ポップアップ広告が削除できません

質問

Ad-AwareSEでスキャンしても引っかかりません。

（spy-botはｐｃと相性が悪いのか途中でフリーズしてしてまうので導入してません）

「検索」から削除してもまた出てきます

ド素人目ですが、どっかに常駐してる感があります

http://xlime.offeroptimizer.com あるいは
http://xads.offeroptimizer.com からのポップです

どなたかご助言をお願いします

回答No.17

ittochan · ベストアンサー

あっそうだ。
「プログラムの追加と削除」に

BetterInternet

ってあります？
LocalNRDDllObjがインストールされていたので
ゴミとして残っているかも。

お礼

ありません。大丈夫でした。(∩.∩）

何度もアフターサービスを頂きありがとうございます。

また、不可解なことがありましたら、よろしくお願いします(._.)オジギ

回答No.6

ittochan

最初に
タイムリーな回答ができなくなることをお詫びします。

もし、今の状態でもポップアップが出るようなら

スタート→「ファイル名を指定して実行」をクリック
regedit
と入力して、「OK」をクリック

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ
　＋HKEY_CURRENT_USER
　　＋Software
　　　＋Microsoft
　　　　＋Internet Explorer
　　　　　＋URLSearchHooks ←クリック
右ウィンドウの
名前＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿種類
{CFBFAE00-17A6-11D0-99CB-00C04FD64497}　REG_SZ
↑
これ以外だと変です。

それと、

マイコンピュータ
　＋HKEY_LOCAL_MACHINE
　　＋SOFTWARE
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋ShellServiceObjectDelayLoad ←クリック
右ウィンドウの
名前＿＿＿
CDBurn　
PostBootReminder
SysTray
UPnPMonitor
WebCheck
↑以外に何か追加されている場合も要注意です

＞「システムスタートアップ」はかなりの量ですが
＞全てでしょうか。
＞いっぺんにコピペできる方法あるのでしょうか。
うーーーーん。
「これは絶対に大丈夫」って言う項目以外です。
全部みせたほうが安心では？

とりあえず、メモ帳とかに貼り付けて
可能な限りここの補足に貼り付けてください。
もっとあれば「もっとあります」と書き足してください

私は質問経験が無いので分かんないんですが
お礼に貼り付けてもいいと思うんですがどうでしょ？

それと、
Spybotの
「ツール」から
「ActiveX」、「BHO」もほしいです。
あと、
「ホストファイル」は普通なかには
localhost 127.0.0.1
以外、何にもないんですが
どうでしょうか？
変なのがいっぱいありませんか？

＞spy-botですが、やはり、削除の段階で
＞（あと１％で完了のところで）「応答なし」となります
私のも
Spybotは削除時の最後の段階、
「＊＊個削除しました」っていうダイアログが出るまで
暫くだんまりを決め込む時があります。
焦らず待ってみては？

お礼

＞最初に
タイムリーな回答ができなくなることをお詫びします。

いえいえ、お付き合い頂いてることに感謝です。(._.)オジギ

＋URLSearchHooks ←クリックしましたが、記述の通りでした。

＋ShellServiceObjectDelayLoad ←クリックしましたが、追加されてるものはありませんが、「UPnPMonitor
」がありません

「ホストファイル」は何も入ってません。空白です

補足

「システムスタートアップ」は１つに対してこのように長いのですがよろしいのでしょうか。。。
Located: HK_LM:Run, ashMaiSv
command: C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe

Located: HK_LM:Run, ccApp
command: "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
file: C:\Program Files\Common Files\Symantec Shared\ccApp.exe
size: 70592
MD5: 11b91bdcb425e40fff7a6c44400949bc

Located: HK_LM:Run, Elecom wheel extention
command: C:\Program Files\Elecom\WheelUtility\eciuhook.exe
file: C:\Program Files\Elecom\WheelUtility\eciuhook.exe
size: 48640
MD5: a8be45be88e348f1748b51d0743f9cfe

Located: HK_LM:Run, HotKeysCmds
command: C:\WINDOWS\System32\hkcmd.exe
file: C:\WINDOWS\System32\hkcmd.exe
size: 90112
MD5: 827f444cbdb208a5befa3b9d753d9293

Located: HK_LM:Run, IgfxTray
command: C:\WINDOWS\System32\igfxtray.exe
file: C:\WINDOWS\System32\igfxtray.exe
size: 143360
MD5: 2245189e80cc284f0f9833a54b836f9b

Located: HK_LM:Run, IMJPMIG8.1
command: C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
file: C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE
size: 208952
MD5: e5adda74ee7edc5744e16f3e7b8b67a6

Located: HK_LM:Run, PHIME2002A
command: C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
file: C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE
size: 455168
MD5: 024dc0f68df5fd6ae9dd82dfbaf479d6

Located: HK_LM:Run, PHIME2002ASync
command: C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
file: C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE
size: 455168
MD5: 024dc0f68df5fd6ae9dd82dfbaf479d6

Located: HK_LM:Run, QuickTime Task
command: "C:\Program Files\QuickTime\qttask.exe" -atboottime
file: C:\Program Files\QuickTime\qttask.exe
size: 77824
MD5: cd1993092fdc63b215d787801260def8

Located: HK_LM:Run, STC-940
command: C:\PROGRA~1\STC-940\SYST9XX.EXE
file: C:\PROGRA~1\STC-940\SYST9XX.EXE
size: 49152
MD5: 3d38c26e1c99c80b1e5fe8e754f98e56

Located: HK_LM:Run, TkBellExe
command: "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
file: C:\Program Files\Common Files\Real\Update_OB\realsched.exe
size: 151597
MD5: a05da809ac0d86d916d09e3a908d3a06

Located: HK_LM:Run, URLLSTCK.exe
command: C:\Program Files\Norton Internet Security\UrlLstCk.exe
file: C:\Program Files\Norton Internet Security\UrlLstCk.exe
size: 70800
MD5: ec734413b92aa2ea6830cfcae582bc61

Located: HK_LM:Run, nnhedog (DISABLED)
command: C:\WINDOWS\System32\liahcg.exe
file: C:\WINDOWS\System32\liahcg.exe
size: 38400
MD5: 4e7d8e7af1c02f075894c6af1526a44d

Located: HK_CU:Run, ctfmon.exe
command: C:\WINDOWS\system32\ctfmon.exe
file: C:\WINDOWS\system32\ctfmon.exe
size: 15360
MD5: 89b4c9e0a760204257cd09c8859667f7

Located: HK_CU:Run, MSMSGS
command: "C:\Program Files\Messenger\msmsgs.exe"
file: C:\Program Files\Messenger\msmsgs.exe
size: 1667584
MD5: 5e4ef6d62943c79cff19ba94b7b0fdf8

Located: HK_CU:Run, MsnMsgr
command: "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

Located: HK_CU:Run, SpySweeper
command: "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0

Located: HK_CU:Run, Symantec NetDriver Monitor
command: C:\PROGRA~1\SYMNET~1\SNDMon.exe
file: C:\PROGRA~1\SYMNET~1\SNDMon.exe
size: 95344
MD5: 4d8b98507c15c217d749c8405ba39bd4

Located: Startup (common), ATOK Home環境移行支援ツール.LNK
command: C:\Program Files\Justsystem\ATOKHOME\ATOKHMPC.EXE
file: C:\Program Files\Justsystem\ATOKHOME\ATOKHMPC.EXE
size: 405504
MD5: 30b2324fa709d70a900dc49c5d6adb24

回答No.5

poji_nega

Googleツールバーを入れてます
その中に　「サイトのポップアップをブロック」　出来る機能があります

他のツールバーにもあたような気が・・・・・・・

お礼

回答ありがとうございます

＞Googleツールバーを入れてます
その中に　「サイトのポップアップをブロック」　出来る機能があります

ハイ、私も入れてますが、残念ながら今回はそういった簡単なものではないようです

回答No.4

ittochan

とりあえず
タスクマネージャを起動させて
「プロセス」タブをクリック

liahcg.exe

これを終了させてください。

次に
Spybotを起動させ
「モード」→「高度なモード」をクリック
左ウィンドウの「ツール」をクリック
右ウィンドウの
「システムスタートアップ」を開いて
この補足にコピペしてください。

それと、
「ツール」の
「ActiveX」、「BHO」もほしいです。

もし、
システムスタートアップの
「コマンドライン」欄に
liahcg.exe(またはliahcg)

の記述が含まれていたら
チェックを外します。

次に
コントロールパネルの
「インターネットオプション」を開き
「詳細設定」タブから
「サードパーティ製のブラウザ拡張を有効にする」
のチェックを外してください。

Windowsを再起動させてみてください。
まだ解決していませんが、
とりあえずポップアップが出なくなっていると思いますがどうでしょうか？

補足

「システムスタートアップ」はかなりの量ですが全てでしょうか。いっぺんにコピペできる方法あるのでしょうか。。

liahcg.exe(またはliahcg)
１つありましたので外しました

コントロールパネル以下の事をしました。すぐにポップアップが出るわけではないので様子を見てみます。

spy-botですが、やはり、削除の段階で（あと１％で完了のところで）「応答なし」となります

お忙しいようなので、結果が出次第、報告したいと思います。お手すきの時にチェックしていただけたらと、思います。

回答No.3

ittochan

＞spy-botに関してはスキャン後、
＞削除の段階でフリーズします
でしたら、Windowsをセーフモードで起動させて
Spybotの「検索＆修正」をお勧めします。

liahcg.exe c:\windows\system32\liahcg.exe 1992 8 204800 1413120 2004/09/08 15:29 利用不可 37.50 KB (38,400 バイト) 2004/08/31 1:33

怪しいです。
この日付に心当たりは？

＞「まだあります」
お願いします。

お礼

前述の日付について

通常のサイト（エロサイトではなく）見ていたら、突然接続が切れ、通常の経験だと、「ローカルエリアの接続が切れました」のメッセージが入るのですが、それがなかったので、モデムのランプが正常に起動してるかを確認して（正常に作動してました）、戻って画面を見たら、ポップ広告に変わっていました。

そして気がついたら、ツールバーにBegin2Search.com Barが挿入していました。（これは先日、ittochan様に助けて頂いて削除できました）

てっきり相方がエロサイトを見たせいかと思っていたのですが。。。

補足

lsass.exe c:\windows\system32\lsass.exe 560 9 204800 1413120 2004/09/08 15:28 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 13.00 KB (13,312 バイト) 2001/09/26 16:07
navapsvc.exe c:\program files\norton internet security\norton antivirus\navapsvc.exe 328 8 204800 1413120 2004/09/08 15:29 10.00.13 154.95 KB (158,664 バイト) 2003/08/19 22:48
qttask.exe c:\program files\quicktime\qttask.exe 1976 8 204800 1413120 2004/09/08 15:29 6.3 76.00 KB (77,824 バイト) 2003/05/31 19:42
realsched.exe c:\program files\common files\real\update_ob\realsched.exe 1968 8 204800 1413120 2004/09/08 15:29 0.1.0.1622 148.04 KB (151,597 バイト) 2003/06/12 13:02
savscan.exe c:\program files\norton internet security\norton antivirus\savscan.exe 900 8 204800 1413120 2004/09/08 15:30 9.2.1.14 189.05 KB (193,584 バイト) 2003/08/26 16:15
services.exe c:\windows\system32\services.exe 548 9 204800 1413120 2004/09/08 15:28 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 105.50 KB (108,032 バイト) 2001/09/26 16:08
smss.exe c:\windows\system32\smss.exe 432 11 204800 1413120 2004/09/08 15:28 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 49.50 KB (50,688 バイト) 2001/09/26 16:08
sndsrvc.exe c:\program files\common files\symantec shared\sndsrvc.exe 1212 8 204800 1413120 2004/09/08 15:30 5.3.2.67 189.22 KB (193,760 バイト) 2004/06/29 16:14
spoolsv.exe c:\windows\system32\spoolsv.exe 1640 8 204800 1413120 2004/09/08 15:29 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 56.50 KB (57,856 バイト) 2001/09/26 16:08
svchost.exe c:\windows\system32\svchost.exe 720 8 204800 1413120 2004/09/08 15:29 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 14.00 KB (14,336 バイト) 2001/09/26 16:08
svchost.exe 利用不可 788 8 利用不可 利用不可 2004/09/08 15:29 利用不可 利用不可 利用不可
svchost.exe c:\windows\system32\svchost.exe 872 8 204800 1413120 2004/09/08 15:29 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 14.00 KB (14,336 バイト) 2001/09/26 16:08
svchost.exe 利用不可 948 8 利用不可 利用不可 2004/09/08 15:29 利用不可 利用不可 利用不可
svchost.exe 利用不可 972 8 利用不可 利用不可 2004/09/08 15:29 利用不可 利用不可 利用不可
svchost.exe c:\windows\system32\svchost.exe 1272 8 204800 1413120 2004/09/08 15:30 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 14.00 KB (14,336 バイト) 2001/09/26 16:08
symlcsvc.exe c:\program files\common files\symantec shared\ccpd-lc\symlcsvc.exe 1312 8 204800 1413120 2004/09/08 15:30 1, 8, 48, 77 572.00 KB (585,728 バイト) 2004/09/04 20:44
syst9xx.exe c:\progra~1\stc-940\syst9xx.exe 1948 8 204800 1413120 2004/09/08 15:29 1.00 48.00 KB (49,152 バイト) 2001/08/04 23:42
system 利用不可 4 8 0 1413120 利用不可 利用不可 利用不可 利用不可
system idle process 利用不可 0 0 利用不可 利用不可 利用不可 利用不可 利用不可 利用不可
winlogon.exe c:\windows\system32\winlogon.exe 504 13 204800 1413120 2004/09/08 15:28 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 481.00 KB (492,544 バイト) 2001/09/26 16:08
wmiprvse.exe 利用不可 3396 8 利用不可 利用不可 2004/09/08 17:29 利用不可 利用不可 利用不可

「以上です」

回答No.2

ittochan

＞spy-botはｐｃと相性が悪いのか
＞途中でフリーズしてしてまうので
spybotの「検索」でフリーズでしょうか？
それともインストールで？
SbyBotで駆除できなくても
これの「高度なモード」で見れる情報は有用なんですよね。

とりあえず、
Windowsの基本機能から情報を入手してみますか。

スタート→「すべてのプログラム」→
「アクセサリ」→「システムツール」→
「システム情報」を開いて

ソフトウェア環境の

「実行中のタスク」を開いて

中にある項目をすべて選択して
「編集」→「コピー」をクリック

この補足に貼り付けてみてください。

いっぱいありすぎる場合は、
切のいいところで、
「もっとあります」を書いてください。

お礼

「続きです」

explorer.exe c:\windows\explorer.exe 1544 8 204800 1413120 2004/09/08 15:29 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) 1,001.50 KB (1,025,536 バイト) 2003/07/17 18:07
helpctr.exe c:\windows\pchealth\helpctr\binaries\helpctr.exe 3876 8 204800 1413120 2004/09/08 15:46 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 750.50 KB (768,512 バイト) 2004/04/14 17:50
helpsvc.exe c:\windows\pchealth\helpctr\binaries\helpsvc.exe 3892 8 204800 1413120 2004/09/08 15:46 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 726.50 KB (743,936 バイト) 2003/07/17 18:07
hkcmd.exe c:\windows\system32\hkcmd.exe 1936 8 204800 1413120 2004/09/08 15:29 3,0,0,1132 88.00 KB (90,112 バイト) 2001/10/03 11:43
iexplore.exe c:\program files\internet explorer\iexplore.exe 3076 8 204800 1413120 2004/09/08 15:42 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) 91.00 KB (93,184 バイト) 2003/07/17 18:07
kcodemsg.exe c:\progra~1\stc-940\kcodemsg.exe 272 8 204800 1413120 2004/09/08 15:29 1.00 40.00 KB (40,960 バイト) 2000/10/19 4:14
liahcg.exe c:\windows\system32\liahcg.exe 1992 8 204800 1413120 2004/09/08 15:29 利用不可 37.50 KB (38,400 バイト) 2004/08/31 1:33
lsass.exe c:\windows\system32\lsass.exe 560 9 204800 1413120 2004/09/08 15:28 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 13.00 KB (13,312 バイト) 2001/09/26 16:07
「まだあります」

補足

spy-botに関してはスキャン後、削除の段階でフリーズします

alg.exe 利用不可 2408 8 利用不可 利用不可 2004/09/08 15:32 利用不可 利用不可 利用不可
ccapp.exe c:\program files\common files\symantec shared\ccapp.exe 2004 8 204800 1413120 2004/09/08 15:29 2.1.0.610 68.94 KB (70,592 バイト) 2003/09/07 23:18
ccevtmgr.exe c:\program files\common files\symantec shared\ccevtmgr.exe 1360 8 204800 1413120 2004/09/08 15:29 2.1.0.610 248.94 KB (254,912 バイト) 2003/09/07 23:18
ccproxy.exe c:\program files\common files\symantec shared\ccproxy.exe 1896 8 204800 1413120 2004/09/08 15:29 2.1.0.610 212.94 KB (218,048 バイト) 2003/09/07 23:19
ccsetmgr.exe c:\program files\common files\symantec shared\ccsetmgr.exe 1100 8 204800 1413120 2004/09/08 15:29 2.1.0.610 228.94 KB (234,432 バイト) 2003/09/07 23:19
csrss.exe 利用不可 480 13 利用不可 利用不可 2004/09/08 15:28 利用不可 利用不可 利用不可
ctfmon.exe c:\windows\system32\ctfmon.exe 148 8 204800 1413120 2004/09/08 15:29 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 15.00 KB (15,360 バイト) 2003/07/17 18:06
ecdevsrv.exe c:\program files\elecom\wheelutility\ecdevsrv.exe 196 8 204800 1413120 2004/09/08 15:29 1, 3, 0, 0 32.00 KB (32,768 バイト) 2002/09/14 11:31
eciuhook.exe c:\program files\elecom\wheelutility\eciuhook.exe 1956 8 204800 1413120 2004/09/08 15:29 1, 3, 1, 3 47.50 KB (48,640 バイト) 2002/09/14 11:31
「もっとあります」

回答No.1

silpheed7

そんなときは、スキエロテンプレ。

あと、スパイウェアのチェックも。

参考URL：

http://www13.plala.or.jp/sukiero/erostart/

補足

やってみましたが、残念ながらまた出てきました

スパイウェアについては前述の通りです

回答ありがとうございました