今日PCを立ち上げて、インターネットを起動すると即変なサイト
(警告 あなたの使用料金未払いです、振り込めばこのページは解除されます というアダルトの画像とともに振込み番号が書いてあるもの)
のサイトに飛びます。
サイトはstarcr sever とか書いてあったと思います。
タスクの終了で終了させても、また5分後には同じ画像がでてきます。
スパイウエアというようなものなのでしょうか?
昨日ネットで、子どもの姓名判断のページをいろいろ
見ていました。リンクが張ってあって、文字だけのサイトのようなのもありました。
それで感染してしまったのでしょうか…
初めての経験でおろおろしています。
どうかお願いします。
No.4ベストアンサー
- 回答日時:
>C:\WINDOWS\938jqUsPw.exe
ページ内にあるBeginnerツール使って「ファイル無し」と出たのなら大丈夫です。
http://www.higaitaisaku.com/beginnertool.html
よければ再度試してみてください。(見つかればそのままごみ箱へ)
それとHijackThisログの「Running processes:」部分にそれらしいのが無ければOKです。
>ファイル名「wmv.exe」
これはサイトからダウンロードした「ファイル」で、すでに削除しているのかもしれませんね。
もし今後見つかった時は即行で捨ててください(クリックしなければ無害)
ちなみに「.exe」は拡張子表示にしておかないと表示されません「wmv」だけになります。
http://www.higaitaisaku.com/zenhyoji.html
・・・とこんな所ですね。
本当にありがとうございます!!
Beginnerツールを使っておらず、PCの検索機能だけでやっていたので、出てこなかったみたいです。
Beginnerツールをダウンロードし、検索かけたところ、見事に出てきました!
ファイル名も貼っていただいたURLを参考に拡張子のところもすべて設定をかえてやってみて、同じように検索しましたが、出てきませんでした。
本当に助かりました!
なんとお礼を申し上げていいのやら…
お腹に赤ちゃんがいるのですが、変なPCになってしまってどうしようと、不安でたまりませんでした。
ありがとうございました!
No.3
- 回答日時:
姓名判断でというよりワンクリック詐欺に引っかかったと思われます。
http://www.higaitaisaku.com/removeoneclick.htm
駆除テンプレート参考に駆除してください。
(必ずセーフモードで起動して駆除作業やってください)
★ちなみに「stacr.server.**.**/」ならこちら
O4 - HKCU\..\Run: [938jqUsP] C:\WINDOWS\system32\938jqUsPs.exe
C:\WINDOWS\system32\938jqUsPs.exe
C:\WINDOWS\938jqUsPw.exe
サイトより落としたファイル名は「wmv.exe」
もしご自身で判断難しいようでしたら・・・。
HijackThisログの「Running processes:」部分のみ返信に貼って下さい。
(全部は貼らなくていいです)
http://www.higaitaisaku.com/hijackthis.html
この回答への補足
お返事遅くなって申し訳ござません!
まさに一番上に貼っていただいたとおりの
画面(画像がある画面)がでてきました。
ワンクリック詐欺なんですね…こわい!
ちなみに★印そのとおりです。
まずはセーフモードが何かよくわからないので
貼っていただいたURLの部分をプリントアウトしながら、見ながらやってみたいと思います!
ありがとうございました。
主人の着うたを作っていた時のサイトが原因だと
思われます(日付から判明しました)
今までかかって、やっとなんとか駆除できたようです!
(自分では判断できなかったので、上記に書いて頂いたものと同じものを探しました)
ですが、
C:\WINDOWS\938jqUsPw.exe
と、ファイル名「wmv.exe」
は、検索をかけたのですが、でてきませんでしたが
大丈夫でしょうか?
もう1つのは出てきました。
ので、サイトより落としたファイル名というのは
結局削除できていないのでしょうか…
レジストリの中にあったものは削除しました。
お礼の部分に書けばよいのかわからなかったのですが
もしよろしければ、ご回答頂けませんでしょうか?
よろしくお願いいたします!!
No.2
- 回答日時:
No.1
- 回答日時:
おっしゃるとおる「スパイウェア(当然書いてあることは全くの嘘)」と思われます。
参考URLをご一読のうえ、対処してみてください。
参考URL:http://www.higaitaisaku.com/menu5.html
今家に帰ってきました。
お返事が遅くなり、申し訳ございません!
スパイウエアというものなんですね。。
早速参考URLでやってみます!
ありがとうございました。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(ネットショッピング・通販・ECサイト) 怪しい通販サイトを利用してしまいました。 5 2022/03/29 18:13
- その他(ブラウザ) IE・edgeで日増しに観られるサイトが減ってくる。 1 2022/10/04 22:40
- HTML・CSS リンクバナーのHTMLタグ。画像を変えたり、設置位置を変えるとバナー貼付け側はどう見える? 2 2023/02/01 12:01
- その他(クラウドサービス・オンラインストレージ) firestorage_androidスマホでダウンロードできない 1 2022/10/25 08:18
- インターネット広告・アフィリエイト アフェリエイトサイト 作成について 5 2022/05/13 21:31
- その他(メールソフト・メールサービス) グーグル検索の順位 3 2022/11/03 01:15
- Facebook Facebookの投稿欄が変に? 投稿できない! 1 2023/04/12 14:45
- その他(SNS・コミュニケーションサービス) 書き込んだ場合、同サイトの同ページに出てこない? 1 2022/05/24 02:44
- 確定申告 【白色申告】1月に引越したがe-taxでの納付先は新住所でいいのか? 2 2023/02/26 01:47
- その他(ネットショッピング・通販・ECサイト) ネットショッピングで商品を購入しました。 何度かここで相談させてもらっています。 ネットショッピング 9 2023/08/23 17:02
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
パソコンのプロセスの重複起動...
-
私のPCが覗かれているか調べる方法
-
ctfmon.exeが2つある
-
vrserver.exeとWindowsセキュリ...
-
Dell Inspiron 3250でRealtekの...
-
これは何? download-start562....
-
タスクマネージャに大量のプロ...
-
「.exe」は捨ててよい?
-
Monitor.exe??
-
パソコンから勝手に知らない音...
-
まじで助けてください 凄い恥ず...
-
Everything というフリーソフト...
-
McAfee マカフィー ウィルスス...
-
ドグ
-
パソコンのデスクトップ画面に...
-
Trojan:Script/Wacatac.H!ml っ...
-
マカフィーで必要なファイルが...
-
マクロの付いたExcelが開けません
-
マカフィーで特定のフォルダを...
-
JS/Packed.Agent.N が検出され...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
パソコンのプロセスの重複起動...
-
私のPCが覗かれているか調べる方法
-
勝手にC:\\WINDOWS\\system32\\...
-
vrserver.exeとWindowsセキュリ...
-
タスクマネージャに大量のプロ...
-
NTRtScan.exeを常に停止させる...
-
ARK: Survival Evolvedで、サー...
-
Monitor.exe??
-
ctfmon.exeが2つある
-
WindowsPCにインストールしたソ...
-
「.exe」は捨ててよい?
-
office2000 を再インストール
-
Dell Inspiron 3250でRealtekの...
-
rundll32.exe プロセス ウィ...
-
rundll32.exe oobefldrというの...
-
conime.exeについて質問があり...
-
svchost.exeが・・・?
-
AUTHORITY ¥ SYSTEM とは?
-
services.exeについて。
-
5分おきに警告がでます(変な...
おすすめ情報