Ad-awareのインストールが出来ません・・・

初心者です。よろしくお願いします。m(_ _)m
spybotでは削除できないスパイウェアにやられているみたいで、Ad-awareをインストールしたいと思っています。
一応、解説どおり最後までたどり着いて「ダウンロードnow」をクリックしましたが、ぜんぜんダウンロードが始まりません。
どうしてなのでしょう。
どなたか助けてください。
XPです。

No.27 回答者： chococo 回答日時： 2004/07/15 19:23

No.26です。

about:bank ×
　　↓
about:blank ○　　でした。

No.26 回答者： chococo 回答日時： 2004/07/15 19:15

家のＰＣもInternet Explorerを起動するとアドレスにabout:bankと出ている英語のサーチエンジンが表示されるようになりました。

既にインストールしていたspybotを使いましたが症状が直らなかったので、まだもっていないAd-awareをダウンロードしようとしました、が、natsubooさんと同じように10～15分待ってもダウンロードが始まりませんでした。
試しに別のソフトをダウンロードしてみましたが問題なくできるのです。

Yahoo!掲示板で「ad-aware ダウンロード」と検索してみたら、スパイウェア対策ソフトをダウンロードさせない新種のスパイウェアが出てきた・・・との書きこみを見つけました。これにやられるとクリーンインストールしか方法がないんだそうです。

英語のサーチエンジンになってしまうという症状は参考URLの方法で直りましたが、その後でAd-awareをダウンロードしようとしてもやはり無理でした。

参考URL：http://higaitaisaku.web.infoseek.co.jp/removeabo …

この回答へのお礼

こんばんは。
ご回答ありがとうございます。

Yahoo!掲示板拝見しました。
本当ですね。書いてありました。
私の症状はそれなのかしら??
詳しい情報は出ていませんでしたね。

英語のサーチエンジンの症状は、私のとはちょっと違うようです。
私のは、IEを使用している途中に、急に「Top Today Search」という題名のページが開かれちゃうんです。

「スパイウェア対策ソフトをダウンロードさせない新種のスパイウェア」にかかっているのでしょうか?
何とかそれを消したいものです・・・。

お礼日時：2004/07/16 22:38

No.25 回答者： noname#10679 回答日時： 2004/07/15 17:04

> これで、問題はどの程度改善したのでしょう?

40％前後だと思います。
Ad-aware6.0が起動できて対策がとれれば80％前後
になると思います。
Ad-aware6.0はパソコン雑誌にも載っている場合が
あります。ダウンロードできない場合は
本屋でCD-ROM付きの雑誌を探してみて下さい。

> 1、2番は今日は起こっていないので、
> 消えたのでしょうか。
多少は改善したみたいですね
3番の症状も消えるように
あきらめずにがんばりますか?
あきらめない場合は以下を読んでください。

あれから検索していくつか分かりました。
C:\WINDOWS\System32\taskmgn.exe　も
Popup/SpywareですのでHijackThisで削除して下さい。

ANo.#24に書き込んだ内容で正体が分かった部分と
不明部分については省略します。

レジストリキー修正の参考URLです
http://higaitaisaku.web.infoseek.co.jp/hkeyusers …
レジストリ確認ポイント
" taskmgn.exe "について検索する
レジストリエディタで編集をクリック
検索をクリック、
検索する値" taskmgn.exe "を入力
検索完了までしばらく待つ
表示された各アイコンをダブルクリックして
値taskmgn.exeだけの部分を削除する
OKボタンで閉じる

" alchem.exe "についてもレジストリ内を検索して
上記と同じように、存在すれば削除する
レジストリーを調整した場合は、
パソコンの再起動をおこなってください。

その他1
インターネットキャッシュとクッキーの削除を
下記参考URLを確認して実行してください。
http://higaitaisaku.web.infoseek.co.jp/icsakujyo …

その他2
IE6の画面でツールをクリック
インターネットオプションをクリック
プログラムタブをクリック
Webのリセットボタンをクリック
して再起動してから、改善されたか確認する

症状が改善されたか、だめだったのか、
補足してください。
書き込みが無い場は、あきらめたと判断します。

No.24 回答者： noname#10679 回答日時： 2004/07/15 02:29

がんばってるRossanaさんへ

HijackThisのリスト内で、
こちらでは正悪の判定ができない物です。
以下の動作関連ソフトを調べてください。

C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\LTSMMSG.exe
C:\WINDOWS\System32\S3tray2.exe
C:\WINDOWS\System32\cidaemon.exe
C:\WINDOWS\System32\taskmgn.exe
O2 - BHO: (no name) - {83605553-F9CC-4778-AA66-77A1A91951A4} - C:\WINDOWS\System32\jpgebb.dll (file missing)
O2 - BHO: (no name) - {85CBFDE0-B26B-4EE5-BD3C-4DE111DE763E} - C:\WINDOWS\System32\winnet.dll
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [S3TRAY2] S3tray2.exe
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
O8 - Extra context menu item: Yummy ! - C:\Program Files\Yummy !\yummy.$$$
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

スパイウェア対策がまだ不十分な状態で
システムの復元を試してみる事もできますが
感染前の日付までさかのぼって、復元する
それでAd-awareのダウンロードが出来れば
良いのですが・・・・
(復元をしても、元に戻る可能性は、わからないです)

No.23 回答者： Rossana 回答日時： 2004/07/15 01:16

#10

>見てみましたが、Bridgeというのはありませんでした。
>その他は怪しいかどうか良く分からない・・・というのが本音です・・・。
Internet Expedition，Windows SR 2.0，Internet Optimizer，Home Search Assistant，Search Extenderなどがスパイウェアのアプリケーション例です。なんかカジノかcasinoのようなアプリケーションなどありませんか？怪しいかどうか分からないものは書いてください。

No.22 回答者： Rossana 回答日時： 2004/07/15 00:57

セーフモードでSpybot，CoolWebShreaderをやってみてください。

参考URL：http://higaitaisaku.web.infoseek.co.jp/safemode. …

この回答への補足

こんばんは。
毎晩お世話になり本当に感謝いたします。
セーフモードでSpybot，CoolWebShreaderをやってみましたが、何も検出されませんでした。

その他の書き込んで頂いたものもやってみます。
どうぞよろしくお願いします。

補足日時：2004/07/16 00:02

No.21 回答者： noname#10679 回答日時： 2004/07/14 02:43

O16 - DPF: {01A477AC-21E7-49F7-BCB6-A42663187299} (XEng004.XEng004Ctl) -

http://iii.tv/pink/004/XEng004.CAB
O16 - DPF: {0F706A25-2496-4746-8589-74CFE4213760} (XBeat.XBeatCtl) - http://storage.18x.cx/XBeat.CAB
O16 - DPF: {19E0F68F-C0EF-4241-B876-A3D646995895} (XCherry.XCherryCtl) - http://www.ccremon.com/card/cab/XCherry.CAB
O16 - DPF: {48B35AC2-CFCE-4DF7-8B39-C3EB6F5DD111} (DreamTechnologies MADO Image Viewer Control) - http://download.sfd.co.jp/mado211673/mamoViewer. …
O16 - DPF: {4A88CB42-BBFE-496A-884F-98E8AC316292} (YJInstStarter Control) - http://financedl.yahoo.co.jp/archive/moneylook/y …
O16 - DPF: {4BF9BC08-8571-4E2B-AECF-EC8C9E287C04} (DialerX Control) - http://www.asia-telemedia.com/dialer/0059/Dialer …
O16 - DPF: {69A4F9FF-E915-11D5-A9F1-009099104002} (XDialer Class) - http://geisya.1496i.net/XDialer2.CAB
O16 - DPF: {8D9B8A8E-C503-11D5-A9DB-009099104002} (AxMovieCntl Class) - http://www.click-monkey.com/cm/AxMovie.CAB
O16 - DPF: {A04437A7-968F-41B0-9622-BCA666D7188F} (XPaco.XPacoCtl) - http://storage.18x.cx/XPaco.CAB
上記の016-DPFは全て削除

以下の(ウイルスバスター On-Line Scan)だけ残して
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ウイルスバスター On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004061001/ho …

がんばってるRossanaさんへ、
このパソコンは○×△過ぎる為、天罰です
再セットUPインストールの方が早道です。

この回答へのお礼

ご回答ありがとうございます。
上記の通り消してみました。
これで、問題はどの程度改善したのでしょう?

天罰ですか・・・。ショックです。
再セットUPインストール以外道はないのですか?

お礼日時：2004/07/14 23:53

No.20 回答者： Rossana 回答日時： 2004/07/14 02:40

削除していいもの追加情報。

理由は参考URLにて。
O16 - DPF: {A04437A7-968F-41B0-9622-BCA666D7188F} (XPaco.XPacoCtl) - http://storage.18x.cx/XPaco.CAB
O16 - DPF: {0F706A25-2496-4746-8589-74CFE4213760} (XBeat.XBeatCtl) - http://storage.18x.cx/XBeat.CAB
O16 - DPF: {19E0F68F-C0EF-4241-B876-A3D646995895} (XCherry.XCherryCtl) - http://www.ccremon.com/card/cab/XCherry.CAB
O16 - DPF: {01A477AC-21E7-49F7-BCB6-A42663187299} (XEng004.XEng004Ctl) - http://iii.tv/pink/004/XEng004.CAB

参考URL：http://higaitaisaku.web.infoseek.co.jp/iranai.html

No.19 回答者： Rossana 回答日時： 2004/07/14 02:28

あっそういえば症状を聞いていなかったのですがIEを立ち上げると乗っ取られて英語のサーチエンジンに移動してしまいましたか？

今はやらないで欲しいですが。削除したスパイウェアが復活する事があるので。

この回答へのお礼

いくつか症状があって、
1、外国のエッチなページが勝手に開いて、しかもどんどん次のページも開いちゃう。
2、おっしゃるとおり、英語のサーチエンジンに移動する
3、ベストオンラインカジノというショートカットが
いつも勝手に作られてる。＆、英語のカジノのページに勝手に移動する。

です。
家族の者の行動によりこんなことに。
も～、お恥ずかしい限りです・・・。

1、2番は今日は起こっていないので、消えたのでしょうか。
３番は相変わらずです。

お礼日時：2004/07/14 23:49

No.18 回答者： Rossana 回答日時： 2004/07/14 02:24

CoolWebShreaderはダウンロードしてみましたか。

できるものからやってみるのもいいでしょう。

この回答へのお礼

こちらは導入していました。
でも消えないのがあります。
なのでAd-awareをダウンロードしようと思ったら、
こんなことに・・・。

お礼日時：2004/07/14 23:36