Thank you for visiting. Come back soon!

質問

インターネット接続時に毎回突然、http://exit.multiservers.com/
というページにジャンプし、
Thank you for visiting. Come back soon!
という文字が出て、"Click YES to downdoad！"が署名されているのでインストールしますか？というような内容が表示されてしまいます。
いいえ、をクリックしてブラウザのバックボタンで戻れば、何も起きないのですが、困っています。
これは何かウイルスに感染しているのでしょうか？
ご存知の方、教えてください。

回答No.4

ittochan

＞"Downloaded program files"というフォルダに
＞6コ表示されました。
＞これが原因なのでしょうか。
それぞれの
「プロパティ」から
プログラム名、ID、コードベースの補足願います。

msconfigの「スタートアップ」タブはどうでしょうか？

＞あと、残念ながらSpyBotは持っていません。
Ad-aware6.0以外で何かツールを持ってますか？

補足

ご回答、毎回ありがとうございます。

>それぞれの「プロパティ」から
>プログラム名、ID、コードベースの補足願います。

プログラム名：{33564D57-9980-0010-8000-00AA00389B71}
ID:{33564D57-9980-0010-8000-00AA00389B71}
コードベース：http://codecs.microsoft.com/codecs/i386/wmv9dmo.cab

プログラム名：Dream Technologies MADO Image Viewer Control
ID:{48B35AC2-CFCE-4DF7-8B39-C3EB6F5DD111}
コードベース：http://download.sfd.co.jp/mado211673/mamoViewer.cab

プログラム名：Media TicketsInstaller Control
ID:{9EB320CE-BE1D-4304-A081-4B4665414BEF}
コードベース：http://www.mt-download.com/MediaTicketsInstaller.cab

プログラム名：Office Update Installer Engine
ID:{3E68E405-C6DE-49FF-83AE-41EE9F4C36CE}
コードベース：http://office.microsoft.com/officeupdate/content/opuc.cab

プログラム名：Shockwave Flash Object
ID:{D27CDB6E-AE6D-11CF-96B8-444553540000}
コードベース：http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

プログラム名：Update Class
ID:{9F1C11AA-197B-4942-BA54-47A8489BB47F}
コードベース：http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38112.2438194444

以上六点です。

msconfigの「スタートアップ」タブを見てみましたが、初心者のため、いまいちどれが怪しいものなのかわかりません。

>Ad-aware6.0以外で何かツールを持ってますか？
今現在、Ad-aware6.0以外は持っていません。

よろしくお願いいたします。

回答No.3

ittochan

msconfigのスタートアップに変なのがない？
(Windows2000にはmsconfigがありません)

Internet Explorerの
「ツール」→「インターネットオプション」をクリック
《全般》タブの「設定」をクリック
「オブジェクトの表示」をクリック

ここに変なのがない？

それと、
SpyBotをもっているなら、
Spybotの「モード」→「高度なモード」をクリック

左ウィンドウの「Tool」をクリック

『ActiveX』
『BHO』
『システムスタート』
の内容を補足していただけますか？

補足

オブジェクトの表示をクリックし、
それぞれのプロパティを見たところ、種類という項目に、"ActiveXコントロール"と書かれたものが"Downloaded program files"というフォルダに6コ表示されました。
これが原因なのでしょうか。

あと、残念ながらSpyBotは持っていません。
よろしくお願いします。

回答No.2

noname#10679

CoolWebSearchの症状です。
参考URLです。
http://higaitaisaku.web.infoseek.co.jp/removecws.html

スパイウェア・アドウェア関係
参考URLです。
http://willserver.com/freewill/virus/spy/

パソコンをセーフモードで起動して
Spy-bot1.3
Ad-aware6.0
で再検査してください。

症状によってはHijack-Thisにてログを解析する
必要があります。

参考URL：

http://higaitaisaku.web.infoseek.co.jp/removecws.html

補足

ありがとうございます。
サイト見てみます。

回答No.1

noname#40123

スパイウェアに感染していると思います。
１．「プログラムの追加と削除」に不審なツールがないか確認してください。
２．無ければ、スパイウェア駆除ツールを導入してください。それらで検出駆除してください。
（Spy-bot1.3やAd-aware6.0、Hijack-This等）
３．その上でスパイウェア防御ツールで防御してください。
それらについて、次のサイトでの手順の確認をしてください。
「アダルトサイト被害対策の部屋・スパイウェア関連」
http://higaitaisaku.web.infoseek.co.jp/menu5.html

参考URL：

http://higaitaisaku.web.infoseek.co.jp/menu5.html

補足

回答ありがとうございます！
Ad-aware6.0でスパイウェアの駆除は定期的に行っているのですが、スパイウェアの駆除後もこの表示だけ毎回出てしまいます。原因がわからないので困っています・・・。