ツールバーに！！

質問

ツールバーにBegin2Search.com Barとゆうのが消えず困ってます。プログラムの追加と削除からそれらしい名前のものを探してみましたが見つけることができませんでした。スパイウェア検索ソフトも使って怪しい物は削除しましたがダメでした。なんとかお願いします

回答No.11

ittochan · ベストアンサー

＞WindowsとInternet Explorer
＞のセキュリティパッチとはどういうものでしょうか。
Internet Explorerの
「ツール」→「Windows Update」をクリック

すると
Microsoftのアップデートサイトへ飛びます。

ここで、
WindowsやInternet Explorerの
セキュリティホールの修正版をインストールできます。

＞無料で入手できるものなのでしょうか
無料です。

お礼

長々とお付き合いありがとうございます。

大変お世話になりました

心より感謝です

回答No.10

ittochan

＞なくなりましたあああ。
では、
最後にゴミを消します。

レジストリの

マイコンピュータ
　＋HKEY_CURRENT_USER
　　＋Software
　　　＋aaa_soft ←右クリック→「削除」をクリックです。

そして、
C:\WINDOWS\System32　フォルダにある
winb2s32.dll
を削除してください。

＞このような進入を防ぐ方法ってなんでしょうか
Windowsと
Internet Explorerのセキュリティパッチを当てていれば今後、勝手に入ってくることはないでしょう。
（sakurakonさんのWindows内に変なのが居なければ
それと、新種のスパイウェア、ウィルスが出現しなければ）

WindowsXP SP2のInternet Explorerはもっと強固なので
＞エロサイトを見るなって事でしょうか。。
安心して見れるのではないのでしょうか。

補足

>そして、
C:\WINDOWS\System32　フォルダにある
winb2s32.dll
を削除してください。

この段階がちょっとわからないのですが。。

WindowsとInternet Explorerのセキュリティパッチとはどういうものでしょうか。
無料で入手できるものなのでしょうか

何度も何度もすみませんが、よろしくご回答下さいませ。

回答No.9

ittochan

ありましたね。

Internet Explorerをすべて閉じて

スタート→「ファイル名を指定して実行」をクリック
regsvr32 /u winb2s32.dll
と入力して「OK」をクリック
成功のダイアログが出たら「OK」をクリックします。

Internet Explorerを起動してみてください。

どうでしょうか？

補足

きゃーー！！！
ありがとうございますううう。（号泣）(T.T)
なくなりましたあああ。

あなた様は、一体何者でしょうかあああ
興味が尽きないところですう

もう一つ質問をさせてください

このような進入を防ぐ方法ってなんでしょうか
やはり、エロサイトを見るなって事でしょうか。。

回答No.8

ittochan

＞{4D568F0F-8AC9-40AB-88B7-415134C78777}
＞で、終わりです
変ですね。
では、
スタート→「ファイル名を指定して実行」をクリック
reg export "HKCR\CLSID\{4D568F0F-8AC9-40AB-88B7-415134C78777}" "%USERPROFILE%\デスクトップ\backup.txt"
(一行です。コピペしてね)
と入力して「OK」をクリック

デスクトップに
backup.txtファイルが作成されるので
メモ帳でこのファイルを開き、
内容をこの補足に貼り付けしてみてください。

補足

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{4D568F0F-8AC9-40AB-88B7-415134C78777}]
@="ohb Class"

[HKEY_CLASSES_ROOT\CLSID\{4D568F0F-8AC9-40AB-88B7-415134C78777}\InprocServer32]
@="C:\\WINDOWS\\System32\\winb2s32.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{4D568F0F-8AC9-40AB-88B7-415134C78777}\ProgID]
@="winb2s.ohb.1"

[HKEY_CLASSES_ROOT\CLSID\{4D568F0F-8AC9-40AB-88B7-415134C78777}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{4D568F0F-8AC9-40AB-88B7-415134C78777}\TypeLib]
@="{081DE2F6-927B-4AA9-88C1-F531C9387383}"

[HKEY_CLASSES_ROOT\CLSID\{4D568F0F-8AC9-40AB-88B7-415134C78777}\VersionIndependentProgID]
@="winb2s.ohb"

回答No.7

ittochan

レジストリの

マイコンピュータ
　＋HKEY_CLASSES_ROOT
　　＋CLSID
　　　＋{4D568F0F-8AC9-40AB-88B7-415134C78777}
　　　　＋InprocServer32 ←クリックして

右ウィンドウの
名前＿＿＿種類＿＿＿＿＿＿データ
(既定)　　REG_SZ
↑のデータはどうなってますか？

補足

{4D568F0F-8AC9-40AB-88B7-415134C78777}

で、終わりです
その先の　InprocServer32　は、ありません

回答No.6

ittochan

＞はい！してます！
では、レジストリの

マイコンピュータ
　＋HKEY_CLASSES_ROOT
　　＋CLSID
　　　＋{4D568F0F-8AC9-40AB-88B7-415134C78777}
　　　　＋InprocServer32 ←クリックして

右ウィンドウの
名前＿＿＿種類＿＿＿＿＿＿データ
(既定)　　REG_SZ
↑のデータはどうなってますか？

それと、ANo.6の
Browser Helper Objectsキーにぶら下がっている
キーはそれだけでしょうか？
他にもあれば補足ください。

補足

{4D568F0F-8AC9-40AB-88B7-415134C78777

のみです

その先はありません

回答No.5

ittochan

それと、

スタート→「ファイル名を指定して実行」をクリック
regedit
と入力して、「OK」をクリック

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ
　＋HKEY_LOCAL_MACHINE
　　＋SOFTWARE
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋Explorer
　　　　　　　＋Browser Helper Objects
　　　　　　　　＋{4D568F0F-8AC9-40AB-88B7-415134C78777}

この
{4D568F0F-8AC9-40AB-88B7-415134C78777}キーが追加されちゃってませんか？

お礼

はい！してます！

削除でしょうかああ？？

回答No.4

ittochan

＞出張から帰られたでしょうか
[壁]・_・)ノ やぁ♪

＞ただ、残念なことにオブジェクトの表示の中に
＞「iiittt Class」もなければ、似たような
＞たぐいもありませんでした。
となると、別の経路から感染したみたいですね。

では、

スタート→「ファイル名を指定して実行」をクリック
regedit
と入力して、「OK」をクリック

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ
　＋HKEY_CLASSES_ROOT
　　＋・・・・・・・
　　＋winb2s.amo
　　＋winb2s.amo.1
　　＋winb2s.dbi
　　＋winb2s.dbi.1
　　＋winb2s.iiittt
　　＋winb2s.iiittt.1
　　＋winb2s.momo
　　＋winb2s.momo.1
　　＋winb2s.ohb
　　＋winb2s.ohb.1

こんな winb2s.???? キーが作成されちゃってませんか？

回答No.3

ittochan

Internet Explorerの検索バーも
http://www.begin2search.com/googlesidesearch.html
になったんじゃないの？

デスクトップに
Contact Lenses
Delete Evidence
Free Platinum Card
Get Movies
Hot Matchup
Kill All Spyware
Kill XP Popups
Popup Blocker
こんなのが追加されちゃったとか？

インターネットオプションの
「全般」タブから「設定」をクリック
「オブジェクトの表示」をクリック
この中に
iiittt Class
ID:{07E9CDF4-20D2-46B1-B681-663968F527CE}
コードベース：http://www.begin2search.com/toolbar/****2s32.cab

がインストールされちゃっているとか？

Internet Explorerを何回か再起動させていると
Begin2Search.com Barが消えて
別のスパイウェアが動くみたいです。

Spybot持ってる？

Windowsをセーフモードで起動させて

Spybotの「モード」→「高度なモード」をクリックして
左ウィンドウの「ツール」を開いて
「システムスタートアップ」から
怪しいもののチェックを外し

インターネットオプション
（コントロールパネルから開いてください）
の「全般」タブから「設定」をクリック
「オブジェクトの表示」をクリック
この中の
iiittt Class
を削除しちゃってください。

あとは登録されている怪しいファイルを
レジストリから削除します。

追伸
今日から数日間出張なので回答できません。

お礼

出張から帰られたでしょうか

回答頂き心から感謝です！

まさにおっしゃるとおりに余計な物が追加されてました。

ただ、残念なことにオブジェクトの表示の中に「iiittt Class」もなければ、似たようなたぐいもありませんでした。

何度も再起動をしているのですが、未だにツールバーは消えず、別のスパイウェアが動きそうな予感がしてます。

Spybotですが、うちのＰＣと相性が悪いのか、削除の段階でいつもフリーズしてしまうので、完全に遂行した試しがありません

これのせいで開きも重いです。

Begin2Search.com Barはエロ系サイトからの進入なのでしょうか？うちの相方はＰＣには無知な上にトラブルを持ち込むので、私がいつも対処してるので、困ったものです。。。

使用途中でエロポップ広告が出てくるので、子供もビックリしてます。早く何とかしなければと思っているのですが、ままならず。。。

最終兵器は。。リカバリーしかないでしょうか。。。？

回答をお待ちしたいです。。。

回答No.2

syunmaru

表示→ツールバーで、Begin2Search.com Barのチェックを外してください。
これで、取り合えず、表示されなくなります。

次に、検索で、Beginを検索して、検索で見つかったホルダー,ファイルを削除してください。
同じく、レジストリーエディタを起動して、検索して、見つかったものを、右クリック→削除で、削除してください。

参考まで

お礼

ありがとうございます。かなしかな、ひっかかりませんでした。。。。。

回答No.1

s-isyuto

これですか？

参考URL：

http://www13.plala.or.jp/sukiero/erostart.html

お礼

ありがとうございます。どしろうとなので、とちゅうちょっと、わからなくて・・・