MSN Messengerをインストールすると定期的に飛び出してくる鬱陶しい広告小窓を、出ないようにさせる方法を教えてください。MSNトゥデイのページのことではありません。

メッセンジャーverは6.2、OSはWin2000です。
昨日からの苦闘の状況は
http://d.hatena.ne.jp/matsunaga/20040706
http://d.hatena.ne.jp/matsunaga/20040707
に記してあります(コメント欄も含む)。ここに書いてある対策はすべて失敗しました。Regnessemは顔アイコンが使えないので不可。ファイヤーウォールソフトは最後の手段としたいと思います。

回答の条件
  • URL必須
  • 1人2回まで
  • 登録:2004/07/07 16:34:18
  • 終了:--

回答(7件)

id:actual No.1

actual回答回数610ベストアンサー獲得回数12004/07/07 16:38:57

ポイント3pt

http://toolbar.google.com/intl/ja/popup_help.html

Google ツールバー オプションのヘルプ

ポップアップブロッカーでは予防できないのでしょうか

「そんなものはもう試してあるわい!」という話ならポイントは不要です

id:matsunaga

新しいIE窓が開くわけじゃないのです。もちろんgoogleツールバーは入れてポップアップブロックしてありますし、しかも通常はSleipnirを使っています。

2004/07/07 16:41:56
id:kusurino-okyu No.2

kusurino-okyu回答回数336ベストアンサー獲得回数72004/07/07 16:41:52

ポイント2pt

Messenger Plus!を使ってみては。

http://www.msgplus.net/

Messenger Plus! Live - Redirection

id:matsunaga

はい、導入済みです。日記をご覧ください。もしPlus!の設定で何とかなるのなら、具体的に教えてください。日記を読んでない回答にはポイントを差し上げられません。

2004/07/07 16:43:46
id:kusurino-okyu No.3

kusurino-okyu回答回数336ベストアンサー獲得回数72004/07/07 16:43:57

ポイント1pt

http://www.hatena.ne.jp/1089185658

MSN Messengerをインストールすると定期的に飛び出してくる鬱陶しい広告小窓を、出ないようにさせる方法を教えてください。MSNトゥデイのページのことではありません。 メ.. - 人力検索はてな

pulusはすでに対策済みでしたか。申し訳ありません。

id:matsunaga

はい、というわけです。shrinkwrap.exeを何とかして退治したいのです。

2004/07/07 16:44:25
id:norit No.4

norit回答回数19ベストアンサー獲得回数02004/07/07 16:57:11

ポイント4pt

”Regnessemは顔アイコンが使えないので不可”に引っかかりましたので敢えてregnessemのことを。

http://www.regnessem.org/

www.regnessem.org - Regnessem

の中にあるライブラリから[NSMS 6.1 for Regnessem Version 2.2]というテーマを入れると、MSNmessengerとの間で絵文字が使えますが?

↑を試し済みならポイント要りません。

id:matsunaga

メッセージ中に書き込む絵文字ではなく、自分の顔アイコンのことです。ついでに言うと、そのテーマはすでに導入済みでした。

2004/07/07 17:14:23
id:tune No.5

tune回答回数27ベストアンサー獲得回数02004/07/07 17:17:12

ポイント50pt

http://forums.spywareinfo.com/index.php?s=a83463ba7aa1115c40e2c0...

Shrinkwrap.exe launches IE randomly - SWI Forums

”shrinkwrap.exe”をキーワードにGoogleで検索したらshrinkwrap.exeの削除を説明したページが見つかりました.この手順どおりに作業を進めてみてはどうでしょうか?

英語ページですがWindowsの操作法を説明したものですのでそんなに難しくも無いと思われます.

id:matsunaga

わかりました。試してみます。

2004/07/07 17:40:18
id:aki73ix No.6

aki73ix回答回数5224ベストアンサー獲得回数272004/07/07 17:43:52

ポイント90pt

かなりマイナーなSPYWAREのようですね

何人か感染してる人いらっしゃるようですが、

具体的な対応が出来てないのは同じようです。

shrinkwrap.exe単体の削除方法はご存知のようなので、それをインストールしている元凶を突き止めましょう

下にあるFILEMONと言うのをダウンロードして展開し実行してみてください

ファイルアクセスする実行プログラムを監視できます。

これで消したshrinkwrap.exeがC:Windows¥system32にインストールし様としているプロセスがなになのか検出できると思います

さらにここにREGMONというのがあって同じようにレジストリを監視できます

shrinkwrap.exe関係のレジストリはご存知なようですから、そのレジストリにアクセスしtたプロセスが、shrinkwrap.exeの親玉の可能性があります

次にネットワーク監視

shrinkwrap.exeが立ち上がったときMSDOSプロンプトから netstat を実行してみましょう。

現在アクティブなコネクションの一覧が表示されます。

もしかすると、ハッカーが常時接続して、実行ファイルを直接送り込んでいる場合があります。これは、ちょっとしたスキルを持った人なら簡単に出来てしまいます。実際、ルータの存在しない、XP標準のファイアーウォール位しか入っていないPCならば、特にツールも使わずに、自由にアクセスできてしまいますから、最低限FireWallの設定だけはし無ければなりません。

netstatで

microsoft-dsなどで、身に覚えの無いIPアドレスからつながってるならば、人間が相手かもしれませんね(^-^;

確認お願いします。

もう少し情報があれば、ちょっとした常駐ワクチンが作れるかも

id:matsunaga

これで試してみます!

2004/07/07 17:50:24
id:strange No.7

strange回答回数4ベストアンサー獲得回数02004/07/07 17:46:06

ポイント100pt

http://forums.spywareinfo.com/index.php?s=87cf0bc638f716c1a2282d...

Shrinkwrap.exe launches IE randomly - SWI Forums

をみつけたけど、こんなURLに書いてあることだけじゃ

普通は対処できないと思う。

回答としてものすごく不十分だと思うので解説もいれておきます。

セーフモードで起動して

shrinkwrap.exeを削除するとともに

C:¥WINNT¥system32¥OnSrvr.exe

C:¥WINNT¥system32¥AChkr.exe

を削除。

さらにHiJackThis(

http://www.spychecker.com/program/hijackthis.html

TrendMicro HijackThis - investigate browser add-ons download, reviewed and rated from Spychecker.com -

)を

起動してスキャンをかけて以下のものを削除

O2 - BHO: My BHO の C:¥WINNT¥system32¥AdEnh.dll

O4 - HKLM¥..¥Run: [OnSrv] C:¥WINNT¥system32¥AChkr.exe

O16 - DPF: の

ついでに

O1 - Hosts: 207.44.240.65 rad.msn.com

O1 - Hosts: 216.93.174.28 view.atdmt.com

O1 - Hosts: 216.93.174.28 ad.doubleclick.net

もあるようなら消しておくとベスト

id:matsunaga

おお、親切!具体的で助かります!

2004/07/07 17:50:55
  • id:ex_hmmt
    これ、マイナーなので

    このスパイウェアマイナーなだけに、もしよかったら
    アダルトサイト被害対策の部屋、に事例報告してくれるとうれしい。
    そうでなくても、アダルトサイト被害対策の部屋で示されている対策を
    一通り行っていく事で解決しそうではありますが。

    こんなのがあってこんな感じでこう直ったよ、とか
    報告があるといろいろ解析とか進みますんで。
    http://higaitaisaku.web.infoseek.co.jp/
  • id:matsunaga
    Re:これ、マイナーなので

    わかりました!
    何が原因で入ったかは明確じゃないです(でもMSN Messengerを使っていないときは立ち上がらなかった……)。また、AdAwareでもSpybotでも解決されなかったので困ってました。同じような症状が出た人の参考になれば幸いです。
    しかし、今拝見しましたが、充実したサイトですねえ。アダルトサイト見ないので関係ないと思ってましたが(笑)

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

絞り込み :
はてなココの「ともだち」を表示します。
回答リクエストを送信したユーザーはいません