スパイウェア?

こんにちわ

PCを立ち上げると３分以内(一度出来るとそれ以上な出現なし)にタスクバー？(画面下)に「表示するページなし」というのが平均17個位出現します
消すのは画面下に表示されているのを右クリックして閉じます
なにぶん初心者なので「スパイウェア」で検索してやっても意味が・・・　程度です(涙)
初心者でも簡単に解るHPや駆除？の仕方を教えてくださる方お願いします
教えてください
自分のはWin XPを使用しています

No.7 ベストアンサー 回答者： zoro2 回答日時： 2004/09/22 16:01

☆「Starter」というソフトを使ってスタートアップリストを提出してみてください。

http://www.simtel.net/product.download.mirrors.p …
英語ですが、操作は簡単です。

１．起動すると自動的にスタートアップで起動されている項目がリストアップされます。
２．メニューの「File」「Save as plain text」を選択
３．適当な名前を付けて保存
４．内容をコピーしてBBSに貼り付け

参考URL：http://www.simtel.net/product.download.mirrors.p …

この回答への補足

ありがとうございます
以下の通りです

Item,Value,Section
AGRSMMSG,AGRSMMSG.exe,"Registry - Machine Run"
ctfmon.exe,C:\WINDOWS\System32\ctfmon.exe,"Registry - User Run"
ctfmon.exe,ctfmon.exe,"Registry - Def User Run"
GTAgent,"""C:\Program Files\GTAgent\AUAgent.exe"" /startup","Registry - User Run"
IMEKRMIG6.1,C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE,"Registry - Machine Run"
IMJPMIG8.1,"""C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE"" /Spoil /RemAdvDef /Migration32","Registry - Machine Run"
iTunesHelper,"C:\Program Files\iTunes\iTunesHelper.exe","Registry - Machine Run"
K7OELoder,"C:\Program Files\K7 Computing\K7Security\AntiSpam\K7OELodr.exe","Registry - Machine Run"
K7SystemTray,"""C:\Program Files\K7 Computing\Common\K7SysTry.exe""","Registry - Machine Run"
K7TSStart,"""C:\Program Files\K7 Computing\K7Security\Console\K7TSSplh.exe""","Registry - Machine Run"
K7TSUpdt,"C:\Program Files\K7 Computing\Common\K7TSUpdT.Exe /startup","Registry - Machine Run"
"Microsoft Office.lnk","C:\Program Files\Microsoft Office\Office\OSA9.EXE -b -l","Startup - All Users"
MSMSGS,"""C:\Program Files\Messenger\msmsgs.exe"" /background","Registry - User Run"
msnappau,"""C:\Program Files\MSN Apps\Updater\01.02.3000.1001\ja\msnappau.exe""","Registry - Machine Run"
MSPY2002,"C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC","Registry - Machine Run"
NECMFK,"C:\Program Files\necmfk\necmfk.exe","Registry - Machine Run"
PHIME2002A,"C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName","Registry - Machine Run"
PHIME2002ASync,"C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC","Registry - Machine Run"
SearchM,"C:\Program Files\SmartHobby\PlugIn\CopyFromDigitalCamera\SearchM.exe","Registry - User Run"
SHRunOnce,"C:\Program Files\SmartHobby\SHRunOnce.exe","Registry - Machine Run"
SiSUSBRG,C:\WINDOWS\SiSUSBrg.exe,"Registry - Machine Run"
Smapp,"C:\Program Files\Analog Devices\SoundMAX\SMTray.exe","Registry - Machine Run"
Sys29,C:\windows\system32\winrjo32.exe,"Registry - Machine Run"
TkBellExe,"""C:\Program Files\Common Files\Real\Update_OB\realsched.exe"" -osboot","Registry - Machine Run"
子画面設定ユーティリティ.lnk,"C:\WINDOWS\Installer\{D045E1C6-FA20-4B32-BD65-CBFE4ED77C1E}\NewShortcut1.exe ","Startup - All Users"

補足日時：2004/09/22 20:35

No.6 回答者： zoro2 回答日時： 2004/09/20 20:30

★DSO Exploit

これは「Spybot-S＆D」でも未解決のアイテムです。
別に、駆除する必要もありません。
「Spybot-S＆D」のメニューの
「各種設定」「製品の除外」で「DSO Exploit」にチェックを入れておきます。
これで次回以降スキャン対象から除外されます。

★CnsMin
「Spybot-S＆D」で中途半端に削除するとアンインストールできません。
もう一度インストールして「プログラムの追加と削除」で「JWord(日本語キーワード)」というのをアンインストールしてください。
http://www.jword.jp/intro/?disp=&agent=&partner=

★スタートアップログ
Located: HK_LM:Run, HFSMOP
command: C:\WINDOWS\System32\hfsmop.exe
MD5: 7c45044ac22c293a115532aeb2ec60cd

Located: HK_LM:Run, SHRunOnce
command: C:\Program Files\SmartHobby\SHRunOnce.exe
MD5: 66207833e1774e7204b6a860e4b7e901

Located: HK_LM:Run, Sys29
command: C:\windows\system32\winrjo32.exe
MD5: 84b79ec24019635d9b3e749afe586808

Located: スタートアップ (common), 子画面設定ユーティリティ.lnk
command: C:\WINDOWS\Installer\{D045E1C6-FA20-4B32-BD65-CBFE4ED77C1E}\NewShortcut1.exe
MD5: 2fe0518393c91f257e2c544aac162196

上記４つの素性がわかりません。
エキスプローラで下記ファイルをを右クリックしてプロパティを調べてください。

１～３については「バージョン」画面で会社名が表示されると思います。
会社名が無ければ不正なファイルの可能性があります。

４の場合「バージョン」画面が表示されないと思います。
スタートアップフォルダを開いて、「子画面設定ユーティリティ.lnk」をデスクトップに移動してみてください。

１．C:\WINDOWS\System32\hfsmop.exe
２．C:\Program Files\SmartHobby\SHRunOnce.exe
３．C:\windows\system32\winrjo32.exe
４．C:\WINDOWS\Installer\{D045E1C6-FA20-4B32-BD65-CBFE4ED77C1E}\NewShortcut1.exe

この回答への補足

DSO Exploitはスキャン対象外にしました
CnsMinはJWord(日本語キーワード)をインストールしてからアンインストールしました
１～４も削除しました
ですがダメでした・・・
ありがとうございます

補足日時：2004/09/21 22:06

No.5 回答者： qKAZp 回答日時： 2004/09/20 18:10

#2です

＞CoolWebShredderによる自動削除 　から始めればよいのでしょうか？

そうですね。まずはここから。
説明はわかりやすいと思いますが、どうでしょう？

すっきりさせると、随分軽くなったような気がしますよ。

この回答へのお礼

いろいろありがとうございます
自動削除でやりましたがダメでした・・・
再セットアップしかないでしょうか？

お礼日時：2004/09/21 22:01

No.4 回答者： zoro2 回答日時： 2004/09/19 11:13

推定１．

多分ブラウザークラッシャーと呼ばれているものがスタートアップに登録されている。
具体的には、スタートアップにHTMLファイルまたはスクリプトファイルが登録されている。

推定２.
スタートアップで起動されるHTMLファイルまたはスクリプトファイルからリンクされているページが削除されている、または、実在しないページを参照しているため、「表示するページなし」と表示される。
もしページが実在する場合、アダルトサイトのどぎつい画面がいくつも表示される。

推定３.
もしIE等のブラウザー画面が表示されないのであれば、ブラウザーの表示サイズや、表示位置が、通常表示できない数値に設定されている。
例えば、サイズが(０ｘ０）とか、位置が（５０００，５０００）


対策１.
回答者の皆さんの指示に従って、ウィルス対策、スパイ対策を実行してください。

対策２.
あまり詰まらないスパイウエアなのでスパイ対策ソフトも取り上げないことがあります。

★スタートアップリストを使う
「Spybot-S＆D」の画面左側のメニューで「ツール」「システムスタートアップ」をクリックすると、画面右側にスタートアップの一覧が表示されます。

一覧の中に怪しげなプログラムが無いか調べてください。

各項目の左端にあるチェックボックスのオン/オフで起動するかどうかを切り替えテストできます。

もしわからない場合は、画面上のメニューで「テキストに保存」をクリックして、適当な名前で、適当な場所に保存してメモ帳で保存したファイルを開きます。
不審な行をコピーして補足欄に貼り付けてください。

メモ帳のメニューで「編集」「検索」をクリックしてデータを検索できます。

「Spybot-S＆D」
http://download.com.com/3000-2144-10122137.html? …
「Spybotの使い方」
http://www.dream-seed.com/pukiwiki/index.php?Win …

この回答への補足

ありがとうございます
それでファイルですが
解らないので全部張ります

それと、Spybot-S＆Dで検索したら
DSO ExploitとCns Minの２つが削除できませんでした

Located: HK_LM:Run,
command:

Located: HK_LM:Run, AGRSMMSG
command: AGRSMMSG.exe
MD5: cab3e1390da401705dfe9c78ff17f83d

Located: HK_LM:Run, HFSMOP
command: C:\WINDOWS\System32\hfsmop.exe
MD5: 7c45044ac22c293a115532aeb2ec60cd

Located: HK_LM:Run, IMEKRMIG6.1
command: C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
MD5: e6bb63bbe1bed01769ca87f4dac286c8

Located: HK_LM:Run, IMJPMIG8.1
command: "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
MD5: c74daa4202dd852a53dce7de0ca72509

Located: HK_LM:Run, iTunesHelper
command: C:\Program Files\iTunes\iTunesHelper.exe
MD5: fa659bdc816361b0d27a473738e9485c

Located: HK_LM:Run, K7OELoder
command: C:\Program Files\K7 Computing\K7Security\AntiSpam\K7OELodr.exe
MD5: c255ed83d7db663bf5f9de5d190eac37

Located: HK_LM:Run, K7SystemTray
command: "C:\Program Files\K7 Computing\Common\K7SysTry.exe"
MD5: 643203f804f6f78415b82ceb44c7892f

Located: HK_LM:Run, K7TSStart
command: "C:\Program Files\K7 Computing\K7Security\Console\K7TSSplh.exe"
MD5: 5c2e72bd2c49c328b9c5b8f89c33fe76

Located: HK_LM:Run, K7TSUpdt
command: C:\Program Files\K7 Computing\Common\K7TSUpdT.Exe /startup

Located: HK_LM:Run, msnappau
command: "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\ja\msnappau.exe"
MD5: e377c992dfbb5837826ea311e436c66d

Located: HK_LM:Run, MSPY2002
command: C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
MD5: 1b17e09c1223f6d17336d2dd7a1af4f4

Located: HK_LM:Run, NECMFK
command: C:\Program Files\necmfk\necmfk.exe
MD5: e726961fd12e260f79d7bbc82de68a91

Located: HK_LM:Run, PHIME2002A
command: C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
MD5: 024dc0f68df5fd6ae9dd82dfbaf479d6

Located: HK_LM:Run, PHIME2002ASync
command: C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
MD5: 024dc0f68df5fd6ae9dd82dfbaf479d6

Located: HK_LM:Run, SHRunOnce
command: C:\Program Files\SmartHobby\SHRunOnce.exe
MD5: 66207833e1774e7204b6a860e4b7e901

Located: HK_LM:Run, SiSUSBRG
command: C:\WINDOWS\SiSUSBrg.exe
MD5: eccdcf23cd86f033274306790a4e23e3

Located: HK_LM:Run, Smapp
command: C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
MD5: 2d765e811b6ffea9f91d4425e34b8461

Located: HK_LM:Run, Sys29
command: C:\windows\system32\winrjo32.exe
MD5: 84b79ec24019635d9b3e749afe586808

Located: HK_LM:Run, TkBellExe
command: "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
MD5: 3cf6bff887af6f733473d81a8921a5c5

Located: HK_CU:Run, ctfmon.exe
command: C:\WINDOWS\System32\ctfmon.exe
MD5: 20568ef89b9d6c7f04d56d1f7af42a08

Located: HK_CU:Run, GTAgent
command: "C:\Program Files\GTAgent\AUAgent.exe" /startup
MD5: 4f30aa9af15a0602360105cbd9c2ea9a

Located: HK_CU:Run, MSMSGS
command: "C:\Program Files\Messenger\msmsgs.exe" /background
MD5: 1e455b08870d4ac3bb6ab5968603e8af

Located: HK_CU:Run, SearchM
command: C:\Program Files\SmartHobby\PlugIn\CopyFromDigitalCamera\SearchM.exe
MD5: 98ab7216a69437bfff39b797e4c3d4be

Located: スタートアップ (common), Microsoft Office.lnk
command: C:\Program Files\Microsoft Office\Office\OSA9.EXE
MD5: 181741a9e81c9c80777c27041e2f87aa

Located: スタートアップ (common), 子画面設定ユーティリティ.lnk
command: C:\WINDOWS\Installer\{D045E1C6-FA20-4B32-BD65-CBFE4ED77C1E}\NewShortcut1.exe
MD5: 2fe0518393c91f257e2c544aac162196

補足日時：2004/09/20 14:09

No.3 回答者： manapi2929 回答日時： 2004/09/18 12:54

恐らく＃２さんの方法が良いと思われます

これは今一番悪質なタイプのサーチバー系のようですね
かなりガンコなんで覚悟して下さい
もう少し出てくるバーの詳細があれば適切な対処法があるかとも思います

＃２さんの方法で運良く上手くいった場合は
その後は予防対策を絶対にお忘れ無く

フリーソフトでSpybotとSpywareBlasterそれにAd-aware
この三つを組み合わせるとかなり効果的です
http://higaitaisaku.web.infoseek.co.jp/spybot.html
http://enchanting.cside.com/security/spyware.html
http://higaitaisaku.web.infoseek.co.jp/spywarebl …

Ad-awareについてですが
現在最新で性能も上がったAd-awareSEが公開されています
現在バージョンが、実際は1.0.5が最新ですが
日本語化ツールが出てないようなので
Ad-awareSE　1.0.4をお使いなればいいと思います
http://bdc.s15.xrea.com/index.php?option=com_fro …
http://enchanting.cside.com/security/adaware.html

Spybotは日本語化されていますが
Ad-awareとSpywareBlasterについては
一部を日本語化できるパッチが提供されていますので
ご利用されてみてはいかがでしょうか
http://bdc.s15.xrea.com/index.php?option=com_rem …

SpybotとAd-awareは似ていますが、それぞれ得意分野がありまして
主に「駆除」の役目をします
SpywareBlasterは「防御」の役目といったところでしょうか
これらを組み合わせるとほとんどすり抜けを防げると思います

この回答へのお礼

見ましたが意味が・・・
ありがとうございます

お礼日時：2004/09/20 14:30

No.2 回答者： qKAZp 回答日時： 2004/09/18 12:35

こちらを参考にされたらどうでしょう

参考URL：http://higaitaisaku.web.infoseek.co.jp/removewz0 …

この回答へのお礼

CoolWebShredderによる自動削除 　から始めればよいのでしょうか？

お礼日時：2004/09/20 14:28

No.1 回答者： Senna_FF 回答日時： 2004/09/18 12:32

こちらを順番に実行してみてください。

詳しく説明されていますよ。
タイトルで驚かずに、がんばってみてください。

http://www13.plala.or.jp/sukiero/erostart.html

参考URL：http://www13.plala.or.jp/sukiero/erostart.html

この回答へのお礼

ありがとうごがいます
なんか面白いサイト名ですね

お礼日時：2004/09/20 14:26