WinAntiVirus-詐欺ソフト対策総合スレ-SystemDoctorat SEC
WinAntiVirus-詐欺ソフト対策総合スレ-SystemDoctor - 暇つぶし2ch2:名無しさん@お腹いっぱい。
06/11/02 21:09:23
>>1さん スレ立て乙です差し入れです
           /⌒ヽ
         /(   )ヽ
        /   ー‐'´  `、
      ∠_______i
      |_______|_
    / |::o::o::::::::o::::o::::0:::| \
   /  .| ̄ ̄ ̄ ̄ ̄ ̄ ̄|   |
   |    ̄ ̄ ̄ ̄ ̄ ̄ ̄   /
   \_________/

3:名無しさん@お腹いっぱい。
06/11/02 23:31:39
詐欺ソフト=フォイストウェア

4:名無しさん@お腹いっぱい。
06/11/02 23:59:06
ようつべ見てたらSystemDoctorインストールさせられそうになった(((((((( ;゚Д゚)))))))ガクガクブルブル

5:名無しさん@お腹いっぱい。
06/11/03 02:03:57
警告です!!

荒川都税事務所の前にある紫色のビル「荒川外科医院」は左翼集団「悪質街頭募金集団=緑の党=緑フォーラム(大田区議議員N・K)=荒野座」のアジトです。彼等は時期がくれば「銃を持って革命を起こす!」と宣言している団体です。
彼等組織委員の子供は「谷中幼稚園」に通っています。

第二の「オウム事件」を起こさない為に彼等の行動は逐一チェックしてください!事件が起こってからでは遅いんです!!


6:名無しさん@お腹いっぱい。
06/11/03 08:52:18
>>5
大田区民や都民だけでやってくれ。
地理的な制約で俺には手が出せない。

7:名無しさん@お腹いっぱい。
06/11/03 23:45:04
>>1
これは相当人を集めて田代を撃ち込まないと・・・・・

8:名無しさん@お腹いっぱい。
06/11/07 18:24:40
おいおい何で人いないw

9:名無しさん@お腹いっぱい。
06/11/07 18:40:29
まぁ静かな方がいいんじゃないのか
詐欺ソフトに引っかかる人もそうそう居ないって事で

10:名無しさん@お腹いっぱい。
06/11/07 19:00:38
~インチキスパイウェア情報サイト~

◇【アダ被】スパイウェアとタイアップしたセキュリティ製品を晒すスレ2
URLリンク(forum.higaitaisaku.com)
◆2-spyware.com Corrupt Anti-Spyware
URLリンク(www.2-spyware.com)

11:名無しさん@お腹いっぱい。
06/11/07 20:23:08
まぁWinAntiVirusスレは被害者が検索で見つけて書き込む感じだったから、
このスレが動き出すのは検索エンジン次第じゃないか?

12:名無しさん@お腹いっぱい。
06/11/07 20:26:22
代表的な詐欺ソフト:

ErrorSafe
WinFixer
WinAntiVirus (WinAnti~)
SystemDoctor
DriveCleaner


13:名無しさん@お腹いっぱい。
06/11/07 20:46:17
>>9
それはそうなんだけどある程度レスが付いてないと落ちちゃうんだよ、、、

14:名無しさん@お腹いっぱい。
06/11/07 23:23:16
>>13
↓のスレがまだ残っているくらいだからあせる事も無いと思うけど
スレリンク(sec板)

他にスレが乱立すれば落ちるかも分からんけどね
必要なら自己判断で定期保守するよろし

15:名無しさん@お腹いっぱい。
06/11/08 03:48:49
2ヶ月くらい少ないままだと消えちゃってるッぽいんだよね

16:名無しさん@お腹いっぱい。
06/11/08 19:43:47
知り合いのPCでErrorSafeのインストールのための
メッセージが出て、インストールしたいですかと
聞かれたことによって、ErrorSafeをインストール
したいですになり,機能が正しく無くなってしまいました。
ErrorSafeのインストールのためにメッセージは
インチキなスキャンですになったの確認が全了
できました。
SPYBOTとAD-AWAREはErrorSafeにアンインストールを
可能ができますか。
この二つのソフトを今ダウンロードしたいならば
クリック一つのクリーンに環境で回復したい。
全体安全にしたい対策をしてどのようなアドバイス
をしたいですか?(懇願)


17:名無しさん@お腹いっぱい。
06/11/08 20:29:42
>>16
529 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2006/11/08(水) 19:07:29
知り合いのPCでErrorSafeのインストールのための
メッセージが出て、インストールしたいですかと
聞かれたことによって、ErrorSafeをインストール
したいですになり,機能が正しく無くなってしまいました。
全体安全にしたいように対策としてどのような
アドバイスをしたいですか?(懇願)

18:名無しさん@お腹いっぱい。
06/11/09 05:53:53
>>16
おまいはシナ人か?wwwww

>>17
面白いね。>>16はErrorSafeを真似た釣りだろうねw
それに「確認を全了」なんて言葉絶対日本人は使わないよねwwwww

19:名無しさん@お腹いっぱい。
06/11/09 10:54:45
うわぁ・・・

20:名無しさん@お腹いっぱい。
06/11/09 21:13:00
URLリンク(tune.ache-bang.com)

こんなのが出て消せなくて困ってるんだが、
どうにかなりませんか?

21:名無しさん@お腹いっぱい。
06/11/09 22:22:56
>>20
つ URLリンク(www.ca.com)

22:名無しさん@お腹いっぱい。
06/11/10 00:27:27
WinFixer 2005の駆除方法を実際にレジストリやファイル解析をしながら
探したいのだが感染できるホームページ知らない?


23:名無しさん@お腹いっぱい。
06/11/10 00:38:16
>>22
URLリンク(www.myzips.com)

24:22
06/11/10 00:51:04
>>23
トンくすこ


25:23
06/11/10 01:00:18
>>24
でも気をつけてね。
信じられんことにリカバリーしてもWinFixer2005よみがえった人いたので(苦笑

26:名無しさん@お腹いっぱい。
06/11/10 09:12:28
WinFixerの駆除は簡単だろ....。


27:名無しさん@お腹いっぱい。
06/11/10 13:53:44
>>26
おれもそう思ったのだが、簡単なパターン(Spybotbなどが役にたつなど)と
そうとう無茶なパターン(Spybotはもとより、数々の駆除ツールを無効化してくる)
があって、おれの知人は無茶なパターンに陥ったわけ

28:名無しさん@お腹いっぱい。
06/11/10 21:21:53
>>26
トロイの木馬が絡んでるとやたら駆除が困難になるわけだ。

29:名無しさん@お腹いっぱい。
06/11/10 21:36:38
正解

30:名無しさん@お腹いっぱい。
06/11/10 23:30:51
なんか今日パソコンひらいたら勝手にSystem Doctorなるものが起動して困ってるんだけど、どうしたらいい?知らない間に入ってて、たぶん昨日先輩がパソコンいじってたからそのせいだと思う。
×でとじちゃっていいんですか?消すにはどうしたらいいんですか?
パソコンどうしたらいいかわからないので調べられないし、しかたなく携帯から書き込んでます。

31:名無しさん@お腹いっぱい。
06/11/11 00:14:02
>>30
たぶん、その先輩とやらはわざとだなw 悪質なイジメだなwww

アプリ登録されてるかを見て、
このスレ読んで(っていっても新スレなんで、旧スレなんとかして読めよなw)対処汁
または上の方にあるリンクみれ

32:名無しさん@お腹いっぱい。
06/11/11 20:39:10
>>30
スタート→コンパネ→プログラムの追加と削除
System Doctorアインインスコ。

後はSpy-BotとAd-Awareでお掃除。

アンインスコせずにSpy-Botとかでレジストリ消しちゃうと駆除が面倒になるので注意。

33:30
06/11/12 04:01:10
ありがとうございます。解決しました。

34:名無しさん@お腹いっぱい。
06/11/12 04:58:43
「お仕事とご結婚が危険です」
URLリンク(vista.jeez.jp)
なんでわかったんだ?(´・ω・`)

35:名無しさん@お腹いっぱい。
06/11/12 06:08:20
これに似たの出た事あるw
夫婦間の亀裂が何たらかんたらw
童貞のニートに夫婦もクソもない

36:名無しさん@お腹いっぱい。
06/11/12 19:18:08
>>34
これ、おもしろい ^^

37:名無しさん@お腹いっぱい。
06/11/13 21:04:00
>>34
そんな奴がもう出たのか

38:名無しさん@お腹いっぱい。
06/11/13 21:12:40
>>34
Thnx

インターネット歴史の削除が出来るんならやってみてもらいたいもんだw

’90年代からのネット世界中の歴史を削除してくれよwwwww

39:名無しさん@お腹いっぱい。
06/11/14 11:57:42
>>34
うーーん Meadow Emacs-w3m でも反応するのね


40:名無しさん@お腹いっぱい。
06/11/15 16:51:30
IE-SPYADでおなじみのspywarewarrior.comにこんなページがある
Rogue/Suspect Anti-Spyware Products
URLリンク(www.spywarewarrior.com)
ここにたくさん載ってる

あとはスパイウェアガイドの
URLリンク(www.shareedge.com)
URLリンク(www.shareedge.com)
上2つも便利

41:名無しさん@お腹いっぱい。
06/11/18 14:03:27
さっきダウンロードソフト(NetTransport)が勝手に立ち上がってSystemDoctor?をダウソした。
ダウソされたexeファイルをゴミ箱から削除したけど、大丈夫なんかなあ。

42:名無しさん@お腹いっぱい。
06/11/18 16:31:54
>>41
実行してなければ大丈夫なはずだが勝手に起動してダウソした、という部分が気になるね。
なにか潜んでるといやらしいのでカスペルスキーのオンラインスキャンでもどうぞ。

43:名無しさん@お腹いっぱい。
06/11/18 17:00:42
詐欺ソフト:
ErrorSafe、WinFixer、WinAntiVirus、WinAntiSpyware、WinFirewall、WinAdBrocker、WinDriveCleaner、WinContentFilter
SystemDoctor、DriveCleaner


参考記事:
対策ソフトの「押し売り」に関する相談が急増―IPAが警告
URLリンク(www.itmedia.co.jp)
偽セキュリティ対策ソフト「SystemDoctor 2006」に日本語版が登場
URLリンク(internet.watch.impress.co.jp)
日本語のUIを持つ詐欺的セキュリティソフト「DriveCleaner」
URLリンク(internet.watch.impress.co.jp)
「誘導」の罠はブログやYouTubeにまで―油断も隙もないオンライン詐欺
URLリンク(www.itmedia.co.jp)

44:名無しさん@お腹いっぱい。
06/11/18 17:32:47
>>40
スパイウェアガイドだったら、こっちの方がまとまってるぞ
URLリンク(www.shareedge.com)

45:名無しさん@お腹いっぱい。
06/11/18 17:50:30
お、これは親切な方が情報提供を。乙であります♪

46:名無しさん@お腹いっぱい。
06/11/18 18:31:55
俺、NOD+ZAPro&プニルでActivXとJava切ってたのにWinAntiVirusに引っ掛かったよ('A`)
慌ててSpybotとWindowsDefender入れたけど普通にウェブ巡回してるだけで仕込まれた希ガス。
前日にスキャンして見つからなかったのに翌日巡回してPCの終了間際に検索したら引っ掛かったし。
洒落にならん

47:名無しさん@お腹いっぱい。
06/11/18 18:49:37
>>46
>WinAntiVirus
それどうやって検出したの?検出した画像うpし希望

48:名無しさん@お腹いっぱい。
06/11/18 18:53:26
>>46
>普通にウェブ巡回してるだけで仕込まれた希ガス。

ありえない。なにかしら怪しいやつをクリックしないとWinAntiVirusは悪さしないはずだが。

49:名無しさん@お腹いっぱい。
06/11/18 19:43:20
IE側のセキュリティ設定がザルだったんじゃないの?

50:名無しさん@お腹いっぱい。
06/11/18 19:52:26
「普通にウェブ巡回してるだけで仕込まれた」

それがほんとだったら、凄い感染力があると思うんだが・・・
おれWinAntiVirusのポップアップ広告あるところを何度も行き来したけど
なんともならんのだが・・・

51:名無しさん@お腹いっぱい。
06/11/18 20:51:46
46だが、踏んだとしたら萌え連のエロバナーくらいなんだよね。
それも直後にZAでスキャンしたけど何も表示されなかった。
無意識に踏んだとしてもActivXとJava切ってたし…
もしかしたらZAの誤検知かも知れんが如何せん焦ってたんで
隔離する前に該当ファイルを削除しちゃったんで調べようがねえ('A`)
ただ、WindowsApplicationsフォルダに入っていたみたいだから間違いないとは思うんだが....


52:名無しさん@お腹いっぱい。
06/11/18 21:18:28
>>51
ZA?NOD32はどったの?
まさかその該当ファイルってクッキーて落ちじゃないよね

53:名無しさん@お腹いっぱい。
06/11/18 21:25:36
>>51
>隔離する前に該当ファイルを削除しちゃった
それだとXPのプログラムの変更と削除のところで
項目にWinAntiVirusがまだ残ってるはずだよ。

54:名無しさん@お腹いっぱい。
06/11/19 06:29:18
俺昨日感染しちゃったよ…。
今日帰ったら駆除したいんだけど、昨日とりあえずアンインストールしただけじゃ電源が落ちたりで実行出来ないんですよ。
まずどうすれば良いでしょうか…?

55:名無しさん@お腹いっぱい。
06/11/19 08:32:44
>>42
SpybotとAd-Awareで診てみたら、J-WORDしかひっかからなかった。
不気味だ…

56:名無しさん@お腹いっぱい。
06/11/19 12:16:57
このソフトいいね。VSから乗り換えたよ

57:名無しさん@お腹いっぱい。
06/11/19 12:59:46
>>54
>>43に書かれている詐欺ソフトだけでは電源は落ちません。
何か他に問題点があると思われます。


復元を無効にしキャッシュを削除してから、セーフモードで起動しspybotやセキュリティソフトでスキャンしてみてください。

システムの復元を無効/有効にする方法
URLリンク(www.mcafee.com)
インターネットキャッシュとクッキーの削除 - ブラウザのゴミ掃除
URLリンク(www.higaitaisaku.com)
コンピュータをセーフモードで起動する方法
URLリンク(service1.symantec.com)

58:名無しさん@お腹いっぱい。
06/11/19 21:16:30
PerfectCodec入れたらだめよ。

59:名無しさん@お腹いっぱい。
06/11/19 22:22:44
URLリンク(www.perfectcodec.com)

60:名無しさん@お腹いっぱい。
06/11/19 22:35:29
ノートンで完全スキャン、sptbotでスキャンしても
やはりSystem doctorの画面が時々出てきて
正直ウンザリしてしまいます。
どうしたら出てこなくなるでしょう。

61:名無しさん@お腹いっぱい。
06/11/19 22:42:33
>>60
SystemDoctor 2006
URLリンク(internet.watch.impress.co.jp)

これのこと?

62:名無しさん@お腹いっぱい。
06/11/19 22:47:13
開けるのが怖いので開けませんが、多分そうです。
でもインストールとかはしていません。
ですが、何度もしつこく聞いてくるのでウザイです。

63:名無しさん@お腹いっぱい。
06/11/19 22:48:04
上の方であがっていた、カスペルスキーのオンラインスキャンを実行しています。


64:名無しさん@お腹いっぱい。
06/11/19 22:51:17
>>63
復元を無効にしてからやってね。^^

65:名無しさん@お腹いっぱい。
06/11/19 22:52:46
「復元を無効にする」ってどうするの?
やり方がわかりません。・゚・(ノД`)・゚・

66:名無しさん@お腹いっぱい。
06/11/19 23:01:15
>>65
Windows XP のシステムの復元機能を有効/無効にする方法
URLリンク(service1.symantec.com)

67:名無しさん@お腹いっぱい。
06/11/19 23:01:45
ごめんなさい、上の方見ていましたらありました。


68:名無しさん@お腹いっぱい。
06/11/19 23:14:15
すみません、カスペルスキーのオンラインスキャンの途中なのですが
ウイルスが1個と疑わしいオブジェクトが2個見つかってしまいました。
どうしたらいいのでしょう。
ノートンでは検知されなかったのですが、困ったなあ。

69:名無しさん@お腹いっぱい。
06/11/19 23:20:48
>>68
スキャンが完了して、怪しい名前がでてきたら検索して対処法を探し
それでもわからねば、またお越しください。

>ノートンでは検知されなかったのですが
ちなみにノートンのオンラインスキャンをすすめなかったのは
カスペルスキーの方が数多くのタイプを検知できるからなのです。

70:名無しさん@お腹いっぱい。
06/11/19 23:25:04
>>69
ご親切、ありがとうございます。
ノートンを買ったばかりだったので、更にカスペを買うのも
困ったなと思ったものですから。


71:名無しさん@お腹いっぱい。
06/11/20 00:29:25
ご親切な方、教えてください。

カスペでスキャンを行い、分かる範囲はすべて手動削除しましたけど
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4A4879BA.dat

All Usersの中にApplication Dataが見当たりません。
Application Dataは別のところにあったのですが、その中にはQuarantineのようなものは
無く、Quarantineのみでコンピュピューター内を検索しても見当たりません。
一体どこにあるのでしょうか?

手動で削除しようとしていますが、これのみ分かりません。

72:名無しさん@お腹いっぱい。
06/11/20 00:39:07
>>71
そいつはノートンが隔離してるやつ。
ノートンで隔離したものを削除すればいい。

73:名無しさん@お腹いっぱい。
06/11/20 00:39:45
>>70
買わなくてもたいがいのものは処理できるよ。^^

74:名無しさん@お腹いっぱい。
06/11/20 09:35:00
おはようございます。

親切に教えて頂きまして恐縮です。

>>72
「ノートンで隔離している」ところのフォルダ??が見つかりません。
どこにあるのでしょう。
「4A4879BA.dat 」を削除しようと検索したのですが、わかりません。

75:名無しさん@お腹いっぱい。
06/11/20 11:14:38
しつこく尋ねて申し訳ありません。
在り処は見つけましたが、右クリックで削除出来ません。
削除の仕方教えてください。

それとも気色悪いですが、そのまま放置していても大丈夫なのでしょうか。


76:名無しさん@お腹いっぱい。
06/11/20 12:05:46
先程youtubeを見ていたのですが、
突然「アダルトサイトの削除」についてインストールを要求されました。

私は女ですし、見ていたのはアニメです。
ネットは全く詳しくないので戸惑ってしまい「緊急ロック」を押してしまいました。

その後はヤフーが開けなかったので携帯からです…スレ違いでしたらすみません。これからどうすればもう一度ヤフーを開くことが出来るのでしょうか?

77:名無しさん@お腹いっぱい。
06/11/20 12:42:04
「緊急ロック」ということはウイルスバスターを使ってますか?
タスクトレイのバスターのアイコンを右クリックし、緊急ロックのチェックを外してみてください。

78:名無しさん@お腹いっぱい。
06/11/20 12:45:24
>>75
隔離しているのだから放置でおk

79:名無しさん@お腹いっぱい。
06/11/20 12:53:33
>>77
ウイルスはNTT西日本のセキュリティ対策ツールで対処しています。
心配になって今ウイルス検査を実行しています。

80:名無しさん@お腹いっぱい。
06/11/20 13:01:31
>>77
解除してネット接続出来ました!
本当に有難う御座いました。

81:名無しさん@お腹いっぱい。
06/11/20 16:58:43
SystemDoctorって詐欺だったんだ。
登録しなくて良かった…。

恐怖感を煽るような言いまわしばっかりだったから普通に怪しいと思った。
ただ、一瞬登録しようかと迷ったのも事実。

今回は助かったけど、こうゆう詐欺ソフトってどうやって見極めるんですか?
あと、もし引っかかったら、どうなってましたか?

82:名無しさん@お腹いっぱい。
06/11/20 18:04:55
>>81
>こうゆう詐欺ソフトってどうやって見極めるんですか?
詐欺ソフト、で検索してみるべし。
そうすればいくらでも見分けられるようになるよ。

>あと、もし引っかかったら、どうなってましたか?
まず間違いなく、あなたはここにきてたでしょう。

83:名無しさん@お腹いっぱい。
06/11/20 18:06:50
>>75
【ノートン】インターネットセキュリティ Ver.95【2007】
スレリンク(sec板)

84:名無しさん@お腹いっぱい。
06/11/20 21:36:47
SystemDoctorの顔がのっぺらぼうで怖い件について

85:名無しさん@お腹いっぱい。
06/11/20 23:45:40
セキュリティソフトで削除してもsystem doctor 2006がIE開くと出てくるので
思い切ってリカバリしようと思うのですが、ファイルと設定の転送ウィザードで
設定のバックアップをすると、復元した場合、リカバリしても同じ症状がでるんでしょうか?

86:名無しさん@お腹いっぱい。
06/11/20 23:49:20
>>84
それを言ったら、XPのコントロールパネルのアイコンも・・・

87:名無しさん@お腹いっぱい。
06/11/21 00:14:53
SystemDoctorのポップアップに遭遇できるサイトを教えて下さい

88:名無しさん@お腹いっぱい。
06/11/21 09:17:51
>>87
URLリンク(d-p.5u.com)

たぶん出ると思う・・・俺はここでやられた

89:名無しさん@お腹いっぱい。
06/11/21 12:59:17
drivecleanerにひっかかりました

ダイアログみておかしいと思ったんだよ



90:名無しさん@お腹いっぱい。
06/11/21 14:54:06
drivecleanerがしつこいんだが、どうにかならないの?

91:名無しさん@お腹いっぱい。
06/11/21 15:06:13
>90
コンパネに対象ソフトがある場合:
1) 復元を無効にする
2) コンパネから削除
3) 一時ファイルとクッキーを削除
4) セーフモードでspybotとセキュリティソフトでスキャン

コンパネに対象ソフトが無い場合:
上記1.3.4を試し、改善しなければテンプレ>>1の「Trojan.Vundoの駆除」を試す

正常になれば復元を有効に戻してもいいです。

参考:
 システムの復元を無効/有効にする方法
 URLリンク(www.mcafee.com)
 インターネットキャッシュとクッキーの削除 - ブラウザのゴミ掃除
 URLリンク(www.higaitaisaku.com)
 コンピュータをセーフモードで起動する方法
 URLリンク(service1.symantec.com)
 Trojan.Vundoの駆除
 URLリンク(www.higaitaisaku.com) 

92:名無しさん@お腹いっぱい。
06/11/21 15:43:58
>>91
素早い回答ありがたいのですが、インスコしたわけでなく、お誘いがしつこいと…
私も言葉足らずでした。

お誘いかかる時点で、すでに憑かれてますか?

93:名無しさん@お腹いっぱい。
06/11/21 17:52:47
偽セキュリティソフト「SystemDoctor 2006」をインストールしてみました ( ;´Д`)
URLリンク(d.hatena.ne.jp)

94:名無しさん@お腹いっぱい。
06/11/21 17:58:21
>>92
>お誘いかかる時点で、すでに憑かれてますか?
特定の場所だけで誘われるなら、おk
どこでも誘われているのなら、アウト、ブラウザが乗っ取られてるよ

95:名無しさん@お腹いっぱい。
06/11/21 18:48:42
自分もなぜかsystem doctor とdrivecleanerがほぼ同時に開くようになって
困っています。
ここで教えてもらってsystem doctorの方は何とか出なくなりましたが
時々drivecleanerは出てきます。(まるでお化けみたい。。)

あと変だなあと思うのが英語で書かれた「when U offer」と言うサイトが立ち上がって
あれこれ買うように薦めてくることです。
これが1日に数回立ち上がるので気色悪いです。

と、思っていたら数日振りにまたsystem doctorが出現。・゚・(ノД`)・゚・

96:名無しさん@お腹いっぱい。
06/11/21 19:37:37
先程drive cleanerのFree版をダウンロードしてしまったんですが普通にアンインストールしてしまったらまずいでしょうか?

97:名無しさん@お腹いっぱい。
06/11/21 19:46:57
コンパネで削除、とか言うけどコンパネには変なもんないんだが・・・。

98:名無しさん@お腹いっぱい。
06/11/21 20:26:52
>>95
when U offerについては調べてみますが、スパイウェアに感染している可能性が高いです。
ウイルス対策以外に何かスパイウェア対策は取っていますか?

>>96
普通にアンインストールして問題が起きなければおk。
でも>>91の手順の方がいいかと

>>97
>>91よく読め

99:名無しさん@お腹いっぱい。
06/11/21 23:11:45
system doctorにひっかかりますた。
Spybotで消せないんですがorz
インスコはしていなんですが、ネットやってるといきなり出てきてorz
何で調べればひっかかりますかね(´・ω・)

100:名無しさん@お腹いっぱい。
06/11/21 23:33:52
>>99
特定の場所ででるの?
それともいつでもでるの?

101:名無しさん@お腹いっぱい。
06/11/22 00:40:13
spybotとAd-Aware使ってるけど
削除できたがな

102:名無しさん@お腹いっぱい。
06/11/22 03:51:12
何も知らずにsystem doctorを購入しようとして、クレジット番号を入力してしまったんですけど…
これはヤバイでしょうか??

103:名無しさん@お腹いっぱい。
06/11/22 03:56:36
大丈夫かどうか調べてあげるから、番号教えなさい。
あ、あと暗証番号もね。

104:名無しさん@お腹いっぱい。
06/11/22 04:04:05
因みに、ちゃんと翻訳は出来ませんでしたが
『このカードは使えません』と出て
結局のところ購入は出来なかったんですが…


105:名無しさん@お腹いっぱい。
06/11/22 05:04:32
system doctorもカード番号とか入れさせて
金請求すんのかな?
カード番号変えたほうがいいんでね?

106:名無しさん@お腹いっぱい。
06/11/22 06:35:38
普通なページ見てたらアダルサイトがどーのこーの結婚できないなど
変なメッセのウィンドウが開いた。右上の×で閉じたが大丈夫なのかな?

107:名無しさん@お腹いっぱい。
06/11/22 12:36:41
>>106
>>90-91をみよ

108:名無しさん@お腹いっぱい。
06/11/22 12:55:29
そのページで開くだけなら問題なし。
出続けるならならおそらくスパイウェア感染です。
こちらをよく読んで対策してください。
URLリンク(www.higaitaisaku.com)

今回は回答しましたが、このスレは詐欺ソフトへの対策スレです
スパイウェアの一般的な対策はこちらへ
【総合】スパイウェア予防駆除 Part12
スレリンク(sec板)

109:名無しさん@お腹いっぱい。
06/11/22 13:11:17
・「感染している」という表示が出た
広告です。無視して決してクリックしないでください。
 対策方法:別になし。怖いなら>>91の1,3,4を実行。

・「PCが感染している」という表示が出てクリックした。
詐欺ソフトの対策ページに飛びます。Trojan.Vundoに感染の可能性あり
 対策方法:>>91の「コンパネに対象ソフトが無い場合」を試してください

・詐欺ソフトをインストールした
入っていても恐らく役に立ちません。出来るだけ駆除しましょう。
 対策方法:>>91の「コンパネに対象ソフトがある場合」の手順で駆除。
       詐欺ソフトのページが出続けるなら、>>1の「Trojan.Vundoの駆除」を試してください。

・インストールしてクレカで購入した。
上記手順でアンインストールし、カード会社へ相談してください。


以上、テンプレらしいものを作ってみましたが、修正をお願いします

110:名無しさん@お腹いっぱい。
06/11/22 18:37:31
( ^ω^)これは便利だお♪

111:96
06/11/22 19:55:51
たびたびすみませんm(__)m
昨日の者ですがどうもパソコンが昨日から接続できてないみたいで…
spybotやろうにもインターネットに通じないんです。
これはヤバイんでしょうか?

112:名無しさん@お腹いっぱい。
06/11/22 20:55:13
>>111
>>98で対処法を授けられてるけど、何か対処したの?


113:名無しさん@お腹いっぱい。
06/11/22 22:58:42
>>111
>>98が原因でネットに接続できなくなる事はありませんよ、他の事が原因です。
PC終了後モデムやルータ等のネットワーク機器の電源を落とし、約1分後に電源を入れても直らないならPC初心者板かプロバイダ板へどうぞ。


114:名無しさん@お腹いっぱい。
06/11/23 11:52:42
>>112-113
ありがとうございます。
ちゃんと通じるようになりました(^-^)

115:名無しさん@お腹いっぱい。
06/11/24 12:35:12
【hostsファイルでサイトをブロック WinXP/2000】
ファイル名を指定して実行に”C:\WINDOWS\system32\drivers\etc\”をコピペして「OK」

hostsファイルをメモ帳で開き
127.0.0.1 localhost
の下に下記を追加

0.0.0.0 errorsafe.com
0.0.0.0 amaena.com
0.0.0.0 winfixer.com
0.0.0.0 jp.winfixer.com
0.0.0.0 winantiviruspro.com
0.0.0.0 winantispyware.com
0.0.0.0 systemdoctor.com
0.0.0.0 jp.systemdoctor.com

これでサイトに繋がらなくなります。

こっちのほうが数が多いので参考になるかも
URLリンク(www.flcl.org)



116:名無しさん@お腹いっぱい。
06/11/24 22:37:30
your internetprivacy is being compromized...

インターネットエクスプローラーをクリックしてヤフーのHPを立ち上げようとしたら
上記の英語の見出しとともに英文がずらっと出てきました。クリックする所があったので
クリックしたらシステムドクターなんちゃらというHP?が出てきちゃいました。
なにがなんだかわかりません。どうすればよいでしょうか?

117:名無しさん@お腹いっぱい。
06/11/24 22:46:09
>>116
ページ全体に表示されていますか?それとも右下のバルーンに表示されていますか?
右下に表示されるなら↓を参考にしてください。
URLリンク(www.higaitaisaku.com)
システムドクターのページに飛ばされるなら、Trojan.Vundoに感染している可能性があります。
対策方法は>>91を参考にしてください。

118:116
06/11/24 23:12:04
117さん、レスありがとうございます!
>>91を試してみます。

119:名無しさん@お腹いっぱい。
06/11/25 09:43:26
今朝PCを開けたらdrivecleanerの画面が出てきて
ウンザリしていたら、ノートンが感知した。
やっとノートン先生が更新されて駆除?出来たみたい。
それにしてもノートンの更新って遅いなあ。

120:名無しさん@お腹いっぱい。
06/11/25 10:57:13
>>119
それ、6月に対応してたはず
今までノートンのアップデートしてなかったの?
それとも亜種?

121:名無しさん@お腹いっぱい。
06/11/25 11:21:20
>>120

ノートンの更新はずっとやっているけど、今朝初めて感知した。
まだsystem doctorの画面は出てこないけど、感知するのかどうか??
昨日は感知しなかった。。

122:名無しさん@お腹いっぱい。
06/11/25 11:22:40
test

123:名無しさん@お腹いっぱい。
06/11/25 11:24:09
>>120

ゴメン。
履歴を見たら既に2回も感知していた。


124:名無しさん@お腹いっぱい。
06/11/25 17:38:44
URLリンク(www.vipper.org)

125:名無しさん@お腹いっぱい。
06/11/25 21:47:39
>>115
0.0.0.0 drivecleaner.com はやらんでいいのか?

126:名無しさん@お腹いっぱい。
06/11/25 22:52:39
SystemDoctor感染していますよ!ってポップアップがウザいんですが。
>>99さんと同じ現象が起こっています。どうしよ・・・。
ヒントください。

127:名無しさん@お腹いっぱい。
06/11/25 22:53:31
ヒント:このスレを全部読む

128:名無しさん@お腹いっぱい。
06/11/26 03:20:35
こんなの出てるみたいだけどどうかな?
URLリンク(www.new-akiba.com)
ギブアップする前に試してみれば?

129:システムドクターのhp
06/11/26 12:27:53
スピードアップ、奇麗なシステム維持
メイン機能
ハードディスクエラーを修理します
ファイル及びデータの損失を阻止します
パソコンの破損しているファイルを修理します
インターネット活動の形跡を削除します。 問題
お客様が知らず多数の悪質で不用なファイルがハードディスクにあります。
このファイルはディスクの開き領域を占め、システムを減速します。
このプログラムを通じてハードディスクの開き領域を回復できるのを
ご存知ですか?
解決方法!
SystemDoctorはパソコンにある情報の管理を可能にさせる。
このプログラムで不要なファイルの削除、
データの損失の阻止及びディスクを整理できます。
システムに早いクリーニングの実行がお望みですか?
パソコンからエラーを削除したいですか?
SystemDoctorを試して、パソコンは確実に向上します。


上質なパソコンを!
ダウンロード後に、SystemDoctorを使用できます。
アプリケーションが機能していることも不要なファイルを削除
していることも気づきません。 インストールするだけで、
プログラムはシステムの安定性を危険にさらすすべての
ファイルを削除します。


SystemDoctorは誰に向いていますか?
System Doctor 2006 はコンピュータの機能を使いこなせるために
最適であります。あなたのパソコンはお宅または仕事で毎日使用する
大切なツールなら、不用なファイルを削除し、ハードディスクを整理
するこのプログラムはあなたにとって、最適なオプションになります。

130:名無しさん@お腹いっぱい。
06/11/26 12:29:08
詐欺だと思ってみるとアホ丸出しだな

131:名無しさん@お腹いっぱい。
06/11/26 16:49:46
>>125
やって下さい、適当に集めてみた
URLリンク(www.vipper.org)

132:名無しさん@お腹いっぱい。
06/11/26 17:12:11
>>128
こんなの出たんだね。でもゴミが残るかが気になる

そこから作者のHPで対応してるマルウェアリストを見たら、WinAntiVirus2007なんて出来たんだなw

133:名無しさん@お腹いっぱい。
06/11/26 18:51:02
>>128
まさにこのスレの為のソフトだと思うが、ネトランで紹介というのがちょっと・・・
色々やって駄目だったらいいかも

134:名無しさん@お腹いっぱい。
06/11/26 23:52:09
SystemDoctorのポップアップが出てくるようになってしまったので、
このスレに書いてあるように復元を無効にしてキャッシュとか消して
セーフモードでAd-Awareとノートンでスキャンして出てきたのを消してみました。
そうしたら次に起動したときにIEが開かなくなってしまったんです。
アイコンをダブルクリックすると数秒はハードディスクのランプが点滅するのですが、
そのあとうんともすんともしなくなってしまいます。
それで電源を消そうとするとWINDOWSを終了していますの画面になる直前に一瞬だけ
ブラウザが開き、その後すぐ電源が消えてしまいます。

どうしたら良いでしょうか?

135:名無しさん@お腹いっぱい。
06/11/27 01:16:33
>>134
>>128
ダメならOS入れなおし

136:名無しさん@お腹いっぱい。
06/11/27 06:09:29
余計に悪くなるだけ。

137:名無しさん@お腹いっぱい。
06/11/27 06:47:38
>>134
>>32

138:134
06/11/27 15:15:05
>>135
>>137
コンパネ見てもそれらしきものは見当たらないんですよ。
128を試しても大丈夫でしょうか・・・

139:名無しさん@お腹いっぱい。
06/11/27 15:17:49
>>134
何が検出されて消したの?

140:134
06/11/27 16:32:32
>>139
すいません。
それをよく見ないでとりあえず消しちゃったんですよ・・・

141:名無しさん@お腹いっぱい。
06/11/27 17:16:47
>>140
レジストリ絡みの気がするけど、できる事を思いつくだけ書いてみる

・隔離しているオブジェクトの修復
・システムの復元を有効に戻して、復元ポイントがあればそこまで戻す
・別のブラウザが入っているなら、それで繋がるか試す(LANドライバ等の問題と切り分け)
・IEの入れ直し

全部駄目ならクリーンインストールしかない希ガス

142:134
06/11/27 17:32:23
いろいろ試してみたんですが、
起動したあとにタスクマネージャのプロセスを見ると、
IEXPLORE.EXEが最初からあり、プロセスの終了でそれを消すと、IEを開くことができます。
それでIEを開くとプロセスにIEXPLORE.EXEが2つ同時に出てくるんですが正常でしょうか。
また、それで開いたIEである程度普通にブラウズできるのですが、
新しいウインドウを開いて表示するようなページのリンクを踏むと固まってしまいます。
というか2つ以上のIEのウインドウを表示させることができません。
これもプロセスの終了でIEXPLORE.EXEをすべて消すとまた開くことはできます。

あと、一度システムの復元を無効にしてしまったので正常な状態のときの復元ポイントはありません。
>>128もすべて試してみましたが、何も検出されませんでした。

143:名無しさん@お腹いっぱい。
06/11/27 20:47:51
>>142
ノートンスレ見てて思い出したが、JWORDが入ってたんじゃないか?


144:名無しさん@お腹いっぱい。
06/11/27 23:36:30
systemdoctorの会社って逮捕できねーのかな

145:名無しさん@お腹いっぱい。
06/11/28 02:06:39
>>142
正式にSystemDoctorインスコしてからアンインスコするか、>>128 実行するかしてみたら?
それかコレ
Windows XP で Internet Explorer および Outlook Express を再インストールまたは修復する方法
URLリンク(support.microsoft.com)
とか

そこまでこじれたら俺ならOS再インスコするわ。直っても気持ち悪い。

146:名無しさん@お腹いっぱい。
06/11/28 02:23:11
>>134
もしかしてXPじゃないとか

147:134
06/11/28 07:47:00
書き忘れてましたがXPです。
JWORDも入っていないようです。
とりあえずいろいろ試してみます。
何か解決案思いつきましたらよろしくお願いします。

148:名無しさん@お腹いっぱい。
06/11/28 18:29:48
drivecleanerをインストールして慌ててアンインストールしてしまったんですが、HDのデータなどの流出は無いんでしょうか?
どこかで全部流出するという事を聞いたので不安です
drivecleanerの件は散々話題に上がったと思いますが、本当にわからないので教えて下さい

149: ◆N9P3SuvBPo
06/11/28 18:43:46
>134
まさかとは思うけど
Trojan-Downloader.Win32.Agent.bbfとか言う奴だろうか?

一応、HijackThisのログ貼ってもらえないか?
ログの中にログオンユーザー名が本名のところは、userに変更

150:名無しさん@お腹いっぱい。
06/11/28 22:02:54
>>148
>HDのデータなどの流出は無いんでしょうか?
ありません(マジ)

151:名無しさん@お腹いっぱい。
06/11/28 23:53:16
>>150
ありがとうございました

152:名無しさん@お腹いっぱい。
06/11/30 23:14:02
インターネットをしてると
「グリーンカード抽選」とか変なポップアップ広告が出てくる。
最初は1つずつ出てきたのだが、今は2~3つ一気に出てきて物凄いうっとうしい

WinAntiVirusがパソコンに入ってからなんだよね
前スレを見てもこの症状が出てきた人が見当たらなかった
どうにかならないものか…

153:名無しさん@お腹いっぱい。
06/12/01 01:45:55
>>152
スパイウェアが入り込んでる可能性が高いですね。
またWinAntiVirusを駆除する際に>>91の手順通りに行わないと、いろんなゴミが残っている可能性があります。

ここでスキャンしてみてはどうでしょうか?
Webroot Spy Audit - PCに潜むスパイウェアを無料でスキャンできます
URLリンク(www.webroot.com)

マルウェアの通常の対策方法はこちらが詳しいです。
スパイウェア、ウイルスなどマルウェア関連のトピックス
URLリンク(www.higaitaisaku.com)
但しソフトをインストールする場合、現在使っているセキュリティソフトによっては相性の問題があるので、該当スレを読んでから導入するように。

次回質問する時は、OS、セキュリティ対策方法、何を試したかを書いてくれると回答がしやすいです。

154:名無しさん@お腹いっぱい。
06/12/03 23:33:47
さっきSystemDoctorが出てきて、ダウンロードの画面まで行ってしまったが
怪しいのでキャンセル、ノートン先生にスキャンして駆除してもらった

まだ危険だったりする・・・?

155:名無しさん@お腹いっぱい。
06/12/03 23:44:26
とりあえずクッキー消しとくか

156:名無しさん@お腹いっぱい。
06/12/04 00:19:19
クッキー消しました

157:名無しさん@お腹いっぱい。
06/12/04 01:51:23
あとは定番ソフトでスキャンして何も出なかったらおkってことで。

158:名無しさん@お腹いっぱい。
06/12/05 19:44:59
URLリンク(errordoctor.com)
URLリンク(errordoctor.com)

159:名無しさん@お腹いっぱい。
06/12/05 22:01:15
それは詐欺ソフト…とはいえない。ただ単に性能がくそ悪いレジストリクリーナーだ。

160:名無しさん@お腹いっぱい。
06/12/05 23:12:22
インスト不要で自作自演スパイウェアを検出&除去するRogueRemover
URLリンク(www.new-akiba.com)

RogueRemover update history
URLリンク(www.malwarebytes.org)

161:名無しさん@お腹いっぱい。
06/12/06 19:49:23
アドウェアインストールあの手この手、今度は「エラー表示」を装う手口
サーバエラーの表示に見せかけて偽の対策ソフトウェアをインストールさせようとするスパイウェア/アドウェアが登場した。
URLリンク(www.itmedia.co.jp)

162:名無しさん@お腹いっぱい。
06/12/07 08:41:41
SystemDoctorうぜえええええええええええええ
エラーがいっぱいみつかったとかでるけどいらないからインストールしないように窓とじようとしてもしつこくインストール強要してきやがる。
つか本当はエラーないのにインストールさせて金取るなんて詐欺やろ???
Σ(゚д゚lll)アブナッ ! 最近どんどん悪質になってきてるなあ。ε-(ーдー)ハァ

163:名無しさん@お腹いっぱい。
06/12/07 15:31:37
ErrorProtector
URLリンク(errorprotector.com)

164:名無しさん@お腹いっぱい。
06/12/08 08:49:05
/(^o^)\なんてこったい
URLリンク(www.vipper.net)
URLリンク(www.vipper.net)

165:名無しさん@お腹いっぱい。
06/12/09 18:58:41
System Doctor、怪しかったのでインストールはしてないんですが、
ずっと、警告画面みたいのが出て来てゲンナリしてるんですが・・。
ノートンでも治らないし・・・。
どうすればいいか教えてください!!(´・ω・)

166:名無しさん@お腹いっぱい。
06/12/09 21:21:39
>>165
SpyBot S&Dでスキャンしてみ

167:名無しさん@お腹いっぱい。
06/12/09 22:38:24
インストールしてないけど警告画面が出るって言う人結構多いけど、これはどういう事よ?
インスコした(された)けど気付いてないって事だよね?

168:名無しさん@お腹いっぱい。
06/12/09 22:39:56
他スレにあったんだけどこれってすごくない?
URLリンク(www.freedownloadscenter.com)

169:名無しさん@お腹いっぱい。
06/12/09 23:41:39
すげーw
前から欲しくて探してたんだよ、ありがとうー

170:名無しさん@お腹いっぱい。
06/12/10 10:52:03
スレリンク(pcqa板:19番)


171:名無しさん@お腹いっぱい。
06/12/10 15:00:33
>>170
確認したけど無かった。しかし警告画面が何回も出る。

172:名無しさん@お腹いっぱい。
06/12/10 15:35:40
>>171
>>170は大嘘だから、消しちゃだめだよw

173:名無しさん@お腹いっぱい。
06/12/10 17:55:33
spypotでsystemdoctor削除したら次何をすればいいの?

174:名無しさん@お腹いっぱい。
06/12/10 18:53:23
それで異常がなければおk

175:名無しさん@お腹いっぱい。
06/12/11 09:32:52
朝出社してPC立ち上げたら、いきなりSystem Doctorのポップアップ('A`)
spybotをアップデートした上でスキャンしてみたら、

「おめでとう! スパイウェアは検出されませんでした!」

の表示・・・。
どーなってんだー(ノД`)

176:名無しさん@お腹いっぱい。
06/12/11 11:29:43
今度はdrivecleanerの警告がポップアップ・・・orz
spybotでスキャンしても、やっぱり「おめでとう!」云々・・・

訳わかんねぇ(ノД`)

177:名無しさん@お腹いっぱい。
06/12/11 12:49:33
セーフモードで駆除しないと消えないよ。
自分も何度やってもそうだったから。

178:名無しさん@お腹いっぱい。
06/12/11 13:16:32
SpyBotで駆除出来ると思ってるのかね?
SpyBotなんて駆除後のゴミ処理に使うも。いきなり使ったら場合によっては駆除が余計しづらくなるだけ。

179:名無しさん@お腹いっぱい。
06/12/13 12:29:37
DriveCleanerのサイトでOS、Webブラウザ、IPアドレス、接続地点の情報が
表示されたんだ。
OSはWindows XP、IPアドレスも正しい値だった。
WebブラウザはFirefox 2.0なのに1.5.0.7と表示、接続地点は日本国内なのに
ウクライナのキエフと表示。
いい加減だと思った。

180:名無しさん@お腹いっぱい。
06/12/13 13:10:16
>>177
spybotにてセーフモードで駆除

「おめでとう!・・・云々」の表示

様子見

今、System Doctorのポップアップが出た

もう(ノД`)ダメポ

181:名無しさん@お腹いっぱい。
06/12/13 13:38:51
>>180
立ち上げ時のポップアップ表示なら、スタートアップに登録されているだけとか?
以前、そんなアドウェアがあったような…
msconfigでスタートアップとかサービスとかの確認はしたの?



182:名無しさん@お腹いっぱい。
06/12/13 13:48:33
>>181
> 立ち上げ時のポップアップ表示なら、スタートアップに登録されているだけとか?

立ち上げ直後じゃないです。
朝立ち上げてそのまま仕事して、昼休みに飯食って帰ってきたら
ディスプレイにデカデカとポップアップが・・・(ノД`)

183:名無しさん@お腹いっぱい。
06/12/13 17:53:13
>>182
System Doctorの場合、普通は
スタート→コントロールパネル→プログラムの追加と削除、System Doctorのアインインストール
その後Spy-BotとAd-Aware
これでだいたい解決なのだが、System Doctorをアインインストールした?

184:名無しさん@お腹いっぱい。
06/12/13 21:00:46
Trojan.Vundoじゃないの?

Trojan.Vundoの駆除
URLリンク(www.higaitaisaku.com)

185:名無しさん@お腹いっぱい。
06/12/14 11:21:38
higaitaisaku.comで情報が更新されてたので貼っとく

Trojan-Downloader.Win32.Agent.bbfの対処法
URLリンク(www.higaitaisaku.com)


186:名無しさん@お腹いっぱい。
06/12/14 18:04:36
ごちゃごちゃ言わず再セットアップしちまいな。

187:名無しさん@お腹いっぱい。
06/12/14 21:30:16
>>180

セーフモードでノートン駆除したら出なくなったお。

188:名無しさん@お腹いっぱい。
06/12/18 21:16:01
これってyoutubeにもなかった?

189:名無しさん@お腹いっぱい。
06/12/18 21:26:41
>>188
>>43

190:名無しさん@お腹いっぱい。
06/12/22 04:38:08
岡村さん、youtubeの詐欺広告にパニクる
URLリンク(www.youtube.com)

191:名無しさん@お腹いっぱい。
06/12/22 12:01:20
バロスwwww

192:名無しさん@お腹いっぱい。
06/12/22 12:41:35
突然ですがSystemDoctorをインストールしてしまい、カード番号を入力して支払いをしてしまったのですがどうすればいいでしょうか?
ご指導お願いします。

193:名無しさん@お腹いっぱい。
06/12/22 12:49:27
激しく落ち込む。
続いてカード会社に連絡してそのカードが悪用されないよう番号を変えてもらう


194:名無しさん@お腹いっぱい。
06/12/22 13:02:41
わかりました。
ありがとうございます。
お金の方はもうかえってこないんでしょうか?

195:名無しさん@お腹いっぱい。
06/12/22 13:32:19
>>194
カード会社に相談してみたら?
多分無理だとは思うけど・・・

196:名無しさん@お腹いっぱい。
06/12/22 13:43:54
そうですか・・・
インターネット上では4500円の支払いと表示されたんですが実際の請求額が違うということはありえるんでしょうか?

197:名無しさん@お腹いっぱい。
06/12/22 13:46:06
過去スレをたどって見ると判ったとおもう
ッ無茶苦茶な金額請求ではなかったと記憶してるが
怪しいとこに流れたのは事実なので素早く対処しましょう

198:名無しさん@お腹いっぱい。
06/12/22 14:37:11
はい、ありがとうございます。
クレジット会社に電話して再発行の手続きをしました。
過去スレを見てみるとそのままの金額での請求だったので安心しました。


199:名無しさん@お腹いっぱい。
06/12/22 14:45:58
>>180
ウチも同じ感じだと思うんで。

XP通常モードでNIS2005にてスキャン→検出0。

XPセーフもーどにてNIS2005起動できず→断念。

XP通常モードでSpyware Doctorでクイックスキャン→Documents and Settings下ユーザ名下Cookies等に検出17 削除→ポップ出現。

XPセーフモードでSpyware Doctorでフルスキャン→レジ値27程検出→削除→ポップ出現。

XPセーフモードでエクスプローラー等でドライブなりフォルダを右クリからNIS2005でスキャン→検出17 削除→今の所治まってる。

NIS2005はセーフモードではアプリ自体を起動出来ないらしく手間取った。
Adware.Cashfestaが1 Downloader感染が16あったよ!!!

200:名無しさん@お腹いっぱい。
06/12/22 16:09:55
わりぃ
Adware.CashfestaじゃなくてAdware.CashFiestaだね。ゴメン!

201:名無しさん@お腹いっぱい。
06/12/23 15:10:13
インスコするとこだった、あぶねーあぶねー

202:名無しさん@お腹いっぱい。
06/12/24 20:10:19
URLリンク(arena.nikkeibp.co.jp)


203:名無しさん@お腹いっぱい。
06/12/26 16:41:36
インストールしてないのにいちいちsystem doctorが出てきてウザくてしょうが
なかったんだけど、通常とセーフモードでSpy-Botとノートンかけたら一切出て
こなくなった。このスレに感謝

204:名無しさん@お腹いっぱい。
06/12/27 00:21:29
DriveCleanerをアンインストールした際、この製品をアンインストールする理由を選んで送信してくださいと出たのですが選んで送信ボタンを押しても送信できず適当に閉じるを押したらアンインストールができました この場合、送信されているのでしょうか?

205:名無しさん@お腹いっぱい。
06/12/27 00:37:45


206:名無しさん@お腹いっぱい。
06/12/27 18:56:22
>>95 と同じ状態だった。
ずっとWhen U offerだかが出てきてた。
コンパネのプログラムの追加と削除見たらWhen U offerだかがあったから
アンインストしたらたぶん消えたよ。
セーフモードでSpybotとか、FixVundoとかVundoFix試しても何も検出できなくて困ったよ。
このままずっと出てこなかったらシステム復元を有効に戻せばOKかな?
ちなみに、現象はIEを起動してると不特定サイトで不定期にポップアップウィンドウが出てくる。

207:名無しさん@お腹いっぱい。
06/12/28 00:57:24
linuxの火狐でshoutcastのページを表示したら突然systemdoctorのポップアップが出てきた。
明らかに変なニホンゴだったので即分かったけどねちっこくポップアップ出してきた。
linuxだからDLしても実行できるわけないと思ってたけど
よく考えたら今時のlinuxはエミュレータでexe実行できるから危なかったよ(・ω・`)

セーフモードでウィルススキャンしないと出てこないのはrootkitの一種なのだろうか。

208:95だけど
06/12/28 23:51:37
セーフモードでノートンしてやっと出なくなった。
(Spybotとかでは全然効果なかったです。。)

209:名無しさん@お腹いっぱい。
06/12/29 00:41:25
いやらしいタイプは、Spybotや名の知れたソフトを無効化してくるので
信頼すべきアンチウィルスソフトで退治しなければならんパターンもあるよ
おれの知人が、知らぬ間にウィンフィクサーを入れてしまったのだが
Spybotを無効化してきくるわ、アダ部屋サイトに書いてある方法を全部試したけど
なぜか、全然駆除できなくて、だめもとで体験版NOD32でフルスキャンさせたら
見事に発見して削除できたことあったしね
なお、ウィンフィクサーといっしょにトロイ&ウィルスまで潜入されてたらしい(笑)

210:名無しさん@お腹いっぱい。
06/12/29 22:53:39
Zlobか…

211:名無しさん@お腹いっぱい。
06/12/30 15:44:55
>>209
NODの宣伝乙&もっとよく探せ。

212:名無しさん@お腹いっぱい。
06/12/30 17:29:49
知人が出会った体験談に宣伝も、探せもないだろが、このタコスケが

213:名無しさん@お腹いっぱい。
06/12/31 03:11:44
どうしてもだめな人は再セットアップすれば?

214:名無しさん@お腹いっぱい。
06/12/31 06:18:33
知人の体験談多いっすね

215:名無しさん@お腹いっぱい。
06/12/31 23:00:29
toolbarのところにsystemdoctor関係のbarが入ってしまい消せずに
困っております。消す方法を教えてもらえませんでしょうか?

216:みんなこれ見て怒れ
07/01/07 00:14:50
CounterSpyという(正規の)スパイウエア対策製品を開発しているSunbelt社のスタッフが、
klikrevenueという偽装アンチスパイウエアのメーカーのパーティーに潜入しています。

URLリンク(sunbeltblog.blogspot.com)
の12月1日の記事 Party in Pragueをご覧ください。

217:名無しさん@お腹いっぱい。
07/01/08 13:48:38
>214
ソース出す必要無いからな

218:名無しさん@お腹いっぱい。
07/01/10 01:24:23
SystemDoctorを仕込まれたけど、原因はDaemonToolsっぽい。

219:名無しさん@お腹いっぱい。
07/01/10 05:24:08
>>218
まじ?スパイウェア入ってるのは知ってたけどSystemDoctorだったのか。
確かVer4系から入ってる。あれはインストール時にSearch Barを
インストールするチェックを外せばスパイウェアも入ってこないはず。

220:名無しさん@お腹いっぱい。
07/01/10 11:42:32
俺はガチでこれつかったら出なくなった。
ノートンでは検索されなかったけど、こっちでは8コも検出された。
だからこれ、お勧めするよ
URLリンク(cowscorpion.com)

221:218
07/01/10 11:54:57
>>219
正確には、Daemonのサーチバーと共にWhenUがインストールされ、それがSystemDoctorを仕込んでる様な挙動だった。

222:名無しさん@お腹いっぱい。
07/01/10 20:04:24
>>220
バイドクター
URLリンク(security.okwave.jp)
ANo.3

223:名無しさん@お腹いっぱい。
07/01/10 21:41:38
>>222
wwマジでつか!!?????

224:名無しさん@お腹いっぱい。
07/01/11 00:02:57
ええ、マジなんです

225:名無しさん@お腹いっぱい。
07/01/11 18:29:54
バイドクターは韓国製

226:名無しさん@お腹いっぱい。
07/01/11 19:50:19
確かにやるたびに毎回10個以上検出されるのはおかしいかも・・・

227:名無しさん@お腹いっぱい。
07/01/11 20:36:44
うん、確かにおかしいと思う・・・

228:名無しさん@お腹いっぱい。
07/01/11 22:37:12
  | /!   .:.:.:.:./.:/  |' !.: ∨.:.:.:.:.:    リ   \`ヾー弋:.:..}} :jリ
  l/ |   :.:.:.:.〃/   Vi.:.:.:l:.!:.:.:.:.  j / /   ヽ、`''ー∨ j/
    l   :.:.:./ {:.{    Vヽ:N:.:.:.: _/匕仡`     ,>‐!<
    ヽ :.:.,'  ヽ!    ヽ f八:. ノ/イf_チ:::|    ′ {   ヾ  わたしのサイトに
     \:.{        `ゝ _V|i.  r'_;ン     /^i ノ`ヽ リ   あそびにきてね
      ヾ、           `'|ト,、     f´ ̄/ /ハ′  レ′   
                  , -‐<iヘ> 、. _ゝ イ // }∨ │   マンガどっとこむ
               l    \ヽヽ   了i| j〈 〈〉 l  l  URLリンク(www.rawmanga.com)
               |     ∨∧ー-、 :|   l. ',  ヽ
                 !      ∨∧   _j   |  }  ヽ    おねがい!
               ',      V_ム-‐' 〉  }  '  ̄`ヘ
スパイウェア入り。


229:名無しさん@お腹いっぱい。
07/01/13 17:29:57
こんなソフト発見!
これはいいと思うよ
URLリンク(cowscorpion.com)

230:名無しさん@お腹いっぱい。
07/01/19 14:25:52
>>229
それ凄くいいんだけど、最近のバージョンアップでうちの環境では動かなくなってしまったよorz

231:名無しさん@お腹いっぱい。
07/01/22 23:50:49
セーフモードでのノートンスキャンて大体どれくらい時間かかる?

232:名無しさん@お腹いっぱい。
07/01/24 01:26:01
URLリンク(www.easyspyremover.com)
このサイトからツールを落としてインストールしたんだけど詐欺ソフトだったりする?

233:名無しさん@お腹いっぱい。
07/01/24 23:17:52
>>232
一時期SpywareWarriorのリストに入ってたけど現在は外れてるから大丈夫っぽい

234:名無しさん@お腹いっぱい。
07/01/24 23:59:01
そうですか、よかった・・・
フリーって書いてあるのに駆除しようと思ったらキー?を入れろってでたからアンインストール
したのにタスクバーのプロパティーを見てたらスタートアップにこっそり入ってて
コントロールパネルで再インストール&アンインストールしたけど消えなくて
プログラムファイルフォルダに残ってたiniファイルを消したらなくなりました・・・

235:名無しさん@お腹いっぱい。
07/01/25 18:08:27
>>233
結局危ないんじゃまいかwww

236:名無しさん@お腹いっぱい。
07/01/25 18:12:31
ソフト名にremoverが入ってるやつは
全部スパイウェアに見えてくる。

237:名無しさん@お腹いっぱい。
07/01/26 02:19:08
システム構成ユーティリティで見たらまだスタートアップに入ってるーーーorz

238:名無しさん@お腹いっぱい。
07/01/26 13:34:45
システム構成ユーティリティでスタートアップから外したのにまた入ってる・・・
しかもかいてある場所が消したフォルダとexe。何も無いのになんで・・・?

239:名無しさん@お腹いっぱい。
07/01/26 13:44:34
>>238
カスペルスキーのオンラインスキャンでもやってみる

240:名無しさん@お腹いっぱい。
07/01/26 16:04:45
カスペ、avast、シマンテック、トレンドマイクロ、bit、ウイルスドクター、ノートン、Ad-Awareで異常ないです。
セーフモードでavast、bit、Ad-Aware、アンチドートをやったけどなにもなし。
でもシステム構成ユーティリティでスタートアップから外しても復活してる・・・orz
トップページの商品画像みたいのが写真じゃなくてCGだから変だとは思ったんだよ・・・

241:名無しさん@お腹いっぱい。
07/01/26 17:19:12
>>236
Nomanの無償ツールの名がremoverな件

242:名無しさん@お腹いっぱい。
07/01/26 21:38:37
Note on Easy SpyRemover: Easy SpyRemover was listed on this page because of concerns
with false positives and inadequate scan results. Testing with the latest version of the program
indicates that the problems with earlier versions have been satisfactorily resolved. Thus, we
can no longer consider Easy SpyRemover to be "rogue/suspect" anti-spyware.

大丈夫そうではあるが

243:名無しさん@お腹いっぱい。
07/01/26 21:46:17
ただ、サイトの作りは限りなく怪しいな。
ライセンス料が必要にもかかわらず、フリースキャンと称して
ソフトをダウンロードさせようとするところとか。

244:名無しさん@お腹いっぱい。
07/01/26 21:58:54
easy spyremover

URLリンク(www.easyspyremover.com)
All orders are backed by our unconditional 8 week money back guarantee.

If you are unhappy with our software for any reason simply contact us within 8 weeks
of your purchase and receive a full refund. You've got abolutely nothing to lose.

spysheriff
URLリンク(www.spy-sheriff.com)
Shop safely at www.spysheriff.com with the SpySheriff 100% satisfaction guarantee. If for any
reason you are not happy with your purchase, simply contact our customer support staff within
30 days, and we will refund 100% of the purchase price with no questions asked. At
www.spysheriff.com your security and satisfaction come first. If you're unhappy, we're unhappy
and we'll make sure that won't happen.

両方とも満足行かなければ返金の文面があって、イラストも似ている。

245:名無しさん@お腹いっぱい。
07/01/27 21:30:02
どうにもならないからダメ元でシステムの復元をしたら消えたーーーーー!
疲れた・・・orz

246:名無しさん@お腹いっぱい。
07/01/27 23:43:14
無害でもmsconfigで見ると消えないものはけっこうあるけどね。
おれはcleanerで消したはずなのにATIのドライバ関係が消えてない。
あとはAlcoholとNeroも消えてないな。

247:名無しさん@お腹いっぱい。
07/01/28 01:32:54
DriveCleanerとか出てくる奴がウザいんだが
ここからのアクセスをブロック出来ないの?

対処法方教えて

248:名無しさん@お腹いっぱい。
07/01/28 17:19:29
インターネットオプションの制限付きサイトに 「jp.drivecleaner.com」を登録する

249:名無しさん@お腹いっぱい。
07/01/29 02:12:52
マジレスありがとう!

これで鬱々しいダイアログはもう出てこなくなった訳か。
ざまーみろ詐欺サイトめ、凄くせいせいしたよ

250:名無しさん@お腹いっぱい。
07/01/29 17:28:18
そんなあなたにie-spyad

251:名無しさん@お腹いっぱい。
07/01/29 22:44:57
Virus Chaser (シェアウエア)もなんかおかしかった。
一応体験版(14日まで使える)使ってたんだが、ネットに繋いでないのにインジケーターが
常時点灯してて、PG2で見てみたらなんか似たようなIPがアクセスしてて(末尾の数字だけ違う)
おかしいなとおもってタスクマネージャ見たらvcrmon.exeってのが稼動してた。
URLリンク(www.avira.com)

本体のexeファイルとこれがセットになってインスコされたのかな?それとも別の所で
感染したのかわからんがとにかく挙動がおかしかったからアンインスコしたんだが
スタートメニューも消えてないし、フォルダの中身も変わらず。強制的に消してみたがロック
されて削除できん。アンロッカー使ってもダメだったからセーフモードにしたら削除できた。
ファイヤーウオールで本体のexeとvcrmon.exeをブロックしたらインジケータもPG2も正常に
戻った。結構ネットで宣伝してるとこなんでわざとじゃないと思うけど。ちなみにアップデートも
一回きりで一週間経っても更新は無かった。



252:名無しさん@お腹いっぱい。
07/01/29 22:48:50
俺のPCが先に感染しててこういう結果になったのであって
Virus Chaserがそれでおかしくなってしまったのかもしれんが。
でもこういうのは初めてだったので。

253:名無しさん@お腹いっぱい。
07/01/30 07:51:04
おれはVirus Chaserを使ってて
こっそりプログラムを少しずつ消していくウィルスに感染してしまってからは
NOD32に乗り換え、2年使ったが現在まで感染なし
また、カスペも別なPCに入れているがこちらも快調

254:名無しさん@お腹いっぱい。
07/01/31 23:56:17
PC初期化してから2chで相談してないのを思い出した俺でしたっと。

(systemdoctor

255:名無しさん@お腹いっぱい。
07/02/03 01:12:13
SystemDoctorインストールされそうになった
こえー

256:名無しさん@お腹いっぱい。
07/02/09 22:59:29
winantivirusのポップアップがしぶとく残留してる、地獄だねコレは

257: ◆ICBMdY8nYs
07/02/09 23:11:38
そんな・・・・

258:名無しさん@お腹いっぱい。
07/02/10 16:50:48
女の独り言

259:名無しさん@お腹いっぱい。
07/02/14 12:13:55
今日Spybot検索したらSystemDoctorがいつの間にか仕込まれてて(((;゜Д゜)))ガクガクブルブル
デーモンツールが勝手に動いた時があったからあの時か…怖い

260:名無しさん@お腹いっぱい。
07/02/14 17:47:45
さっきSystemDoctorのウィンドウがでて
URLリンク(internet.watch.impress.co.jp)
これまで行ってすぐ閉じたんだがこれって大丈夫かな。
その後インストールしますかって表示
(ファイルのダウンロード)がでたからすぐキャンセルしたけど…
これでも感染してるのか?やっぱノートンやったほうがいいんだろうか…
ちなみにポップアップはまだ出てないお

261:名無しさん@お腹いっぱい。
07/02/14 17:49:13
まさかセキュリティソフト入れてないのか

262:260
07/02/14 17:54:36
>>261
ノートンの2005(もちろん更新はしてる)を入れてる。
SystemDoctorって>>260の画像が出た時点でもう感染なのか?
それとも(ファイルのダウンロード)が出てOK押すと感染なのか?
そこんとこがよくわからない…

263:名無しさん@お腹いっぱい。
07/02/14 18:39:00
URLリンク(www.just-kaspersky.jp)
オンラインスキャンやってみたら。重要な領域だけやって
感染してなかったらまず大丈夫だと思うよ。

264:260
07/02/14 18:56:54
>>263

でもDriveCleanerがさっきでたよ…orz
でてすぐに切断したが。
SystemDoctorは切断したら(それかAlt+F4)
平気らしいが(SystemDoctor出た後に見つけた)
DriveCleanerも同じようにやって大丈夫なの?

265:260
07/02/14 19:01:42
カスペのオンラインスキャンができないorz
「オンラインスキャナのライセンスを確認中に不明なエラーが発生しました。」
なにか原因なんだろ…(´・ω・`)

266:名無しさん@お腹いっぱい。
07/02/23 15:02:17
さっきyahooで検索してたらいきなりWinAntiVirusのページに飛ばされた・・・
まったく関係ないキーワードで検索してたのに・・・
これで3度目だよ・・・もうあんなインチキページ見たくもないよ!!
消そうとしたらお土産渡されちゃうし・・・ウイルスバスターが怒っちゃうし!

267:名無しさん@お腹いっぱい。
07/03/01 09:47:53
レジストリが壊れたとメッセージが出て、SystemDoctor2006
をインストールしてしまいました…
ここ見て勉強させていただきます。

268:名無しさん@お腹いっぱい。
07/03/02 23:45:46
IE起動時に勝手にgoogleにされてしまうのもSystemDoctorの仕業?

269:名無しさん@お腹いっぱい。
07/03/03 01:08:34
セーフモードでspybotしてもコングラッチレーション
カスペのオンライスキャンも異常なし
ウイルスバスターで隔離&駆除済み


のはずなのに再起動したら復活してるorz

270:名無しさん@お腹いっぱい。
07/03/03 01:55:01
初期化しよ

271:名無しさん@お腹いっぱい。
07/03/03 13:42:33
>>269
これは試した?

Trojan.Vundoの駆除
URLリンク(www.higaitaisaku.com)

272:名無しさん@お腹いっぱい。
07/03/06 19:11:55
同じくレジストリが壊れたと出て
スキャン中にブラウザ閉じたんですがセーフすかね(´・ω・`)

273:名無しさん@お腹いっぱい。
07/03/06 21:41:51
たぶんセーフ

274:267
07/03/07 19:35:34
いろいろ試してみて今のところ問題ないんで、
多分駆除できました
ありがとうございました

275:269
07/03/09 00:20:31
>>271
一番最初にやったときは発見できて駆除したんですけど
やっぱり再起動すると復活

そしてそれ以降検索かけても発見されなくなりますショボーン━(´・ω・`)━

276:名無しさん@お腹いっぱい。
07/03/09 00:48:29
これはHijackThisの出番だな

277:名無しさん@お腹いっぱい。
07/03/11 22:41:39
>>275

>>276のいうように、HijackThisの出番。
>>271で紹介したトコに使い方のリンクがある。
操作方法とか読み方とか分からない場合はそこの質問掲示板に頼るといいよ。


278:269
07/03/13 16:36:57
>>276
>>277

了解です、これ以上は自力ではどうしようもなさそうなので、あっちでやってみます。
ありがとうございます(´・ω・`)

279:名無しさん@お腹いっぱい。
07/03/14 10:34:40
OS再インストールしてwindowsアップデート中に
SystemDoctoやDriveCleanerその他いくつかのポップアップが大量に出てきた・・
ウィルスバスターやspybot、adwareで駆除しようとしたんですが一個だけ駆除できない・・
Trojan.Vundoの駆除も試したのですがその一箇所だけ駆除できないです
IEを使わないギコナビやメッセなどを使ってるときは何もおきないのですが
IEを使用した途端DriveCleaneのHPが出てきます
こういうときはどうしたらいいですか?
もしかしてsystemが感染してるために削除できないんですかね・・><
もうOSの再インストールしかないですか?(´・ω・`)

長文すいませんでした

280:名無しさん@お腹いっぱい。
07/03/14 10:41:39
追記
飛ばされるサイトはこれです
ウィルスバスターでブロックしているのですがIEを起動するたびに出てきます・・

URLリンク(url.cpvfeed.com)
Fweb.jsp%3FMT%3D%A5%CB%A5%B3%A5%CB%A5%B3%C6%B0%B2%E8%26type%3D
stickstick%26PT%3Dstickstick&default=http%3A%2F%2F65.243.103.56%2Ftrafc-2%
2Frfe.php%3Fcmp%3Dvm_mg_old_fail%26nid%3Dik%...6guid%3D3ce22e0b%2B8230a3
77c7bd4573a00bf5b00c5ea5a0%26lid%3Dsearch%26url%3Dhttp%253A%252F%252Fs
earch.goo.ne.jp%252Fweb.jsp%253FMT%253D%25A5%25CB%25A5%25B3%25A5%25CB
%25A5%25B3%25C6%25B0%25B2%25E8%2526type%253Dstickstick%2526PT%253Dst
ickstick%26affid%3D94

281:名無しさん@お腹いっぱい。
07/03/16 06:09:11
J-word対策みたいに表示すらさせない方法ってないもんかな?

282:名無しさん@お腹いっぱい。
07/03/17 01:03:07
>>279
OSは何?ルータの有無は?
もう一回OS再インストールで。
OS再インストールする場合、セキュリティソフト(FW)をインストールした後でwindows update。
バスターならインストール時もオンラインにする必要があるから、ルータが無いならこれを機に安いやつでいいから買っちゃえ

283:名無しさん@お腹いっぱい。
07/03/22 19:28:22
IEの文字サイズと、ダウンロード完了表示がいつの間にか変わってる…。
システムドクターのせい?誰かポップアップ止める方法おせーてください。

284:名無しさん@お腹いっぱい。
07/03/24 02:47:25
>>283
IE使うの止めたら?

285:名無しさん@お腹いっぱい。
07/03/26 15:38:54
>>284
妥当だなww

つか、検索かけておいてよかった。
危うくダウンロードするとこだったぜ。

286:名無しさん@お腹いっぱい。
07/03/27 23:11:40
SystemDoctorのサイトに飛ばされてソフトをDLしようしたんだけど
Windows Defenderが反応して悪質ファイルを見つけたらしく即削除して
ソフトのDLを途中でキャンセルしたけど、他に何もしなくても大丈夫かな?

287:名無しさん@お腹いっぱい。
07/03/29 14:04:48
やっべぇ・・・さっきブリーチのエロ同人誌をDLしようとしたら
システムドクターのインストールするか聞いてくる画面が出たから
何も押さずに、電源ボタン押してPC落としたら助かったwww
あのウィザード出たら、絶対に何も押したらダメらしいね。
即、電源を落とすのがいいらしいよ。

288:名無しさん@お腹いっぱい。
07/03/29 14:09:12
レジストリ壊れたとか言う、詐欺ウィザードが出たら
絶対に、何も押したらダメだよ。
インストールするかの有無で、イエスかノーか聞いてくるけど、
この際、ノーもイエスと同じになってやがる・・・全く巧妙に作ってるな。
だから、初めて経験する人はこのウィザードが出たら、何もせず
PCの電源を落とせば大丈夫ですよ。

289:名無しさん@お腹いっぱい。
07/03/29 20:13:51
>>287,288
釣れますか?

290:名無しさん@お腹いっぱい。
07/03/30 16:34:04
>>289
はぁ?
釣りじゃねえよ、マジだってーの。
何も押さずに電源切りゃぁ、助かるんだよwww

291:名無しさん@お腹いっぱい。
07/04/01 02:28:38
社員乙

292:名無しさん@お腹いっぱい。
07/04/01 04:57:49
ワロタww
URLリンク(www.x69xforyou.com)

293:名無しさん@お腹いっぱい。
07/04/01 10:01:09
>>292
はいはい
-- 「2007/04/01 9:27」のキャッシュをチェックしています。 --
※このアドレスはワンクリック詐欺サイトのひとつです。
ブラクラチェックが終了しました。

※ ジャンプタグを発見しました。(1)
../html/guide.pl?telno=1175387286&p=rkli&tmp=1175387285
※ プラグインデータを発見しました。(1)
img/scan.swf?1175387285&telno=1175387286&p=rkli&ip=219.163.200.99&host=s47.xrea.com&agent=Mozilla/4.0
上記アドレスのチェックもお勧めします。(そのままチェックできます。)

294:名無しさん@お腹いっぱい。
07/04/01 16:40:22
>>292
URLリンク(www.aguse.net)
またさくらか

295:292
07/04/02 00:16:19
ちょっと前までSystemDoctorみたいなスキャン画面出てきたんだけどな

296:名無しさん@お腹いっぱい。
07/04/03 16:54:36
前海外のあるサイトみてたらsystemdoctorをしつこく入れさせようとしてきた・・・正直かなりうざかった

297:名無しさん@お腹いっぱい。
07/04/04 20:53:37
hostsファイルいじってポップアップ止められないの?

どうすりゃいいんだ?

298:名無しさん@お腹いっぱい。
07/04/04 22:56:26
URLリンク(www.xomreviews.com)
ここ見たら トロイがどうのって><; もうヌルポ

299:名無しさん@お腹いっぱい。
07/04/05 22:33:07
検索するたびにURLリンク(url.cpvfeed.com)~~~ってのが出てきてウィルスバスターが反応するし、時々System Doctorも出てくる
これスパイウェア?

300:これ出てビビった
07/04/09 15:51:48
Windows
WARNING: YOUR CURRENT ANTIVIRUS PROTECTION IS NOT EFFECTIVE!

Your system is currently sending private information and documents to a remote computer. One of these processes (Win32res.exe) has just sent us the following informationing information:
- \Windows\System32
- \Program Files\Internet Explorer
- \My Documents
- Drive C:\ files
WINDOW RECOMMENDED SOLUTION: SCAN YOUR SYSTEM FOR FREE! CLICK HERE

Windows
WARNING: YOUR PRIVATE INFORMATION IS EXPOSED
Your IP address: *******
Your Country: Japan, Tokyo
Your Browser: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
Your Operation System: unknown
System Security Status: CAUTION
Time of investigation: Sunday 08th of April 2007 11:12:00 PM
WINDOWS RECOMMENDED SOLUTION: SCAN YOUR SYSTEM FOR FREE! CLICK HERE

SUGGESTED SOLUTION
Download and install the following Internet Security Center approved products:

WinAntiVirus Pro 2007 - FREE SCAN
? Over 40,000 viruses in the database
? Exclusive cleaning algorythm
? Eliminates Viruses AND Trojans
? Manual / automatic update system
? Built-in Personal Firewall which detects network threats and security breaches in your PC.
? FREE Expert Technical Support available 24/7

WINDOWS RECOMMENDED SOLUTION: SCAN YOUR SYSTEM FOR FREE! CLICK HERE

301:これ出てビビった
07/04/09 16:04:12

情報
ymantec.com > Security Response > SpySheriff
SpySheriffPrinter Friendly Page
SUMMARY TECHNICAL DETAILS REMOVAL Updated: December 8, 2006 5:00:51 PM
Also Known As: Adware.SpySheriff [Symantec]
Type: Other
Publisher: SpySheriff, SpyTrooper
Risk Impact: Medium
Systems Affected: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

BehaviorSpySheriff is a misleading application that may give exaggerated reports about potential risks on the computer. The program then prompts the user to purchase a registered version of the software in order to remove the reported risks.

ProtectionVirus Definitions (LiveUpdate? Daily) December 2, 2005
Virus Definitions (LiveUpdate? Weekly) December 7, 2005
Virus Definitions (Intelligent Updater) December 2, 2005
Virus Definitions (LiveUpdate? Plus) December 2, 2005


まあ、外国のクラックサイトから、nortonアクチ解除のファイルダウンロードして実行しちゃった自業自得なんだけどね。(しかもトロイてんこ盛りのおまけ付き)
おとなしく製品版かってきます・・・orz

302:名無しさん@お腹いっぱい。
07/04/12 10:20:59
WinAntiVirus Pro 2007出た
日本語版はまだみたいだな

303:名無しさん@お腹いっぱい。
07/04/12 10:33:25
WinAntiVirus Pro 2006日本語公式サイト
URLリンク(jp.winantivirus.com)
WinAntiVirus Pro 2006英語公式サイト
URLリンク(winantivirus.com)
2006DL(ウイルス注意)
URLリンク(jp.winantivirus.com)
2007DL(ウイルス注意)(DL不可)
URLリンク(jp.winantivirus.com)
2007は今の所英語版のみ
今WinAntiVirus Pro 2007英語版DXパッケージ買うとDriveCleanerが付くらしい!

304:名無しさん@お腹いっぱい。
07/04/13 22:55:16
doctorをインストールしてしまってから\4500の請求画面が出たのでそこで中断したのですが、しつこくポップが出るのでアンインストールしたら「アンインストールするなんて残念です何故そうしたか意見を~」が出ました。
そのまま無視して再起動したら消えていたんですがまだ他にパソ内にウイルス入れられた可能性もあるんでしょうか。
携帯からで改行等できていませんでしたらすいません。名前や番号は何も入れていないのですが情報漏れするんですかね…

305:名無しさん@お腹いっぱい。
07/04/17 16:15:50
IEを開いているとSystemdoctorやwinantivirus proのポップアップが出てくる
spybotで何度削除しようとも復活してくる
うざすぎ・・・

306:名無しさん@お腹いっぱい。
07/04/17 17:57:44
>>304
心配ならSpyBot、Ad-Aware等を使ってスキャンを。
あとはテンプレを参考に。

>>305
ただの独り言かもしれないけど
関係してる全てのファイルを削除してないだけじゃ?

307:名無しさん@お腹いっぱい。
07/04/17 18:08:14
関係してるファイルって?
IEに寄生してポップアップ出してるみたいで
どうしたらいいかわからん

308:名無しさん@お腹いっぱい。
07/04/20 03:44:07
俺も>>305と同じで、IE開いてるとwinantivirusとかポップアップ出てくる
その度にタスクマネージャーから強制終了してるからインスコはしてないんだけど
SpyBotで削除してもいつの間にか復活してて
あとプライバシーの設定がIE起動毎に勝手に、全てのcookieを受け入れるに変わっちゃう
どうすればいいんでしょう

309:名無しさん@お腹いっぱい。
07/04/20 14:09:08
>>305,308
セーフモードでSpyBotのスキャンしてみた?

310:名無しさん@お腹いっぱい。
07/04/20 21:41:08
なんかサイト見てたらこれのポップアップが出てきて怪しすぎるのでキャンセル押してたのに
やたらしつこく迫ってきたんだがずっとキャンセル押してたんだし別に問題ないよな?


まさかもう感染してる?

311:名無しさん@お腹いっぱい。
07/04/20 21:54:10
>>310
これってのはsystemdoctorのことです

312:名無しさん@お腹いっぱい。
07/04/21 06:18:55
>>309
セーフモードで削除してもIEでネットしてしばらくするとまた復活しちゃう
ブラウザ変えることにするわ

313:名無しさん@お腹いっぱい。
07/04/23 03:17:24
暇見つけて再インストールした方が良いぞ
そんなの潜ったまんまだと思うと気持ち悪いだろ

314:名無しさん@お腹いっぱい。
07/04/23 03:54:06
>>310
かもな。
LANケーブル抜いておけば良かったな。

315:名無しさん@お腹いっぱい。
07/04/23 13:12:24
system doctor 2006を一度インストールしてしまい、その後アンインストールしました。

今のところネットをしていて何の不都合もないのですが、スパイウェアスキャンすると検出され、
削除して、もう一度スキャンすると、また検出されるんですがどうすればいいでしょうか?

316:名無しさん@お腹いっぱい。
07/04/23 21:38:40
>>315
セーフモードでSpy-Botでスキャンしてみるといいと思います。
私もそれでそのインチキソフトを駆逐しました(^^)

317:名無しさん@お腹いっぱい。
07/04/23 23:37:25
>>316
ありがとうございます。試してみましたがSpy-Botでは検出されませんでした。

自分の使ってる常時安全セキュリティってソフトなら検出されるんですけど、
もう問題ないと解釈していいのかどうか・・・気持ちが悪くて仕方ない。

318:名無しさん@お腹いっぱい。
07/04/25 10:04:38
higaitaisaku.comのページが改訂されてたんで貼り

Trojan.Vundoの駆除 - (Wiki→HTML)を改訂
URLリンク(www.higaitaisaku.com)


319:名無しさん@お腹いっぱい。
07/04/25 22:57:29
特定のサイトに行くと必ずSystemDoctorが出てきてしまって
サイト閲覧ができないのですが、
もうこのサイトを見ることはできないということでしょうか…。

320:名無しさん@お腹いっぱい。
07/04/26 20:25:54
>>319
もしかしたら同じサイト見てるかもしれないので・・・
Java Script を無効にすれば出なくなったが
理屈を理解していないので責任はもてません

今日は有効にしても出なくなった・・・


321:名無しさん@お腹いっぱい。
07/05/01 10:25:36
最近drivecleanerやら何やらがIEで勝手に出てくるようになった。
spybotとAd-Awareは試したが効果なし。
どうやらhtpatchというのがdrivecleanerに感染してるみたいなんだが
どうすればいだろう?

322:名無しさん@お腹いっぱい。
07/05/01 22:44:12
>>321
そこはひとつ>>318を実践してみよう!

323:名無しさん@お腹いっぱい。
07/05/02 18:23:07
数日前からWinAntiVirus2007の催促ポップアップに悩まされています。
>>91をやって、Spybotが10個くらい発見してたんですが。
その後も定期的に出てきます。

Trojan.Vundoの駆除というのはまだやってないんですが、クリーンインストールとは別の作業ですよね?
>>318を読んでもよくわかんなかったもんで。


324:名無しさん@お腹いっぱい。
07/05/02 21:32:01
>>323
前か前々スレから転載です。この方法を試してみて下さい。

コントロールパネルに対象ソフトがある場合
1) 復元を無効にする
2) コントロールパネルから削除
3) 一時ファイルとクッキーを削除
4) セーフモードでspybotとセキュリティソフトでスキャン

コントロールパネルに対象ソフトが無い場合
上記1.3.4を試す。
それでも改善しなければ↓の「Trojan.Vundoの駆除」を試す

※復元を一時的に無効にするのは、こういう種類のソフトが復元ポイントにもぐりこんで自ら復元するからです。
(正常になれば復元を有効に戻してもいいです)

参考:
 システムの復元を無効/有効にする方法
 URLリンク(www.mcafee.com)
 インターネットキャッシュとクッキーの削除 - ブラウザのゴミ掃除
 URLリンク(www.higaitaisaku.com)
 コンピュータをセーフモードで起動する方法
 URLリンク(service1.symantec.com)
 Trojan.Vundoの駆除
 URLリンク(www.higaitaisaku.com) 

325:名無しさん@お腹いっぱい。
07/05/04 15:37:48
↑全部やったけどだめでした・・・_| ̄|○
ブラウザ変えたよ


326:sage
07/05/04 20:50:03
(´;ω;`)ポスケテ

327:名無しさん@お腹いっぱい。
07/05/05 09:33:38
昨日から出てくるようになった
PCあんま詳しくないけど、すぐに消せると思ったよ、最初はさ

インストールはしてないのでコンパネに存在せず
VB2006入れてるけどcookieがひっかかるだけ
サポートページを参照してみたが話しにならん
まあVBじゃこんなもんかも、、、
adawareSEで検索して削除。これで解決かと思った
出てくるんでびっくり

ぐぐってみたけど解決してない人が多そう
とりあえずspybotで検索→削除をした
1個メモリに残って(略、、、 で再起動スキャン→検出せず

んでここに書いてあった方法を試す
システム復元無効、セーフモードでspybot→削除 メモリに1個残る
VundoFixはスキャンしてもなんも引っかかりません

ブラウザをIE6→IE7にしてもダメ
Tempファイルは消せるものは手動で全部消した
新しくIEウィンドウ開いてしばらくすると出てくるっぽいね

さて、どうしたものか・・・


328:名無しさん@お腹いっぱい。
07/05/05 09:52:22
hijackthisでBHOと.dll削除すりゃいいだけじゃないの

329:名無しさん@お腹いっぱい。
07/05/05 10:10:01
>>328
hijackthisでBHO??
ぐぐってみた・・・なるほどこれは良いかも
使いこなせれば削除できそうですね
ありがとうございました


330: ◆N9P3SuvBPo
07/05/05 20:08:36
>329
甘いね。
HJTのログにも現われないような奴に感染してたら?

一応だけど次のフォルダが作成されていないか

「bak」
もしあれば、このbakフォルダがインストールされている場所
bakフォルダの中身の確認(確認だけに止めておくこと)も必要

先にHJTやってみてダメだったら↑を

331:名無しさん@お腹いっぱい。
07/05/24 17:50:13
詐欺的セキュリティソフト「WinAntiVirusPro 2007」日本語版を発見
URLリンク(internet.watch.impress.co.jp)

332:名無しさん@お腹いっぱい。
07/05/24 20:11:50
>>331
入手できません(><;)

333:名無しさん@お腹いっぱい。
07/05/24 22:16:48
URLリンク(winantiviruspro-2007.org)

334:名無しさん@お腹いっぱい。
07/05/25 05:15:55
ばーじょんうpktkr
URLリンク(www.itmedia.co.jp)

335:名無しさん@お腹いっぱい。
07/05/25 06:17:49
記念アゲ

336:名無しさん@お腹いっぱい。
07/05/25 06:33:21
変な鳥女からメール来た

337:名無しさん@お腹いっぱい。
07/05/25 06:41:00
鳥女記念age

338:名無しさん@お腹いっぱい。
07/05/25 07:39:46
こうしたインチキウィルスソフトが蔓延する現状を打破するべく俺が立ち上がる・・・

339:名無しさん@お腹いっぱい。
07/05/25 09:06:45
普通の対策ソフトだと思ったけど違うのか。うっかり信用してたぜ

340:名無しさん@お腹いっぱい。
07/05/25 13:41:19
情報はええ、去年から知ってたのかよ

実際には存在しないマルウェア警告を行う「WinAntiVirusPro 2007」日本語版に注意

 ウェブルート・ソフトウェアは24日、「WinAntiVirusPro 2007」日本語版への警告を発表した。

 2006年に存在が確認されたWinAntiVirusPro 2007は、ユーザーのPC内に実際に存在しないウイルスやスパイウェアが
発見されたかのようにみせかける詐欺的なセキュリティ対策ソフトだ。誤ってインストールしてしまった場合はアンインストーラを
使って削除が可能だが、ウェブルート・ソフトウェアでは購入しないように呼びかけている。
(富永ジュン@RBB 2007年5月24日 15:32)

URLリンク(www.rbbtoday.com)

341:名無しさん@お腹いっぱい。
07/05/25 19:46:27
谷○達也から逃げる方法とは

342:名無しさん@お腹いっぱい。
07/05/25 19:47:41
オレオレ詐欺グループのZ

343:名無しさん@お腹いっぱい。
07/05/27 05:30:27
マイクロソフトのLiveSearch(IEのURL欄に検索語を入力すればそのまま検索できるやつ)では
WinAntiVirusそのもののサイトが2番目だかに検索されて出てくるけど

この会社のセキュリティ意識を表わしているものと解釈して良いのだろうか・・・

344:名無しさん@お腹いっぱい。
07/05/28 04:22:31
リアルプレーヤーでエロビ見てたら中国の怪しいサイトに飛ばされて、そこで仕込まれたらしい。
すぐに右上のxでプラウザを落としたんだが。
ノートンは役に立たないねこれ、取りあえずURLフィルターで凌ぐわ。

345:名無しさん@お腹いっぱい。
07/06/02 22:35:05
システムドクターを一回間違ってインストールしてしまったんですがすぐアンインストールしました
最近システムドクターの広告がしつこいくらい出てきます
出せなくする方法はないんでしょうか?

346:名無しさん@お腹いっぱい。
07/06/02 23:09:32
再インストール

347:名無しさん@お腹いっぱい。
07/06/03 15:39:28
>>345
分度FIXでオサラバできるだろ
よくスレ嫁デブ

348:名無しさん@お腹いっぱい。
07/06/03 19:38:58
>>347
> >>345
> 分度FIXでオサラバできるだろ
> よくスレ嫁デブ

【レス抽出】
対象スレ: WinAntiVirus-詐欺ソフト対策総合スレ-SystemDoctor
キーワード: 分度FIX


347 名前:名無しさん@お腹いっぱい。[] 投稿日:2007/06/03(日) 15:39:28
>>345
分度FIXでオサラバできるだろ
よくスレ嫁デブ




抽出レス数:1]

死ね

349:名無しさん@お腹いっぱい。
07/06/04 10:39:43
>>345
現時点でのこのスレのテンプレ的なものを貼っておく
ただしセキュリティソフトによってはspybotとの相性がよくない物もあるので、インスコ前に確認を


コントロールパネルに対象ソフトがある場合
1) 復元を無効にする
2) コントロールパネルから削除
3) 一時ファイルとクッキーを削除
4) セーフモードでspybotとセキュリティソフトでスキャン

コントロールパネルに対象ソフトが無い場合
上記1.3.4を試す。
それでも改善しなければ↓の「Trojan.Vundoの駆除」を試す

※復元を一時的に無効にするのは、こういう種類のソフトが復元ポイントにもぐりこんで自ら復元するからです。
(正常になれば復元を有効に戻してもいいです)

参考:
 システムの復元を無効/有効にする方法
 URLリンク(www.mcafee.com)
 インターネットキャッシュとクッキーの削除 - ブラウザのゴミ掃除
 URLリンク(www.higaitaisaku.com)
 コンピュータをセーフモードで起動する方法
 URLリンク(service1.symantec.com)
 Trojan.Vundoの駆除
 URLリンク(www.higaitaisaku.com) 

350:名無しさん@お腹いっぱい。
07/06/04 23:49:03
あーあ、WinAntiVirusPro2006に感染した。なかなか消せない。
明日また試すわ。

351:名無しさん@お腹いっぱい。
07/06/05 06:19:06
まあ、あれだ、スレすらまともに読めんタコ助にウイルス駆除なんざ遠い彼方の夢ってこった。


352:名無しさん@お腹いっぱい。
07/06/05 20:39:12
>>349
に書いてあること一通り試したけど消えない。ノートンもダメだった。
何度シャットダウンしてもタスクバーにしつこく出るから
タスクマネージャーもいじってみたけどそれでも消えない。
どうしたらいい?

353:名無しさん@お腹いっぱい。
07/06/06 16:32:52
URLリンク(internet.watch.impress.co.jp)
詐欺的セキュリティソフトの販売サイトを複数確認、ウェブルートが警告

ウェブルート・ソフトウェアは6日、日本を狙った詐欺的セキュリティソフトの
販売目的と見られる複数のサイトを確認したと発表した。
同一組織により作成されたと見られる複数のサイトが存在しており、こうした
サイトからのソフトのダウンロードや購入に対して注意を呼びかけている。

354:名無しさん@お腹いっぱい。
07/06/06 21:13:10
>>353に追加
URLリンク(www.itmedia.co.jp)
「ウイルスわだめ」の正体は……ウェブルートが偽対策ソフトの販売サイトに警告

355:名無しさん@お腹いっぱい。
07/06/07 15:42:42
>>350
WinAntiVirusのフォルダを再起動ごみばこを使って消去。そのあとCCleanerでレジストリを掃除。
それで消えるはず。

356:名無しさん@お腹いっぱい。
07/06/07 19:54:44
復元を無効にしないでDriveCleanerアンインストールしちゃったけど
大丈夫なんでしょうか?
もし大丈夫じゃないのなら対処方法を教えて下さい

357:名無しさん@お腹いっぱい。
07/06/07 21:34:52
>>353-354
VirusSeigyo.jpで詐欺的ソフトウェア自体も配布されているって
書いてあるけど落とせないね
購入しない限り落とせないってことなのかな?

358:名無しさん@お腹いっぱい。
07/06/09 19:41:35
>>357
体験版なし。以上

359:名無しさん@お腹いっぱい。
07/06/10 21:17:53
人柱しようと思うが、AntiVirusPro2007の日本語版がみつからねぇ。
おまいらどこからインストールさせられたんだぁぁぁ
USバージョンならあるのに、日本語版みつからねぇぞゴラァ!!!

誰か分かるならアドレスきぼん。

360:名無しさん@お腹いっぱい。
07/06/11 16:41:14
日本語版は見つからないね・・
URLリンク(vista.crap.jp)

361:359
07/06/11 19:08:45
>>360

だよねぇ。
見つからない、偽ソフトにあえてかかりたいってのも変だが、仕組みを知りたかった・・・OTZ


362:名無しさん@お腹いっぱい。
07/06/12 16:30:44
>>359
URLリンク(jp.winantivirus.com)

363:359
07/06/12 21:50:09
>>362

キタ━━(゚∀゚)━━!!
ありがトン!!!!
保存して削除方法書いておくぉ。

マジ、トントントン!!!!



364:名無しさん@お腹いっぱい。
07/06/13 05:37:36
俺も色々試したがダメだった。
だけどカスペルスキーの試用版入れてみたら消せたーよ。
消せない奴は騙されたと思ってカスペ入れてみ

365:名無しさん@お腹いっぱい。
07/06/14 06:23:44
つ[再起動ごみ箱にWinAntiVirusのフォルダを入れて再起動]

366:名無しさん@お腹いっぱい。
07/06/14 12:57:14
俺もカスペ試用版で消した

367:名無しさん@お腹いっぱい。
07/06/14 21:55:49
URLリンク(internet.watch.impress.co.jp)
詐欺的ソフトの日本語版広告ページに注意、ウェブルートが警告

368:名無しさん@お腹いっぱい。
07/06/14 23:26:09
これで駆除できる?

Trojan.Zlob系感染の対処法
URLリンク(wiki.higaitaisaku.com)


369:名無しさん@お腹いっぱい。
07/06/15 17:22:00
>>368
WinAntiVirus系自体はZlobじゃないから無理だと思う

370:名無しさん@お腹いっぱい。
07/06/17 00:59:30
>>367
インストーラー入手したけど重すぎてどうしようもない。

371:名無しさん@お腹いっぱい。
07/06/17 09:37:00
【2007夏選挙前】
    , - ,----、  消えた年金対策はしっかりやります!
   (U(    )  ホワイトカラーイグゼンプション法案は見送ります!
   | |∨T∨   消費税も上げません!  争点はあくまで憲法です!
   (__)_)    どうか自民党に投票お願いします。
          ↓
【選挙勝利後】
   ↓自民党
   ∧_∧   ホワイトカラーイグゼンプション法案を早速導入するのは解ってただろw
  ( ´∀`)   反対しても強行採決するから無駄無駄www
  (   /,⌒l     ついでに消費税も10%に上げるからしっかり払えよ奴隷どもwwwww      
  | /`(_)∧_0.     は?年金が消えたぁ?知らないしw領収書持ってきたら払ってやるよボケどもwww   
  (__)(´∀`; )⊃⌒⊃  ←国民
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


次ページ
最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch