• 締切済み

WANSOとは?

C:\Program Files\Common Filesに、更新日付3/25で 心当たりのない「WANSO」というファイルが出来、スタートアップに追加されています。アイコンはMICROSOFTの窓マークです。 ウィルスセキュリティソフトは使っていますが、感染等はないという結果です。 当方PCはWIN2000/IE6sp1です。最近ソフトなどをインストールしたことはありません。 「WANSO」に関連するのかわかりませんが、 IEを開いていると、全く関係ない、ある特定の新窓(2種類URLがあります。ドメインも別)が開くようになってしまいました。(文字化けしていますが、恐らく中国系/出会い系) 1)「WANSO」とは何でしょうか。削除すべきものでしょうか? 2)ある特定の新窓が開くのは何故でしょう。   また、これを回避するにはどうしたらいいでしょうか。   hosts(C:\WINNT\system32\drivers\etc)に「0.0.0.0 ドメイン」を追加しても回避されません。   ツール>インターネットオプション>コンテンツ>コンテンツアドバイザで非承認にしているつもりなのですが、それも効果ありません。 アドバイスをお願い致します。

  • ktay
  • お礼率100% (1/1)

みんなの回答

  • violet430
  • ベストアンサー率36% (27472/75001)
回答No.1

スパイウェアにやられたと思います。チェックして下さい。 http://www.vector.co.jp/soft/win95/util/se394236.html http://www.vector.co.jp/soft/win95/util/se376167.html http://www.forest.impress.co.jp/lib/inet/security/antiadspy/adawarese.html 見つからなかったらリカバリをお勧めします。

ktay
質問者

お礼

ありがとうございます。 スパイウェアは検出されませんでしたが、 WINNT\system32に疑わしいexe他、色々ありました。 (ad_1399.exe bind_50099.exe他) そうこうしているうちにセーフモードでしか立ち上がらなくなりました。 リカバリは事情により、ちょっと困るのですが;検討しようと思います。 ありがとうございました。

関連するQ&A

  • 特定のサイトにアクセスさせない方法

    特定のサイトにアクセスさせない方法 ある特定のサイトにアクセスさせない方法を調べたところ、hostsファイルに 0.0.0.0 www.xxxx.jp のように記載すれば、アクセス出来なくなるとありました。 しかし、普通にアクセス出来てしまいます。。 www.xxxx.jpに対してpingを打つと0.0.0.0と表示されるので、hostsが反映されて ない訳ではなさそうです。 また、ブラウザの再起動を行ったり、履歴を削除してみましたが状況は変わりません。 ※IEのコンテンツアドバイザーや、フィルタリングを行うツール等を使えば、  アクセスさせなくすることは理解しております。 hostsを利用した方法を、ご教授お願い致します。

  • IEのコンテンツアドバイザによる規制について

    こんにちは。 早速質問ですが、IEではドメインを指定する形で、そのドメイン内のページを制限することはできないのでしょうか。 それとも、なにかうまいやり方があるのでしょうか。 現在、IEのコンテンツアドバイザを用いて閲覧サイトの制限をしようと思っています。 しかし、コンテンツアドバイザにおいて承認しないサイトとして http://www.○○○.com/ とドメインを指定しても、ブラウザのアドレスバーに http://www.○○○.com/△△△ とドメイン内のページを入力すると、表示できてしまい、困っています。 よろしくお願いします。

  • DLL・・・困っています。至急お願いします。

    パソコンの電源を入れると以下のように表示され先に進めずネットが出来ません。どうしてこのようになり、またどのようにしたら直るのか、パソコンに詳しくないので分かりやすい用語で説明し頂けると助かります。よろしくお願いいたします。 dlimport.exe-DLLが見つかりません ダイナミック リンク ライブラリ MSDART.DLLが指定されたパス C:\Program Files\Common Files\System\OleDB;.;C\WINNT\system32;C:\WINNT\system;C:\PROGRA~1\JURTY~1\JSLIB32;C:\WINNT\system32;C:\WINNT\System32\Wbem;C:\Program Files\Common Files\Autodesk Shared\;C:\Prgram Files\Quick Time\QTSystem\に見つかりませんでした。 回答ありがとうございます。詳細ですが上記のように出ます。 参考URLも拝見しましたが、パソコンに疎いのでできればわかりやすい用語で再度回答頂ければと思います。 よろしくお願いいたします。

  • hostsファイルの編集

    自宅サーバ(linux)にドメイン名でxpからアクセスしています。 windowsの再インストールを行ったので、以前やったようにwindowsのhostsファイルを編集しました。(C:\WINDOWS\system32\drivers\etc\hosts) ところが、なぜかこのhostsファイルの編集をしてPCを再起動しても、ドメイン名で自宅サーバへのアクセス(IE,Firefox)ができません。 *プライベートIPならアクセス可 そこで、hostsファイルの内容が反映されているかを調べる方法があったら教えてください。 今のところ、hostsファイルの設定がうまく反映されていないように思うので・・・ よろしくお願いします。

  • 特定のサイトへアクセスできないようにしたい

    自宅PCでインターネットを使用するとき、特定のサイトへのアクセスをブロックしたいのですが、 c:\windows\system32\network\etc\hosts に書き込んだり、IEのコンテンツアドバイザを利用してもうまくいきません。 例えば http://aaa.hoge.jp http://bbb.hoge.jp 上記のような aaa,bbb の部分が他にもたくさんあるサイトについて、hoge.jp がついたらすべてブロックしたいのですが、どのように指定したらブロックできますか?

  • hostsファイルを開きたいのですが・・・

    hostsファイルを見たいのですが、 「ファイル名を指定して実行」で、 「C:\WINNT\system32\drivers\etc\host」をしても、 「C:\WINNT\system32\drivers\etc\hostは利用できない場所を参照しています。このコンピューターのハード ドライブ上、またはネットワーク上を参照している可能性があります。インターネットやネットワークに接続しているかどうか確認してから、やり直してください。それでも、見つからない場合は、その情報は別の場所に移動した可能性があります。」 とでて、開けません。これは、どういうことなのでしょうか? そして、どうすれば開けますでしょうか? どうぞご教授ください。よろしくお願いします。

  • OSを判別する方法

    現在、OSを認識してHOSTを修正するプログラムを作成しています。 OSを判別する際に With udtOSVersionInfo ' プラットフォームを表示 Select Case .dwPlatformId 'Win95/98/ME Case VER_PLATFORM_WIN32_WINDOWS 'WinNT/Win2000/WinXP Case VER_PLATFORM_WIN32_NT 上記の方法を用いていますが、ホストファイルの場所はOSによって 異なります。 WinNT/Win2000 C:\WINNT\SYSTEM32\DRIVERS\ETC\HOSTS WinXP C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS VBでOSを認識する際にWinNT/Win2000/WinXPをさらに どうやって判別すればいいでしょうか?

  • コンテンツアドバイザを無効にするには?

    インターネットエクスプローラ(以下IE)を開くと「コンテンツ アドバイザが・・・」とメッセージが出てきてインターネットに接続が出来なくなりました。IEのツール-インターネットオプション-コンテンツ-コンテンツアドバイザを開くとパスワードが要求されます。どうやら誰かが勝手に設定したようです。リカバリーソフトを使っても、IEを削除してリカバリーソフトを使っても直りません。どうすればよいのでしょうか?宜しくお願いいたします。

  • C言語でこんなエラー出て立ち止まってます。

    --------------------------- kadai12x.exe - DLL が見つかりません --------------------------- ダイナミック リンク ライブラリ COMMON.dll が指定されたパス H:\プログラミングスクールDATA\コピー ~ 元CC-Master\kadai12x\Debug;.;C:\WINNT\system32;C:\WINNT\system;C:\WINNT;F:\orant\bin;C:\WINNT\system32;C:\WINNT;C:\WINNT\System32\Wbem;F:\MSSQL7\BINN;F:\DDK\bin;C:\Program Files\Microsoft SQL Server\80\Tools\BINN;C:\Program Files\Support Tools\;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Microsoft SQL Server\90\Tools\binn\ に見つかりませんでした。 --------------------------- OK --------------------------- 誰か丁寧にわかりやすく教えてください。

  • 起動時にエラーが出るのですが…

    PC起動時に、下記のエラーが出てしまうようになりました。 <エラーメッセージ> RealOneMessageCenter.exe DLLが見つかりません ダイナミックライブラリ PNCRT.dllが指定されたパス C:Program_Files\Common_Files\Update_OB\;,C:\WINNT\system32;C:\WINNT\system;\C:\WINNT\system32;C:\WINNT;C:\WINNT\System32\Wbem に見つかりませんでした。 <直前にやったこと(心当たり)> フリーウェアのREAL ONEプレーヤーをアンインストールした。 ちなみに、エラーメッセージに対してOKをクリックし続行しても、全く問題なく作動しています。 何かお分かりになる方、教えてください。 OSは2000です。

専門家に質問してみよう