http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi RSS for ワンクリ詐欺掲示板 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi PICKUPMOVIE系の新しいワンクリウェアサイトで〜す♪ TIGER (ADULT TIGER) - 株式会社　ケーエスカンパニー 遠藤　光幸 h ttp://www.a-tiger.net/ctrl.php?c=check ログファイル HiJackFree v3.0 O4 - HKLM\..\Run: [za] mshta "C:\Documents and Settings\【User】\Application Data\E*******.hta" システム構成ユーティリティでは・・ □　E*******　・・・で〜す　♪♪♪ ----------------------------------- 注意： このURLの一部で検索し　とあるサイトにアクセスすると FakeAV（ 偽セキュリティソフト ）に感染する恐れがあります・・ ダウンロードファイル：packupdate_build6_306.exe VirusTotal - 無料オンライン ウイルス／マルウェア スキャン https://www.virustotal.com/jp/analisis/5ff9d4a6265fa72b09db58de542fbb58be4e54f3b11ef8a97518fcc242d10d25-1267949938 その他 http://www.bleepingcomputer.com/virus-removal/remove-security-antivirus 追記しました 2010-03-07T23:00+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi おもちゃの王国というサイトの被害にあっております。 パソコンが７なのでvista1、vista2と順番にクリックしてみましたが消えてくれません。 パソコンにあまり詳しくないものですから困っております。 削除のやり方をどなたかご教授いただけないでしょうか？ 2010-03-06T15:46+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi ノーマルワンクリ http://erotubex.s159.coreserver.jp/tube/index.php 2010-03-04T20:23+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi エロパラ ttp://ero-para.jp/regist.php?ucode=2020065281 というサイトでワンクリ詐欺にあってしまいました。 再起動しても数分おきに画像とサイトが出てきて困っています。 どなたか画像の消し方を教えてください。お願いします。 2010-03-05T12:53+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi 知り合いが勝手に登録せずに実行ファイルをインストールし起動して、手がつけられなくなってますｗ http://www.a-gold.net/confirm.php?id=spm4 このサイトの動画をみようとしてだそうです ポップみたいなやつがきえませんスパイウェアですかね？どうすればパソコン上からきえますか？ 2010-03-01T23:23+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi hay3.net ＞銀行名 【ゆうちょ銀行】 ＞支店名 【０一八支店（ゼロイチハチ支店）】 ＞口座番号 【普通 3036676】 ＞口座名義 【エイチワン（カ】 ・・・って？　サイト名と画像が替わっただけなんでしょうか？？？ エッチ3ムービードットネット h ttp://hay3.net/conf-av.php 「会員登録が完了しました。」画像 http://megalodon.jp/2010-0228-2340-51/gw.aguse.jp/?aguse_url=http%3A%2F%2Fhay3.net%2Fimg%2Freg2%2Fbg01.gif&aguse_min_width=705&aguse_with_form=aguse_with_form レジストリに登録されちゃった「スタートアップ」を解除するなら☆ ↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓ ワンクリウェア駆除ツール(test版)　最終更新日 2010/02/27 05:46 http://sasi40dx.hp.infoseek.co.jp/test/sample.shtml　　で〜す♪♪♪ 2010-03-01T00:11+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi エロチューブというサイトが消えません。どうしたらいいでしょう？ 2010-02-28T14:53+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi ワンクリウェア入り http://pickup-movie.com/ ダウンロードファイル「player.hta」 C:\Windows\system32\mshta.exe O4 - HKCU\..\Run: [za] mshta "C:\Users\***\AppData\Roaming\P9JPRSXY.hta" 2010-02-03T19:58+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi 新しいワンクリウェア？サイトのURLで〜す♪ Bigmovie - h ttp://www.big-mov.com/confirm.php ただ・・ ダウンロードファイル: mov.hta (621KB) 開く窓: C:\DocumentsandSettings\【User】\LocalSettings\TemporaryInternetFiles\Content.IE5\J5W27QCL\mov[1].hta 作成されるホルダ: mov (0バイト) C:\Documents and Settings\【User】\Application Data\mov で　？？？状態で〜す♪♪♪ ご登録が完了しました。.jpg h ttp://www.big-mov.com/images/pay_bar1.jpg ------------------------ 作成されるファイル: mov\ [ProductId].hta 621KB [ProductId].hta.swf 381KB Anvilsmith　Techtools [msconfig 95.exe] http://www.techtools.anvilsmithtech.com/msconfig95.php >>□ www.big-mov.com チェックをはずして再起動で〜す☆ 2010/03/01　追記しました 2010-02-19T20:58+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi オナニー動画倉庫 ttp://www.morokawa4.org/ というサイトで引っかかってしまいました。ここのワンクリ詐欺サイト一覧に乗ってるサイトではあるのですが、自分がちゃんと規約等を読まなかったのがいけないと思っています。 登録までがワンクリではなくいろいろ入力するタイプだったのでワンクリ詐欺に該当しないのではないかと思っています。 どうしたらよいでしょうか？ 2010-02-19T22:08+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi jkjom.com/ - [ このページを訳す ]このサイトはコンピュータに損害を与える可能性があります。 Ero-filehost.com http://gw.aguse.jp/?aguse_url=http%3A%2F%2Fwww.google.com%2Fsearch%3Fq%3Dsite%3Ajkjom.com&aguse_min_width=705&aguse_with_form=aguse_with_form 運営者　株式会社アクト 運営責任者　河村誉彦 所在地　東京都豊島区南池袋1-9-18 電話番号　0120-428-777 ■銀行名 三井住友銀行 ■支店名 池袋東口 ■口座番号 普通 8541940 ■口座名義 株式会社　アクト Copyright(C)2009 Ero-filehost.com all rights reserved. その他　 2010/02/14 20:00 一覧からアクセス時　ステータスバーに 「ページ http:// ・・・・・newworldlink.ru:8080」表示の時　約10〜12秒で再起動します ※8080系の可能性があります 2010/02/14 23:50 シャットダウンのみ C:\Documents and Settings\【User】\デスクトップ が開く 2010/02/16 ※スクリプト記述に変化があります 2010-02-13T23:22+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi ありがとうございます。駆除ソフトでadult collectionの画像が消せました。金は払っていませんが、非通知で電話してやり、思い切り罵ってスカッとしました。 2010-02-13T02:38+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi gal-styleという サイトがいきなりでてきて 消すためにクリックしていたら いっさい入会してないのに入会してお金払えみたいになって パソコンの待ち受け画面に表示されて消えなくなってしました。 ワンクリック詐欺ではないのでお問い合わせくださいと書いてあったのでメールで問い合わせたところ、サポートセンターに電話してくださいと書いてあったので電話しました。 ヤンキーみたいなおじさんが出て怖かったので切ってしまったのですが、私は２０歳未満なのでどうしたらいいかわりません。 助けてください。 2010-02-09T15:02+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi アドレスは、Ｙａｈｏｏです（co.jp） gal-sta.net/ctrl.php?c=pay&id=G39EFGPR これが詳細のアドレスです 非通知にしないで携帯でかけてしまいました。 電話をかけたとき 今事務所にいないから５時になったらもう一回かけなおしてと言われましたが、かけなおさずに向こうからもいっさい連絡はありません。 １６歳です。 今も表示されていて 振り込みの規定時間をカウントダウンしています。 １　WindowsＸＰ ２　所有者は私です ３　ウイルス対策のソフトは使用していません ４　ＰＣ、ＮＥＴは４年くらいです 電話した時に何回も２０歳未満はだめってかいてあったよね？ って言われてしまいました。 わたしはあわてて画面をすぐに消してしまったので 書いてあったかはよく確認していませんでした。 しかし、有料や、登録などの注意書きはしていなかった気がします。 お金を振り込まないでパソコンの画面は消えるのでしょうか？ 2010-02-10T19:53+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi h ttp://hay3.net/?r=1 ワンクリウェア入り ダウンロードファイル「movie.hta」 C:\Windows\system32\mshta.exe O4 - HKCU\..\Run: [hay3.net] mshta h ttp://hay3.net/reg2.php?cid=b4a64779cf674a7aef59e1a03395380a 2010-02-09T21:14+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi 今日　おもちゃの王国と言うサイトに 入って　動画をDLしたら 有料サイトに登録しましたと出てきて お金を払わなくていいのは知ってますけど ときどき広告みたいなのが出てきて 困っています このPCは家族で使うので 見られると困ります＞＜ どうか助けてください PCには詳しくないので できるだけ噛み砕いてくれれば ありがたいです (Vistaです＞＜) 2010-02-07T05:51+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi 「ADULT COLLECTION」というサイトにアクセスしてしまいました 「有料アダルトサイトにご入会ありがとうございます。ごゆっくりお楽しみ下さい。」 とかいてあるんです。PCを起動すると出てくるので困ります… しかも、私未成年なんです。こんなとこに飛ぶと思ってなくて… どうしたらいいですか？駆除の仕方がわかりません。 怖いです 2010-02-06T09:19+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi ワンクリウェアサイトの新しいURLで〜す♪ エロ☆パラ　ビジョンネットワークシステム　一条 輝 h ttp://ero-para.jp/check.php(?id=201) ログファイル HiJackFree v3.0 実行中プロセス:C:\Documents and Settings\【User】\Local Settings\Temp\ADA1.exe O4 - HKLM\..\Run: [ero-para.jp] C:\Documents and Settings\【User】\Local Settings\Temp\ADA1.exe O4 - HKLM\..\Run: [ADA1] C:\DOCUME~1\【User】\LOCALS~1\Temp\ADA1.exe O4 - HKLM\..\Run: [ero-para.jp] C:\Documents and Settings\【User】\Local Settings\Temp\ADA1.exe O4 - HKLM\..\Run: [ADA1] C:\DOCUME~1\【User】\LOCALS~1\Temp\ADA1.exe 窓の杜　a-squared HiJackFree 3 http://www.forest.impress.co.jp/article/2007/07/27/asquaredhijackfree_3r.html もしくは、システム構成ユーティリティで　□からチェックをはずして再起動で〜す♪♪♪ その他ゴミファイルです・・ 　↓↓↓↓↓↓↓ ●ero-para.jp.LNK 364バイトC:\Documents and Settings\All Users\スタート メニュー\プログラム\スタートアップ\ ●ADA1.LNK 687バイト C:\Documents and Settings\All Users\スタート メニュー\プログラム\スタートアップ\ ●ero-para.jp.LNK 364バイトC:\Documents and Settings\【User】\スタート メニュー\プログラム\スタートアップ\ ●ADA1.LNK 687バイトC:\Documents and Settings\【User】\スタート メニュー\プログラム\スタートアップ\ ■ero-para.jp[1].exe 644KB C:\Documents and Settings\【User】\Local Settings\Temporary Internet Files\-- ■ADA1.exe 644KB C:\Documents and Settings\【User】\Local Settings\Temp\ 2010/02/05頃？ ●：ero-para.jp.LNK 448(463)バイト ●：ADA1.LNK 743バイト 2010/02/06以降 ●：ero-para.jp.LNK 1.28KB (1.29KB) ●：BDA2.LNK 743バイト ■：ero-para.jp(201)[1].exe 568KB ■：BDA2.exe 568KB 再修正しました 2010/02/21 追記 ■：BDA2.exe 568KB →■：CDA3.exe 548KB→■：DDA4.exe 536KB 来週は、■：EDA5.exe ??? 2010-02-04T21:36+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi 新しいワンクリウェアサイトのURLで〜す♪ ギャルスタイル(Gal-Style) 株式会社 ケーエスカンパニー 遠藤光幸 h ttp://www.gal-sta.net/ctrl.php?c=check ログファイル HiJackFree v3.0 O4 - HKLM\..\Run: [za] mshta "C:\Documents and Settings\【User】\Application Data\G*******.hta" Name: za Path: mshta "C:\Documents and Settings\【User】\Application Data\G*******.hta" Location: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 窓の杜　a-squared HiJackFree 3.1 http://www.forest.impress.co.jp/article/2007/07/27/asquaredhijackfree_3r.html 2010-02-03T23:43+09:00 http://www.ken-hokuto.com/oneclick/bbs/yybbs.cgi 「極エロ動画ファイル」というサイトにアクセスしてしまい、 よく読まずに対応していて、気づいたら 「定額制有料コンテンツ　後払い会登録完了しまいた」という 画面になってしまいました。（料金36000円請求） もちろん、振込みや連絡（ﾒｰﾙ・電話）はしてません。 基本的に無視しようと思ってますが、 パソコンに変なソフトがインストールされていないか、 又プロバイダなどを通して料金が請求されないか 不安があります。 詳しい方、今後どう対応していけばいいか 教えていただきたく、よろしくお願いします。 2010-02-05T15:27+09:00