▲このページのトップに戻る| 340976 | 5分間隔で特定のサイトにアクセス | 貴重な休日が潰された(初) | 2006/04/15-16:37 |
メーカー名:自作PC 自分で製作 OS名:WindowsXp HomeEdition パソコン名:なし ソフト名:インターネットエクスプローラ インターネット全般:ブラウザIE 使用回線:ADSL -- 普段はブラウザでIEは使わずSleipnirを使っているのだが、数日前OSのアップデートをして再起動(普段電源切るときはは休止モードにしてる)すると、ほぼ5分間隔で勝手にIEが立ち上がり、特定のサイトにアクセスするようになった。 接続先は ttp://ad.cs102175.com/desktop/redirect.aspx ttp://newads1.com/cmapp/ リンク先は既に削除されてるらしく何も表示されない。 (アクセスしただけでスパイウェア組み込まれるかもしれないので頭のhは抜いてある) ウイルスもスパイウェアの検索もしたが(ウイルスバスター2006 AD-Awere Spybot キングソフトアンチスパイをSAFE MODEで使用)検出されなかった。 システムの復元やってもダメ。 スタートアップチェッカーというソフトで怪しい物を削除し再起動してもダメ。 どうしたらいいんだろう? | |||
| 340989 | Re:5分間隔で特定のサイトにアクセス | UD | 2006/04/15-18:25 |
記事番号340976へのコメント あからさまに怪しい動きですね。 Spybot S&D や Ad-aware で検出されなかったものが、スパイバスター2006 では見事に検出された例を何度か見ているので試してみては? http://www.trendmicro.co.jp/consumer/products/trial/sb/ ADSLモデムがルータタイプならOSをセーフモードとネットワークで起動させても同じ現象が発生するかお試しを。 | |||
| 341000 | Re:5分間隔で特定のサイトにアクセス | 貴重な休日が潰された | 2006/04/15-19:14 |
記事番号340989へのコメント レスどうもです。 早速インストールしました。再起動せよとのことなので結果報告はだいぶ先になります。 | |||
| 341006 | Re:5分間隔で特定のサイトにアクセス | 貴重な休日が潰された | 2006/04/15-20:20 |
記事番号341000へのコメント まずSAFE MODEでは意味不明のアクセスはありませんでした。 そして紹介いただいたスパイバスターで削除に成功しました。 今のところ例のサイトへのアクセスはありません。成功です、ありがとうございました! | |||
| 341009 | Re:5分間隔で特定のサイトにアクセス | UD | 2006/04/15-20:21 |
記事番号341006へのコメント 出来れば何と言うものに感染していたのかを具体的に書いて頂けると 過去ログとして有用なものになると思います。 | |||
| 341014 | Re:5分間隔で特定のサイトにアクセス | 貴重な休日が潰された | 2006/04/15-20:38 |
記事番号341009へのコメント そうですね。 復元にあるバックアップデータを覗くと、こういうのがありました。 WildApp.inf exe_stub.exe ABB1B1AAB0AEAF.exe NewExplorer.exe tpuninstall.exe 再インストールしたばかりのSpybotの関連ファイルもスパイウェアと認識してました。 やけになって消しちゃったけどまずかったかな? 問題なく作動してるから大丈夫そうだけど。 では、あらためてありがとうございました。 | |||
| 341015 | Re:5分間隔で特定のサイトにアクセス | UD | 2006/04/15-20:54 |
記事番号341014へのコメント 情報有難うございます。 >再インストールしたばかりのSpybotの関連ファイルもスパイウェアと認識してました あれ?私も Spybot S&D とスパイバスター2006を使ってますが、誤検出はなかったですよ。 万全を期すなら専門の板で質問した方が確実なんですけどね。 http://www.higaitaisaku.com/ | |||
◇-?5分間隔で特定のサイトにアクセス-貴重な休日が潰された(初)-04/15-16:37(101)-No.340976 ┗?!Re:5分間隔で特定のサイトにアク...-UD-04/15-18:25(99)-No.340989 ┗?!-Re:5分間隔で特定のサイトにア...-貴重な休日が潰された-04/15-19:14(98)-No.341000 ┗?!-【解決】Re:5分間隔で特定のサ...-貴重な休日が潰された-04/15-20:20(97)-No.341006 ┗?!-【解決】!Re:5分間隔で特定のサ...-UD-04/15-20:21(97)-No.341009 ┗?!-【解決】!!Re:5分間隔で特定の...-貴重な休日が潰された-04/15-20:38(97)-No.341014 ┗?!-【解決】!!!Re:5分間隔で特定の...-UD-04/15-20:54(97)-No.341015
| 340976 | 5分間隔で特定のサイトにアクセス | 貴重な休日が潰された(初) | 2006/04/15-16:37 |
メーカー名:自作PC 自分で製作 OS名:WindowsXp HomeEdition パソコン名:なし ソフト名:インターネットエクスプローラ インターネット全般:ブラウザIE 使用回線:ADSL -- 普段はブラウザでIEは使わずSleipnirを使っているのだが、数日前OSのアップデートをして再起動(普段電源切るときはは休止モードにしてる)すると、ほぼ5分間隔で勝手にIEが立ち上がり、特定のサイトにアクセスするようになった。 接続先は ttp://ad.cs102175.com/desktop/redirect.aspx ttp://newads1.com/cmapp/ リンク先は既に削除されてるらしく何も表示されない。 (アクセスしただけでスパイウェア組み込まれるかもしれないので頭のhは抜いてある) ウイルスもスパイウェアの検索もしたが(ウイルスバスター2006 AD-Awere Spybot キングソフトアンチスパイをSAFE MODEで使用)検出されなかった。 システムの復元やってもダメ。 スタートアップチェッカーというソフトで怪しい物を削除し再起動してもダメ。 どうしたらいいんだろう? | |||
| 340989 | Re:5分間隔で特定のサイトにアクセス | UD | 2006/04/15-18:25 |
記事番号340976へのコメント あからさまに怪しい動きですね。 Spybot S&D や Ad-aware で検出されなかったものが、スパイバスター2006 では見事に検出された例を何度か見ているので試してみては? http://www.trendmicro.co.jp/consumer/products/trial/sb/ ADSLモデムがルータタイプならOSをセーフモードとネットワークで起動させても同じ現象が発生するかお試しを。 | |||
| 341000 | Re:5分間隔で特定のサイトにアクセス | 貴重な休日が潰された | 2006/04/15-19:14 |
記事番号340989へのコメント レスどうもです。 早速インストールしました。再起動せよとのことなので結果報告はだいぶ先になります。 | |||
| 341006 | Re:5分間隔で特定のサイトにアクセス | 貴重な休日が潰された | 2006/04/15-20:20 |
記事番号341000へのコメント まずSAFE MODEでは意味不明のアクセスはありませんでした。 そして紹介いただいたスパイバスターで削除に成功しました。 今のところ例のサイトへのアクセスはありません。成功です、ありがとうございました! | |||
| 341009 | Re:5分間隔で特定のサイトにアクセス | UD | 2006/04/15-20:21 |
記事番号341006へのコメント 出来れば何と言うものに感染していたのかを具体的に書いて頂けると 過去ログとして有用なものになると思います。 | |||
| 341014 | Re:5分間隔で特定のサイトにアクセス | 貴重な休日が潰された | 2006/04/15-20:38 |
記事番号341009へのコメント そうですね。 復元にあるバックアップデータを覗くと、こういうのがありました。 WildApp.inf exe_stub.exe ABB1B1AAB0AEAF.exe NewExplorer.exe tpuninstall.exe 再インストールしたばかりのSpybotの関連ファイルもスパイウェアと認識してました。 やけになって消しちゃったけどまずかったかな? 問題なく作動してるから大丈夫そうだけど。 では、あらためてありがとうございました。 | |||
| 341015 | Re:5分間隔で特定のサイトにアクセス | UD | 2006/04/15-20:54 |
記事番号341014へのコメント 情報有難うございます。 >再インストールしたばかりのSpybotの関連ファイルもスパイウェアと認識してました あれ?私も Spybot S&D とスパイバスター2006を使ってますが、誤検出はなかったですよ。 万全を期すなら専門の板で質問した方が確実なんですけどね。 http://www.higaitaisaku.com/ | |||