄なのでしたら、
ハードディスクのフォーマットをやってみます。
また、やり方がわからないときは教えてください。
宜しくお願いいたします

回答No.7

heto2

>Real One Player
色々調べましたが、このソフトが勝手にファイルをダウンロードして保存するとは考えられません。
このソフトでないと実行できないタイプのファイルがあるのでアンインストールはお勧めできません。
注意が必要なのは、有料バージョンへのアップグレードや、有料コンテンツの購読を求められる場面が無数にあることです。

>「マイミュージック」というフォルダー
Real One Playerの初期設定ではダウンロードしたファイルは下記のフォルダに保存されます。
C:\Documents and Settings\（ユーザー名）>\My Music
「マイミュージック」ではありません。

>プロバイダーを解約
AOLの場合スパイウエアをインストールするという例があった様ですが、それ以外では、プロバイダーが原因で、無断でファイルが送られ保存されるというのも聞いたことがありません。

>「Ad-aware 6」をインストール
時々、スキャンして怪しいものが無いかチェックしてください。

>rd_demo[1](2).mpg
一体どんなファイルなのか？

補足

何回も回答いただき有り難うございます。
6[1].mpgと言うファイルはアダルト映像です。
p12[1](1).mp3と言うのが声だけのリアルなアダルトです
rd_demo[1](2).mpg と言うのはアダルトアニメの宣伝用映像です。以前はビデオ的な映像がずっと送られてきていましたが、今回は声だけだのアニメだの，いろんな種類です。

　その映像が入ってくる時には、何の警告もありません。
毎日、Ｃ：ドライブとかをいろいろチャックしている状態です。

　>「Ad-aware 6」をインストール
時々、スキャンして怪しいものが無いかチェックしてください。
上記の件ですが、スキャンして隔離しますかと言うファイル名を見ても，何のファイルかわからず、本当は全部削除したいのですが、もし使用しているソフトの一部だったらどうしようとか考えてしまって、現在１０８個のファイルを隔離中です。

　それから，気にかかるのですが、
ＩＰアドレスを誰かに知られ、勝手に侵入されると言うことはあり得るのでしょうか？
　以前に中学生の子供さんにＭＸとか言うもので、音楽がダウンロードできるよと、教えてもらい，インストールしたことがあるのですが、気持ち悪いので、すぐにアンインストールをしました。その影響もあるのでしょうか？

回答No.5

kan3

大切なデーターのバックアップを取り、
HDDをフォーマット（やリカバリー）するのが早いです。

現在のウィンドウズの不安定さや脆弱性、ごちゃごちゃになっているレジストリとディスク内を考えると、
フォーマットやリカバリーするのが早いです。
慣れれば、１時間で出来るし全て最新にするのもADSLなら半日以内です。

フォーマット（やリカバリー）スキルは無いものではなく、現在のような状況では上げる物です。

お礼

回答有り難うございます。
リカバリーですか？
それはインストールしているソフトが全てなくなってしまうのでは？
ソフトを残したリカバリーの仕方もあると聞いたことがありますが、全く分かっておりません。
メールなども初期設定しなおさないといけなくなるのでしょうか？

回答No.4

heto2

>ヘルプだけが英語のままです
ヘルプまで「日本語化」する場合は殆どありません。
膨大な量のファイルを翻訳するのは大変だからです。
Googleで「ad-aware目次」で検索してみてください。

>Ad-aware 6.0というものをデスクトップにアイコンで置いている状態
実行しなければ何にもなりません。
「Ad-aware 6」万能というわけでもありません。
今の所「Ad-aware 6」が一番広範囲に検知できるので「Ad-aware 6」をお勧めしました。

スパイウエアの名前が特定できなければ答えが出てきません。

>インターネットセキュリティー
Cドライブをスキャンしてスパイウエアが検出される場合があります。
最新のデータにアップデートしてスキャンしてみてください。

他にも色々方法がありますが、混乱しないよう、一つづつやって見ましょう。

補足

Ad-aware6.0でスキャンをかけましたら、108個のオブジェントを隔離しますかというボタンがでてきました。
タイプの欄にレジストリーや　またはオブジェクトの欄にwindow\cookies\既定・・・・
といったものが合計108でてきています。
これらを全て隔離してしまうのでしょうか？
今、１０８個全てチェックマークを入れて隔離を実行しました。次へを進んだら１０８個を削除しますかと聞いてきましたので，そのままＯＫボタンを押しました。
自分が何の操作をしているのかさっぱり分かりません。
ｈｅｔｏ2さんはわかりますか？