<a name=▲このページのトップに戻る
130149search for と iexplore.exeホビー 2004/4/20-17:53

メーカー名:アイビーエム IBM
OS名:WindowsXp
パソコン名:ThinkPad R31
ソフト関連:OSの詳細を記入
--
ホームページが勝手にsearch for..に変えられました。
WEB設定のリセットをしても無駄でした。
いろいろウィルスとスパイウェアの削除を試みましたが、
それもダメでした。
そして、Program FilesにあるInternet Explorerのなかに、
iexplore.exeというのがあることに気づいた。それを削除できない状態でいます。
どうか助けてください。

▲このページのトップに戻る
130156Re:search for と iexplore.exeねむのき 2004/4/20-18:23
記事番号130149へのコメント
ホビーさんは No.130149「search for と iexplore.exe」で書きました。
>ホームページが勝手にsearch for..に変えられました。
>WEB設定のリセットをしても無駄でした。
>いろいろウィルスとスパイウェアの削除を試みましたが、
>それもダメでした。
どのようなことをなされましたか?下記テンプレサイトは試されましたか?
【アダルトサイト被害対策の部屋】
http://higaitaisaku.web.infoseek.co.jp/
【スキエロテンプレ】
www.ktplan.net/sukiero/erostart/

>そして、Program FilesにあるInternet Explorerのなかに、
>iexplore.exeというのがあることに気づいた。それを削除できない状態でいます。
>どうか助けてください。
これ消しちゃうと、IEが使えなくなりますよ。下手すればWin自体起動しなくなる
かも知れません。なぜ削除しようと思ったのですか?

▲このページのトップに戻る
130184Re:iexplore.exe ワームに感染頓馬 2004/4/20-20:43
記事番号130149へのコメント
>iexplore.exeというのがあることに気づいた。

http://www.symantec.com/region/jp/sarcj/data/w/w32.memas@mm.html

http://www.nai.com/japan/security/virPQ2003.asp?v=Qdel375

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_LOVGATE.U

▲このページのトップに戻る
130191Re:iexplore.exe ワームに感染ホビー 2004/4/20-22:03
記事番号130184へのコメント
頓馬さんは No.130184「Re:iexplore.exe ワームに感染」で書きました。
>>iexplore.exeというのがあることに気づいた。
>
>http://www.symantec.com/region/jp/sarcj/data/w/w32.memas@mm.html
>
>http://www.nai.com/japan/security/virPQ2003.asp?v=Qdel375
>
>http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_LOVGATE.U



早速のご回答ありがとうございます。
やはりうまく削除できません。
とくに以下のものが何回削除しても戻ってきます。
Done!
Removed from your system:
- CWS.Searchx
- 5 infected IE registry values

▲このページのトップに戻る
130206Re:iexplore.exe ワームに感染eiko1196 2004/4/20-22:33
記事番号130191へのコメント
ホビーさんは No.130191「Re:iexplore.exe ワームに感染」で書きました。
>やはりうまく削除できません。
何をやったのでしょうか?
アンチウイルスソフトは、なんですか?


>- CWS.Searchx
これだけ
CoolWebSearchの除去方法(Doxdesk.comの翻訳を中心に)
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

#しかし、スキエロテンプレを進めていくと
#ここを通過するはずだけど、スルーしちゃったかな?

▲このページのトップに戻る
130308Re:iexplore.exe ワームに感染頓馬 2004/4/21-12:20
記事番号130206へのコメント
>http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

上記の中ごろ下のほうに

CoolWebShredderを何度やっても同じものが引っかかる!

Done!
Removed from your system:
- CWS.Alfasearch
- CWS affiliate: Winshow

と出てしまう問題について、ここの掲示板でもこの問題が数多く報告されています。
はっきりした証拠があるわけでは無いですが、この報告数および、これが残っていても
問題が解決するところから見て、おそらくCoolWebShredderの日本語対応回りの
バグによるものだと思われます。何度やっても出る場合は気にしないで良いです。


表示がちょっと違うが上と同じようにバグじゃないでしょうか?

Done!
Removed from your system:
- CWS.Searchx
- 5 infected IE registry values

行われました!
あなたのシステムから取り除かれました:
- CWS.Searchx-
- 5つの感染したIE登録価値


▲このページのトップに戻る
130441Re:iexplore.exe ワームに感染eiko1196 2004/4/22-03:00
記事番号130308へのコメント
頓馬さんは No.130308「Re:iexplore.exe ワームに感染」で書きました。
>と出てしまう問題について、ここの掲示板でもこの問題が数多く報告されています。
>はっきりした証拠があるわけでは無いですが、この報告数および、これが残っていても
>問題が解決するところから見て、おそらくCoolWebShredderの日本語対応回りの
>バグによるものだと思われます。何度やっても出る場合は気にしないで良いです。
>
>
>表示がちょっと違うが上と同じようにバグじゃないでしょうか?
>
>Done!
>Removed from your system:
>- CWS.Searchx
>- 5 infected IE registry values

そうですね、見過ごしておりました。
ご指摘ありがとうございます。

#CoolWebShredderのアップデート毎に実証していたのですが
#このバグに遭遇したことが無かったので、忘れてました。

▲このページのトップに戻る
130207Re:search for と iexplore.exe永遠の初心者 2004/4/20-22:33
記事番号130149へのコメント
ホビーさんは No.130149「search for と iexplore.exe」で書きました。
>メーカー名:アイビーエム IBM
>OS名:WindowsXp
>パソコン名:ThinkPad R31
>ソフト関連:OSの詳細を記入
>--
>ホームページが勝手にsearch for..に変えられました。
>WEB設定のリセットをしても無駄でした。
>いろいろウィルスとスパイウェアの削除を試みましたが、
>それもダメでした。
>そして、Program FilesにあるInternet Explorerのなかに、
>iexplore.exeというのがあることに気づいた。それを削除できない状態でいます。
>どうか助けてください。
たぶん、vbsが自動起動してます。
一旦*.vbsで検索かけてテキストで開くなりなんなりしてFavoriteとかhttp://(アダルトサイトのアドレス)
が書いてあるやつ見つけて消せば直ります。

▲このページのトップに戻る
130229Re:search for と iexplore.exeホビー 2004/4/20-23:18
記事番号130207へのコメント
永遠の初心者さんは No.130207「Re:search for と iexplore.exe」で書きました。
>ホビーさんは No.130149「search for と iexplore.exe」で書きました。
>>メーカー名:アイビーエム IBM
>>OS名:WindowsXp
>>パソコン名:ThinkPad R31
>>ソフト関連:OSの詳細を記入
>>--
>>ホームページが勝手にsearch for..に変えられました。
>>WEB設定のリセットをしても無駄でした。
>>いろいろウィルスとスパイウェアの削除を試みましたが、
>>それもダメでした。
>>そして、Program FilesにあるInternet Explorerのなかに、
>>iexplore.exeというのがあることに気づいた。それを削除できない状態でいます。
>>どうか助けてください。



ご回答ありがとうございます。
下記の詳しい手順を教えていただけないでしょうか。
よろしくお願いします。
>たぶん、vbsが自動起動してます。
>一旦*.vbsで検索かけてテキストで開くなりなんなりしてFavoriteとかhttp://(アダルトサイトのアドレス)
>が書いてあるやつ見つけて消せば直ります。

▲このページのトップに戻る
130374Re:search for と iexplore.exekikuko 2004/4/21-20:22
記事番号130229へのコメント
ホビーさんは No.130229「Re:search for と iexplore.exe」で書きました。
>下記の詳しい手順を教えていただけないでしょうか。
>よろしくお願いします。

何かがスタートアップに入っていると思われますから、
スタート→ファイル名を指定して実行、 msconfig と記入してOK。
↓のページの下のほうにある素性の分かったもの以外のチェックを外してください。
http://homepage2.nifty.com/winfaq/sysres.html

特定できたらお知らせください。
名前だけでなく、コマンド、場所も。


あるいは自動起動レジストリを見てみるのもいいかもしれません。

HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \Run
の下あたりに何かないかしら。

レジストリエディタの使い方
http://nobumasa-web.hp.infoseek.co.jp/faq/windows/registry/usage.html

hed_" BORDER="0" WIDTH="88" HEIGHT="31">
◇-search for と iexplore.exe-ホビー(2004/4/20-17:53)No.130149
 ┣Re:search for と iexplore.exe-ねむのき(2004/4/20-18:23)No.130156
 ┣Re:iexplore.exe ワームに感染-頓馬(2004/4/20-20:43)No.130184
 ┃┗Re:iexplore.exe ワームに感染-ホビー(2004/4/20-22:03)No.130191
 ┃ ┗Re:iexplore.exe ワームに感染-eiko1196(2004/4/20-22:33)No.130206
 ┃  ┗Re:iexplore.exe ワームに感染-頓馬(2004/4/21-12:20)No.130308
 ┃   ┗Re:iexplore.exe ワームに感染-eiko1196(2004/4/22-03:00)No.130441
 ┗Re:search for と iexplore.exe-永遠の初心者(2004/4/20-22:33)No.130207
  ┗Re:search for と iexplore.exe-ホビー(2004/4/20-23:18)No.130229
   ┗Re:search for と iexplore.exe-kikuko(2004/4/21-20:22)No.130374

▲このページのトップに戻る
130149search for と iexplore.exeホビー 2004/4/20-17:53

メーカー名:アイビーエム IBM
OS名:WindowsXp
パソコン名:ThinkPad R31
ソフト関連:OSの詳細を記入
--
ホームページが勝手にsearch for..に変えられました。
WEB設定のリセットをしても無駄でした。
いろいろウィルスとスパイウェアの削除を試みましたが、
それもダメでした。
そして、Program FilesにあるInternet Explorerのなかに、
iexplore.exeというのがあることに気づいた。それを削除できない状態でいます。
どうか助けてください。

▲このページのトップに戻る
130156Re:search for と iexplore.exeねむのき 2004/4/20-18:23
記事番号130149へのコメント
ホビーさんは No.130149「search for と iexplore.exe」で書きました。
>ホームページが勝手にsearch for..に変えられました。
>WEB設定のリセットをしても無駄でした。
>いろいろウィルスとスパイウェアの削除を試みましたが、
>それもダメでした。
どのようなことをなされましたか?下記テンプレサイトは試されましたか?
【アダルトサイト被害対策の部屋】
http://higaitaisaku.web.infoseek.co.jp/
【スキエロテンプレ】
www.ktplan.net/sukiero/erostart/

>そして、Program FilesにあるInternet Explorerのなかに、
>iexplore.exeというのがあることに気づいた。それを削除できない状態でいます。
>どうか助けてください。
これ消しちゃうと、IEが使えなくなりますよ。下手すればWin自体起動しなくなる
かも知れません。なぜ削除しようと思ったのですか?

▲このページのトップに戻る
130184Re:iexplore.exe ワームに感染頓馬 2004/4/20-20:43
記事番号130149へのコメント
>iexplore.exeというのがあることに気づいた。

http://www.symantec.com/region/jp/sarcj/data/w/w32.memas@mm.html

http://www.nai.com/japan/security/virPQ2003.asp?v=Qdel375

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_LOVGATE.U

▲このページのトップに戻る
130191Re:iexplore.exe ワームに感染ホビー 2004/4/20-22:03
記事番号130184へのコメント
頓馬さんは No.130184「Re:iexplore.exe ワームに感染」で書きました。
>>iexplore.exeというのがあることに気づいた。
>
>http://www.symantec.com/region/jp/sarcj/data/w/w32.memas@mm.html
>
>http://www.nai.com/japan/security/virPQ2003.asp?v=Qdel375
>
>http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_LOVGATE.U



早速のご回答ありがとうございます。
やはりうまく削除できません。
とくに以下のものが何回削除しても戻ってきます。
Done!
Removed from your system:
- CWS.Searchx
- 5 infected IE registry values

▲このページのトップに戻る
130206Re:iexplore.exe ワームに感染eiko1196 2004/4/20-22:33
記事番号130191へのコメント
ホビーさんは No.130191「Re:iexplore.exe ワームに感染」で書きました。
>やはりうまく削除できません。
何をやったのでしょうか?
アンチウイルスソフトは、なんですか?


>- CWS.Searchx
これだけ
CoolWebSearchの除去方法(Doxdesk.comの翻訳を中心に)
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

#しかし、スキエロテンプレを進めていくと
#ここを通過するはずだけど、スルーしちゃったかな?

▲このページのトップに戻る
130308Re:iexplore.exe ワームに感染頓馬 2004/4/21-12:20
記事番号130206へのコメント
>http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

上記の中ごろ下のほうに

CoolWebShredderを何度やっても同じものが引っかかる!

Done!
Removed from your system:
- CWS.Alfasearch
- CWS affiliate: Winshow

と出てしまう問題について、ここの掲示板でもこの問題が数多く報告されています。
はっきりした証拠があるわけでは無いですが、この報告数および、これが残っていても
問題が解決するところから見て、おそらくCoolWebShredderの日本語対応回りの
バグによるものだと思われます。何度やっても出る場合は気にしないで良いです。


表示がちょっと違うが上と同じようにバグじゃないでしょうか?

Done!
Removed from your system:
- CWS.Searchx
- 5 infected IE registry values

行われました!
あなたのシステムから取り除かれました:
- CWS.Searchx-
- 5つの感染したIE登録価値


▲このページのトップに戻る
130441Re:iexplore.exe ワームに感染eiko1196 2004/4/22-03:00
記事番号130308へのコメント
頓馬さんは No.130308「Re:iexplore.exe ワームに感染」で書きました。
>と出てしまう問題について、ここの掲示板でもこの問題が数多く報告されています。
>はっきりした証拠があるわけでは無いですが、この報告数および、これが残っていても
>問題が解決するところから見て、おそらくCoolWebShredderの日本語対応回りの
>バグによるものだと思われます。何度やっても出る場合は気にしないで良いです。
>
>
>表示がちょっと違うが上と同じようにバグじゃないでしょうか?
>
>Done!
>Removed from your system:
>- CWS.Searchx
>- 5 infected IE registry values

そうですね、見過ごしておりました。
ご指摘ありがとうございます。

#CoolWebShredderのアップデート毎に実証していたのですが
#このバグに遭遇したことが無かったので、忘れてました。

▲このページのトップに戻る
130207Re:search for と iexplore.exe永遠の初心者 2004/4/20-22:33
記事番号130149へのコメント
ホビーさんは No.130149「search for と iexplore.exe」で書きました。
>メーカー名:アイビーエム IBM
>OS名:WindowsXp
>パソコン名:ThinkPad R31
>ソフト関連:OSの詳細を記入
>--
>ホームページが勝手にsearch for..に変えられました。
>WEB設定のリセットをしても無駄でした。
>いろいろウィルスとスパイウェアの削除を試みましたが、
>それもダメでした。
>そして、Program FilesにあるInternet Explorerのなかに、
>iexplore.exeというのがあることに気づいた。それを削除できない状態でいます。
>どうか助けてください。
たぶん、vbsが自動起動してます。
一旦*.vbsで検索かけてテキストで開くなりなんなりしてFavoriteとかhttp://(アダルトサイトのアドレス)
が書いてあるやつ見つけて消せば直ります。

▲このページのトップに戻る
130229Re:search for と iexplore.exeホビー 2004/4/20-23:18
記事番号130207へのコメント
永遠の初心者さんは No.130207「Re:search for と iexplore.exe」で書きました。
>ホビーさんは No.130149「search for と iexplore.exe」で書きました。
>>メーカー名:アイビーエム IBM
>>OS名:WindowsXp
>>パソコン名:ThinkPad R31
>>ソフト関連:OSの詳細を記入
>>--
>>ホームページが勝手にsearch for..に変えられました。
>>WEB設定のリセットをしても無駄でした。
>>いろいろウィルスとスパイウェアの削除を試みましたが、
>>それもダメでした。
>>そして、Program FilesにあるInternet Explorerのなかに、
>>iexplore.exeというのがあることに気づいた。それを削除できない状態でいます。
>>どうか助けてください。



ご回答ありがとうございます。
下記の詳しい手順を教えていただけないでしょうか。
よろしくお願いします。
>たぶん、vbsが自動起動してます。
>一旦*.vbsで検索かけてテキストで開くなりなんなりしてFavoriteとかhttp://(アダルトサイトのアドレス)
>が書いてあるやつ見つけて消せば直ります。

▲このページのトップに戻る
130374Re:search for と iexplore.exekikuko 2004/4/21-20:22
記事番号130229へのコメント
ホビーさんは No.130229「Re:search for と iexplore.exe」で書きました。
>下記の詳しい手順を教えていただけないでしょうか。
>よろしくお願いします。

何かがスタートアップに入っていると思われますから、
スタート→ファイル名を指定して実行、 msconfig と記入してOK。
↓のページの下のほうにある素性の分かったもの以外のチェックを外してください。
http://homepage2.nifty.com/winfaq/sysres.html

特定できたらお知らせください。
名前だけでなく、コマンド、場所も。


あるいは自動起動レジストリを見てみるのもいいかもしれません。

HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \Run
の下あたりに何かないかしら。

レジストリエディタの使い方
http://nobumasa-web.hp.infoseek.co.jp/faq/windows/registry/usage.html