アダルトサイトが勝手に立ち上がります

Question

過去に何度も質問があるとは思いますが、お願いします。
職場の掲示板を見ていたら勝手にダウンロードされたみたいなんですが、
アダルトサイトがパソコンの起動時とＩＥを立ち上げたときに勝手に開きます。
いろいろやってみて、パソコン起動時は立ち上がらなくなりました。

ＩＥを開くたびにでてくるので、なんとか直そうと思い、
いろいろみてやってみましたが、直らなくて困っています。
やってみたのは、
spy-bot,ad-aware,CWShredder
チェックをしたり、
ウィルスバスター３０日無料体験版を使ってみたり
ＰＣの中に入っていたものでスキャンしたりしてみました。
たくさんのウィルスなどが見つかって削除するのですが、
またすぐウィルスに感染してしまいます。
システムの復元を試みてみたりもしましたが、
復元ができません。
不安なので、今は、ケーブルを抜いています。

あとspy-botで
[DSO Exploit]と[CnsMin]というものが
出てきたのですが、
DSO Exploitというのは削除できるのですが、
再起動するたびにでてきます。
CnsMinというのは、削除できません。削除の仕方とかを見ながら削除しようとしましたが、
検索しても、でてきません。

あと、フレッツの光ファイバーなのですが、勝手に請求がきたりするんでしょうか？とても不安です。
よろしくお願いします。

hamahamachan · Accepted Answer

いろいろやった、ということなのですが、インターネットエクスプローラの一時ファイルの削除とか履歴のクリア、Web設定のリセット（ホームページも既定に戻す）や、その他の設定を既定値に戻すとか、そういうこともお済ですか。済んでなければやってください。（方法が不明なら書き込んでください）

ウイルスバスター30日版を入れたとありますが、そのときはそれまでパソコンに入っていたウイルス対策ソフトはアンインストールした、ということでよいでしょうか。
今現在は、ウイルスバスターで、何度もウイルスが検出されている状態なのでしょうか。（重複してウイルス対策ソフトが入っている状態はよくないです。）

まず、ウイルス駆除や削除は、成功していますか？「手動処理が必要」になったものを放っているということはないですか。同じウイルスが何度も検出されているのですか。（検出されたファイルは、restoreフォルダとか、temporary internet filesフォルダ内のものではないですか？）

ウイルスによっては、セキュリティホールを狙ったものも多くあります。WindowsUpdateはお済みですか。

請求のことをご心配のようですが、スパイウェアに感染すると、よく、インターネット接続を海外回線などの高いアクセスポイントへのダイヤルアップ接続に変えられてしまわれるようです。お使いのパソコンで設定を変えられたとしても、何らかの理由で電話回線をPCにつないでないかぎり（通常、光ファイバならLANケーブルで接続してます）、電話料金は発生しないでしょう。

他には、このケースは違うようですけれど、ワンクリック詐欺のように「入会されたので、~円振り込んでください」とかが画面に出ることもあるようですが、その前の画面で「次の画面からは有料です」とか、きちんと説明があってそれを承諾したのでなければ、無視する、というのが対処方法のようです。

hamahamachan · Answer

TROJ_WEBSEARCH.F
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_WEBSEARCH.F
をとりあえず読んでください。レジストリの改修があるので、そのあたりをしっかり読んで欲しいです。失敗すると大変だから。

ログで、感染しているファイルのパス（C:\～）を控えてください。それから、上のサイトの手順を実行してください。

もうひとつのウイルスの方は、データベースに見つかりませんでしたが、とりあえず、1つについて解決されてみてはいかがかと思います。

noname#40123 · Answer

hamahamachanさんの回答に補足になりますが、TrojanHouseでは、詳しい内容がわかりません。

それに、Trojanという表記は、Nortonでよく使われているので、ウィルス対策ソフトを２種類入れたままでは、
絶対にウィルスの駆除は、ウィルス対策ソフト同士が競合してしまいますので、
まずは最初から入っているウィルス対策ソフトを完全に削除してください。

それから、ウィルスバスターのウィルス感染ログを公開して、ウィルスの名称を知らせてください。
Trojan系は、hamahamachanさんのも発言しているように、ファイル自体がウィルスの固まりで、
それを削除してレジストリを改修した上で、完全な駆除が終了するのです。

おそらく、ネットに接続している限りはウィルスの供給が続き、駆除は出来なくなり、
最終的にはそのパソコン自体を破棄する必要になる可能性もあります。

今の状態では、ウィルス感染の最中でどうにも出来ないので、早急にリカバリ用CD-ROMを見つけ出して、
リカバリした方が解決が早いと思います。

リカバリしてから、WindowsUpdateやOfficeUpdate等を実施して、ウィルス対策ソフトの新規導入したほうが、良いでしょう。

hamahamachan · Answer

Dドライブ空っぽだったんですか。。それでは、CDを探すか、そのパソコンメーカーに問い合わせてCDを入手できないか確認するとか、ですかね？

バックアップしたファイルももちろんウイルス感染の可能性がありますから、戻す前に、CDに保存したならCD全体についてウイルス検索をしてから、リカバリ後のPCに戻さねばなりません。

TrojanHorse＝トロイの木馬は、正常なファイルにウイルスが取り付いて一部を変更した（ウイルスによる改変を直すこと＝駆除が可能）、というものではなく、そのファイルそのものがウイルスなので、駆除はできません。隔離または削除になります。

ウイルスバスターでは、トロイの木馬は、そのウイルス名Troj_～、の形式で表示されると思いますが、それは控えてないですか？（ウイルスバスターのアイコンをダブルクリックし、「現在の状態」、「ログ（履歴）」をクリック、「ウイルスログ」をクリックすると、これまで検出された何のウイルスがどう処理されたか表示できるので確認してください）。

隔離に成功してるなら、そのウイルスの処理としては成功していますので、オフラインの状態で続々と隔離されていくなら新たに続々とウイルスが産み出されてる可能性があります。ウイルス名が分からないと調べられませんが。もしオンラインの状態でそうなる、ということなら、オフラインにして、ウイルスバスターで全ドライブ検索をかけることをお勧めします。

ウイルスバスターのファイアウォールは有効になってますか？オンラインにする場合は、必ず有効にしてください。ネットワークウイルスの感染が予防できます。

hoihence · Answer

「XPの救急箱」と言うのを使えば、IEの再インストールが可能になりますので、試してみたらどうでしょうか。その場合、セキュリティーパッチが無効になっちゃうと思うので、再度適用が必要になると思います。

noname#40123 · Answer

まずは、パソコン内のすべてのファイルを表示してください。
次の方法で行います。

１．マイコンピュータ→コントロールパネル→フォルダオプションをクリックし、表示タブをクリック
２．「すべてのファイルとフォルダを表示する」にチェック
３．「登録されている拡張子は表示しない」のチェックを外す
４．「保護されたオペレーションシステムファイルを表示しない」のチェックを外す
以上のことで、すべてのファイルを表示します。

そして、感染していると表示しているウィルスについての情報を表示してください。

というのは、そのウィルスがわかることで、感染しているファイルとレジストリの改修で、
とりあえずウィルスの活動は停止できます。

それから、CnsMinについては、削除することを勧めます。次の情報を確認してください。

アダルトサイト被害対策の部屋
CnsMinの除去方法（doxdesk.comの翻訳を参考に）
http://www.higaitaisaku.com/removecnsmin.html

また、ウィルス対策ソフトはウィルスバスターと何を入れているのでしょうか？
ウィルスバスターを残して他のウィルス対策ソフトを完全に削除してください。
その上で、ウィルスバスターをアップデートして使い、SpybotやAD-AwareSEについてもアップデートしてから
スパイウェア駆除を実行してください。

DSO Exploitについては、Spybotのアップデートを実行しているのであれば、検出されません。
ですから、検出されていたと言うことから、アップデートを実行していないと思いますので、実行してください。

hamahamachan · Answer

会社のパソコン、ということなのですが、それは、普通のメーカーの、いろんなソフトがプリインストールされたパソコンではないのでしょうか。（大規模なオフィスだと、オリジナルなソフトを入れたりしてるとは思いますけれど。）

今の大手メーカー製パソコンだと、CとDドライブに分けてあって、Dドライブにリカバリのための情報が入っていると思います。ウイルス対策ソフトもプリインストールのものであれば、同じように、CDは付属してなくて、パソコンの中にインストーラが入っている場合があります。
メーカー製パソコンなら、メーカー名、型番（ラベルとかで貼ってあると思う）を書き込まれれば、もしかすると、だれかが分かるかもしれないですよ。

何百とウイルスがあるなら、リカバリしたほうがいいと私は思います。個別に対処してたら大変だから。パソコンが動くうちに、重要なデータをバックアップしておいたほうがいいです。

siroutom1 · Answer

taichan01さんのＰＣも大変だと思いますが、職場の掲示板を見ていて勝手にダウンロードされたのであれば、他の閲覧者も同様の被害にあっていると思われます。開いた掲示板の種類（イントラネット上？ホームページ上？・・・などで）

HPアクセスだけで感染するタイプもあるので、企業イメージのためにもそちらの確認作業が先決では！！

少し大げさですが、そのための高額ソフト導入してのセキュリティー（ウイルス・ＡＤウエアー・スパイウエアー等）対策だと思います。

アダルトサイト経験者は無知のうちに誘惑に負けて何度初期化したことか（ｗ
だんだん地雷を踏まなくなります。
下記ＵＲＬでがんばってください。

参考URL：http://www002.upp.so-net.ne.jp/dalk/higai24.html

hoihence · Answer

>またすぐウィルスに感染してしまいます。

スパイウエアによってウイルスが呼び込まれちゃってるのかも。

[DSO Exploit]と[CnsMin]はほっといていいです。


http://www.higaitaisaku.com/

ここを訪れてみてください。

アダルトサイトが勝手に立ち上がります

TROJ_WEBSEARCH.F

hamahamachanさんの回答に補足になりますが、TrojanHouseでは、詳しい内容がわかりません。

Dドライブ空っぽだったんですか。

「XPの救急箱」と言うのを使えば、IEの再インストールが可能になりますので、試してみたらどうでしょうか。

まずは、パソコン内のすべてのファイルを表示してください。

会社のパソコン、ということなのですが、それは、普通のメーカーの、いろんなソフトがプリインストールされたパソコンではないのでしょうか。

taichan01さんのＰＣも大変だと思いますが、職場の掲示板を見ていて勝手にダウンロードされたのであれば、他の閲覧者も同様の被害にあっていると思われます。

>またすぐウィルスに感染してしまいます。

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング