たっぴ (パソコン質問掲示板) - IEを開くと、ポップアップでカジノの広告が出ます。 -

ログイン

メニュー

■ トップ

■ 質問する

■ 回答を見る・回答する

■ 参加者のひろば / テーマ別

■ コミュニケーション道場

■ 「たっぴ」の使い方

■ 「たっぴ」のルール・心得

エキスパートトータルランキング

Rank	ニックネーム	E-Point

1 位	sriver	1372 p
2 位	げんき(^^)/	810 p
3 位	うにゅ	607 p
4 位	mory	512 p
5 位	saru	510 p
6 位	Clark	481 p
7 位	taknt	474 p
8 位	玲	459 p
9 位	あき◆	387 p
10 位	おやぢ	366 p

※月間ランキング参加者がありませんでした。

E-Point還元プログラム

E-Point 月間獲得ポイントより回答者様へ現金を還元いたします。

対象	還元金額
全員に	(E-Point)×20円

※	支払いは5,000円以上からとなります。
※	還元金の支払いはご指定銀行口座への振込みとなります。

『マナーの良い質問者』マーク

以下の条件を満たす質問者様には
　　『マナーの良い質問者』マーク

が付きます。

登録していて
「終了」していない質問がひとつ以下で
終了した質問で「○○○○○」という言葉の投稿がある

3番目の条件はひらがなです。もうお判りですね。(漢字、カタカナもOKかも。。。)
ぜひマークをGetしてください。

パソコンなんでも OS・ソフトウェアハードウェア・自作インターネットウイルス・セキュリティ
スマートフォン・PDA 買物アドバイス

《戻る

No.	質問・回答	おれい

[57362] IEを開くと、ポップアップでカジノの広告が出ます。
	OS: Windows XP ソフトウェア名/バージョン:Internet　Exploler ハード機種名/型番:友人から貰った自作パソコン　 M/B＝MSI865PEPE　VGA＝ATI　Powercolor　Radeon9600Pro　CPU　Pentium4　2.8EG　エラーメッセージなど: インターネットに接続すると、ポップアップでカジノの（白地に英語文字、リンクつき）広告が出るんです・・・わからないなりに、自分で調べて、レジストリを触ってみたり、IEの入れ直しを行ったのですが改善されません。友人に聞くと、初期化すれば直るとのこと。それはわかるのですが、データバックアップの手間があり、なるべく初期化せずに直したいのです。なにぶん知識が無く、情報も足りないのですが、お詳しい方おられましたら宜しくお願いいたします。タマ 2005年1月24日12:11

[57363]	http://www13.plala.or.jp/sukiero/erostart/ これを試してみて下さい玲 (459) 2005年1月24日12:15	+1 p

[57368]	サービスパック2入れましたか？標準でブロックしてくれます。 http://ja.wikipedia.org/wiki/スパイウェア http://www.higaitaisaku.com/ 又は、こちらを参考に対策を取って下さい。 sayakpa (23) 2005年1月24日12:35	+1 p

[57369]	下記のサイトからAD-AWAREとスパイボットをダウンロード(無料)しウイルス検索して駆除してみて下さい。 http://enchanting.cside.com/security/spyware.html スターゲイト (410) 2005年1月24日12:37	+1 p

[57370]	まず、前提として・・・ ①セキュリティソフトの更新、システムのフルチェック ②spybot、adwareを使ってのチェックはいかがでしょうか？サポ太 (225) 2005年1月24日12:41	+1 p

[57375]	AD-AWAREとSpybotだけでなく、こちらもやってみてください。 http://enchanting.cside.com/security/spyware.html maido (2696) 2005年1月24日13:13	+2 p

[57379]	いきなりそのような現象になったのですか？かならず、何かしらの原因はあるはずです。また、FlashGet（ダウンロード支援ソフト）など海外のフリーソフトなどを使っていたりすると、カジノのサイトが勝手に表示されたりもします。これは宣伝なので仕方ないことなのですが。スパイウエアやウィルスのチェックをして何もみつからなければ、常駐ソフトでそれらしい宣伝を出すようなやつが無いかもお調べください。ドワーフ (747) 2005年1月24日13:53	+1 p

[57414]	皆様、たくさんの回答ありがとうございます。ただいま帰宅いたしました。 ①spybot、②adware、③CoolWebSearchすべて試してみました。まずは結果から。 ① Elitum.EliteBar　が3個 DSO Exploit　が5個 Elitum.EliteBar: アンインストール設定 (レジストリキー　, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EliteBar Internet Explorer Toolbar Elitum.EliteBar: 設定 (レジストリキー　, nothing done) HKEY_USERS\S-1-5-21-854245398-1957994488-839522115-500\Software\LQ Elitum.EliteBar: 設定 (レジストリキー　, nothing done) HKEY_LOCAL_MACHINE\Software\Elitum DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\S-1-5-21-854245398-1957994488-839522115-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (レジストリ変更, nothing done) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 --- Spybot - Search && Destroy version: 1.3 --- 2004-11-29 Includes\Cookies.sbi 2005-01-04 Includes\Dialer.sbi 2005-01-04 Includes\Hijackers.sbi 2004-12-29 Includes\Keyloggers.sbi 2004-05-12 Includes\LSP.sbi 2005-01-04 Includes\Malware.sbi 2004-11-29 Includes\Revision.sbi 2004-11-29 Includes\Security.sbi 2005-01-05 Includes\Spybots.sbi 2004-11-29 Includes\Tracks.uti 2005-01-04 Includes\Trojans.sbi ②該当なし ③該当なし ①で削除後、普通にヤフーメールを開いた瞬間に再発・・・開く窓は前と同じ、以下2つです。 http://searchmiracle.com Search Results for valium こちらがカジノの広告 ads.addynamix.com/creative/2-2128869-3i? こちらは小さな真っ白の窓だけ SP2はすでにインストール済みです。ポップアップ・ブロックを有効にしても効果ありません・・・エロページではないのですが、Activxまで削除しましたが、改善しませんでした。セキュリティはノートンを利用しています。何回spybotで削除しても、しばらくネットにつないでいると再生してきます・・・タマ 2005年1月24日23:53

[57416]	Cookieとかインターネット一時ファイルを削除してみてください。（ツール→インターネットオプション→全般(タブ)　の「Cookieの削除」と「ファイルの削除」）根本的な解決はさておいて、　・ツール→インターネットオプション→セキュリティ(タブ)　を開き、　・「制限付きサイト」をクリック→サイト(ボタン) 　・下記の2つのサイトをこのゾーンに追加　　　.searchmiracle.com 　　　.addynamix.com これで、そのポップアップは出なくなると思います。 maido (2696) 2005年1月24日23:53	+1 p

[57419]	maidoさん夜遅くに回答ありがとうございます。早速試してみたのですが・・・まだ出ます。 IE再起動すれば設定が変わるかと思いましたがそれでもだめ。 ads.addynamix.com/creative/2-2128869-3i? は開く直前に、このウィンドウは表示ページから閉じられようとしています、と言うメッセージと共に表示。 http://searchmiracle.com Search Results for valium こちらのカジノは何の前触れもなくいきなり現れます。この返信を書いている間にも小窓が1回、カジノが2回、3回目来ました・・・どうすれば改善するんでしょうか・・・正直、泣きたくなってきました。タマ 2005年1月25日00:11

[57423]	とりあえず「searchmiracle.com」はこちらのようですが．．．やってみてください。 http://www.symantec.com/region/jp/sarcj/data/a /adware.cdt.html maido (2696) 2005年1月25日00:31	+2 p

[57424]	くどいようですがもう1度正確に設定できているのか確認してみてください http://www.sharp.co.jp/mebius/pcstudio/manabu/web/web_1.html スターゲイト (410) 2005年1月25日00:50	+1 p

[57430]	一度、常駐プログラムを停止した状態で動作を確認してください。 ■ 常駐プログラムを停止する方法 ● すべてのスタートアップを停止する 01. [スタート] メニューの [ファイル名を指定して実行] をクリックします。 02. [名前] ボックスに msconfig と入力し [OK] をクリックします。 03. [スタートアップ] タブをクリックします。 04. [すべて無効にする] をクリックし [OK] をクリックします。 05. [システム構成] ダイアログボックスの [再起動] をクリックします。マイクロソフトサポート技術情報 - 310560 WinXPでMsconfigユーティリティを使用したトラブルシューティングを行う方法 http://support.microsoft.com/default.aspx?scid=kb;JA;310560 nemo (2528) 2005年1月25日08:54	+1 p

[57453]	>IE再起動すれば設定が変わるかと思いましたがそれでもだめ。何かのプログラムがバックで動いていることは間違いないようですね。 >一度、常駐プログラムを停止した状態で動作を確認してください。これで自動的にWindows起動時に自動的に実行されるプログラムが、実行しなくなると思われます。これでおそらくこの現象が止まると思われますが、 [すべて無効にする] にすると全てのが起動時に実行されなくなります。 >セキュリティはノートンを利用しています。上記で自動実行しなくなるプログラムの中にはノートンも含まれます。ですから、[スタートアップ] タブの [すべて無効にする]ではなく、「Norton」や「Symantec」で始まるものや明らかに問題ないプログラムにはチェックを付けておくことをお勧めします。（よくわからないものにはチェックを付けないようにしてください）尚、もし[スタートアップ]に「Mediatickets.exe」があれば、これは必ずチェックをはずしてください。（[57423]で回答したサイトに書かれているプログラムです。ついでにこのプログラムファイルそのものを削除してください） maido (2696) 2005年1月25日21:47	+1 p

[57457]	皆様・・・ほんとに回答ありがとうございます。不慣れなため、操作に時間がかかりなかなか返信できないことをお許しください。また、少しでも正確な情報をと思い、長文になりましたことお許しください。 ------------------------------------------------------------------------ maidoさんアドバイスありがとうございます。 [57423]やってみました。 1時間くらいかかりましたが、一つ一つレジでキー検索をかけました。 searchmiracleの値検索が出ましたので削除しました。その後、再起動を行いましたがやはりヤフーのTOPで5分くらい置いておくと再生します・・・ -------------------------------------------------------------------------- 魔貫光殺砲さんアドバイスありがとうございます。 [57424]やってみました。アクティブスクリプトを無効にし、制限つきサイトに.miracleで登録。これでもまだ出ます・・・ -------------------------------------------------------------------------- nemoさんアドバイスありがとうございます。 [57430]やってみました。しかし、何度停止させてもkalve32？（不確かですいません）というやつだけが、繰り返し新しく作成されていました。ですので、kalでレジ検索し、該当のキーを削除しました。 ------------------------------------------------------------------------- maidoさん更なるアドバイスありがとうございます。 [57453]ですが、[57430]とあわせてやってみました。 Mediatickets.exeですが、スタートアップにも、レジにも見つかりませんでした。 ----------------------------------------------------------------------- しかし、この後、 http://www.symantec.com/region/jp/sarcj/data/a /adware.cdt.html の中段近く、 IP アドレス 69.31.87.223 を Internet Explorer の信頼済みゾーンに追加します。（信頼済みゾーンには登録サイトはありませんでしたが・・・） ------------------------------------------------- 具体的な方法としては、次の値を "*" = "0x00000002" ":Range" = "69.31.87.223" 次のレジストリ・キーに追加します。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Internet Settings\ZoneMap\Ranges\Range1 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ Internet Settings\ZoneMap\Ranges\Range1 ------------------------------------------------- のRange1～25までをすべて削除いたしましたところ、その後の再起動では現在ポップアップは出ておりません。ポップアップブロックで【すべてのポップアップをブロックする】で設定しても出続けていたのに・・・今は、【ほとんどのポップアップをブロックする】で使えています。皆様・・・本当にありがとうございます。ただ、少々気になる別症状が出てきました・・・上記のシマンテックサイト内で、【xxxtoolbar】のxxx部分、およびinternetの部分が青字で、【http://searchmiracle.com/text/search.php?qq=xxxtoolbar】へのリンクが表示されているのです・・・気になってXXXtoolbarで検索してみると・・・・リンク先の題名以外のxxxすべてにmiracleへのリンクが・・・ internetで検索すると、最初の検索画面で一番下に表示された Internet Explorer Microsoft Internet Explorer - IE6、IEAK等のInternet Explorer最新版のダウンロード、技術情報。の一番後ろのInternetにも【http://searchmiracle.com/text/search.php?qq=Internet】あと、IE画面にElite　barというのが出ています。画面左側、お気に入りが表示されるあたりにいきなり、サーチバーが表示されることも。皆様・・・色々アドバイス下さってるのにすいません。そろそろめげそうです・・・あと、コントロールパネル内の、プログラムの追加と削除のなかに、 Microsoft .NET Frameworkが2つありました。もしかしたらこれでしょうか。タマ 2005年1月25日23:26

[57459]	>そろそろめげそうです・・・気持ちはわかりますが、落ち着いて対処してください。こちらの「駆除方法」にか書かれていることを全てやったのでしょうか？　1.ウイルス定義を最新版に更新します。　2.システム全体のスキャンを実行します。　3.レジストリに追加された値を削除します。 http://www.symantec.com/region/jp/sarcj/data/a /adware.cdt.html 今一度、もれなくチェックしてみてください。 maido (2696) 2005年1月25日23:35	+1 p

[57463]	maidoさんいつも遅い時間にもかかわらずありがとうございます。見落としさえなければ、すべて試したはず。ですが、あと何度か、すべて試してみます。本日帰宅後、このレジのチェック作業だけで1時間くらいかかりましたので、追記は明日になってしまうかもしれませんが、お許しください。では今から再チェックに入り・・・ searchmiracleと白い空白・・・復活しました　T。T もう一回がんばってきます・・・タマ 2005年1月25日23:51

[57464]	>そろそろめげそうです・・・お察しいたします。断定はできませんが、症状を拝見しますと Adware.EliteBar.Bの感染が怪しいのですか・・・念のため下記リンクをご確認の上実行してみてください。 Adware.EliteBar.B http://www.symantec.com/region/jp/avcenter/venc/data/pf /jp-adware.elitebar.b.html 辛口カレー (300) 2005年1月25日23:53	+2 p

[57465]	・・・私の紹介したサイトは全部試されたのでしょうか？玲 (459) 2005年1月25日23:59	+1 p

[57476]	もし、ルータを使用されているなら、セーフモードとネットワークで起動して動作を確認してください。このモードで改善されないのでしたら、対処方法を探すよりも再インストールしたほうがよいと思います。マイクロソフトサポート技術情報 - 880414 Windows XP を Safe モードで起動するには http://support.microsoft.com/default.aspx?scid=kb;ja;880414 nemo (2528) 2005年1月26日08:37	+1 p

[57477]	レジストリからsearchmiracleを削除とするとともに、searchmiracleに関係したレジストリやファイルも削除しないといけないですよ。 [57423]でmaidoさんが書かれているURL先に駆除方法が書かれていますが、この駆除を行うにはNorton Antivirus製品の広義の脅威に対応したバージョンが必要になります。 Norton AntiVirus 2004とか2005でしょうか。ちょっとこの辺はわかりません。これらの製品が入っていない場合、URL先の駆除方法にあります2で行う関連ファイルの削除はすべて手動で行わなくてはいけなくなります。ところで、ウィルス対策ソフトは何をお使いになられていて、それは正しく機能されているのでしょうか？更新作業など怠っていたら機能していないと同じことになりますが、その辺は大丈夫でしょうか。ウィルスの感染などは大丈夫なのか少し不安なのですが。 [57423]をお試しになってなおかつ、手動でレジストリデータを消していったとなると、本来なら問題を再発しません。再発するということは、何らかのファイルが残っており、それが起動されたということになります。このカジノ広告のほかにも別な関連した何かが混入されていて、それがまたカジノ広告と関連付けされているものではないかと推測されます。ウィルスチェック、スパイウエアのチェックをすべて最新のものに更新を行い再度チェックをしても駄目な場合は、再インストールをお考えになられたほうがよろしいと思われます。ドワーフ (747) 2005年1月26日09:03	+2 p

[57501]	・・・皆様ありがとうございます。ついに改善しました！実は、昨日レジ操作を行ったときですが、例えばmiraclでキー検索して、それで終わり、と言うような消し方をしていました。昨夜、レジ作業中に、値、データにもチェックを入れ、削除を行ったところ・・・症状が起きなくなりました。本当にありがとうございます。私もこれからもっと知識を深め、皆様のように誰かの手助けをできるようがんばりたいと思います。本当にありがとうございましたm(＿U＿)m 玲　さん、ドワーフさん先日はお礼がもれてしまいすいませんでした。玲さんに教えていただいていたサイトですが、先述いたしましたように中途半端なレジ操作であったがため、改善することができなかったようです。私のスキル不足でした、申し訳ありません。ドワーフさんも再度のご指摘ありがとうございました。タマ 2005年1月26日21:47

( 参照数:25055 日平均:3.6 )

～　回答の受付を終了しました　～

回答、お礼・報告などメッセージの追加

ニックネーム:

まったく新しい内容の質問、質問者以外の方の質問は、メニューの「質問する」から新たに質問してください。

詳細: 内容を詳しく言うと。。。
;;;！！注意！！ ;;;この質問は回答の受付が終了しています。重要な情報や訂正以外は ;;;投稿しないでください。 ;;;（投稿する際はこのメッセージを削除してから書き込んでください。） ;;;新しい質問、質問者以外の方の質問はメニュー「質問する」より新規に ;;;投稿ください。
※「たっぴ」に登録すると質問にポイントが付けられます。 その他便利な機能も使えます！》新規登録》Help

※http://.....は自動的にハイパーリンクに変換します。
※<pre></pre>が使用できます。　　　　 ※引用は行の先頭に「＞」を付けてください。自動的に色が付きます。

利用規約特定商取引に関する法律に基づく表記プライバシーポリシー問合せ