makemesearch.com・・・？

質問

スパイウェアが駆除できず困っています。
SpybotやAd-Aware、CWshredderでは取り除けないのです。
インターネットエクスプローラーの初期画面が
何度直しても、”Makemesearch.com・・・という
英語の検索画面になってしまいます。

ノートンインターネットセキュリティーでは
EGAUTH.dll（Adware.Instant Access)という
アドウェアがみつかりましたと出ますが、
削除はできません。

どなたかご存知でしたら助けてください。。

回答No.2

klami · ベストアンサー

私も8月にスパイウエアの被害にあい、インターネットエクスプローラに勝手にバナーがつき、お気に入りやディスクトップ上にフォルダが出来上がってしまいました。

nagamariさんのようにSpybotやAd-Aware、CWshredderなどいろいろ試しましたが完全には駆除できず、インターネットエクスプローラの再インストールも試みましたがやはりだめでした。

そこで先日、PCの必要なデータをバックアップにとり、HDDをフォーマット後、OSを入れ替えました。それまでノートンの2004年版を使用していたのですがスパイウエアには反応しなかったわけですから、現在はウイルスバスター2004を使用しています。すでに1W以上毎日使用していますが、特に問題は発生していません。　

この回答は究極なのかもしれませんが、かなりの時間をスパイウエアの駆除で浪費するのを避けるのもひとつの解決法。割り切ってしまうことも大切だと私は思います。

お礼

お礼がおそくなり申し訳ありません。
私もklamiさんのおっしゃる通り、いっそ初期化から実行したほうが結果的には早道だという結論に達し、決心しました。どうもありがとうございました。

回答No.3

zoro2

「HijackThis」を使って、下記の行を削除してください。

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.makemesearch.com/?said=136
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.makemesearch.com/?said=136
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINDOWS\System32\MTC.dll
O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINDOWS\System32\MTC.dll
O4 - Global Startup: VTAgentReboot.exe

とまあ、こんな簡単な回答で解決できればいいんですが、多分駄目だろうと思います。
感染パターンによってこれらの行が表示されないことがあったり、削除しても復活する可能性があります。

「Autoruns」を試してください。
http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml
起動すると自動的にスタートアップ関連のチェックが始まり、レジストリをはじめ順次スタートアップの一覧が表示されます。

１．各項目の左端にあるチェックボックスのオン/オフで実行と停止を切り替え出来ます。
２．各行を右クリックしてメニューを選択できます。
３．「Jump to」でレジストリエディターが開かれ該当キーにジャンプします。
４．メニューの「File」「Save」でリストを保存できます。

☆「autorunsc.exe」の活用
「Autoruns」をインストールすると「autorunsc.exe」というファイルが同時にインストールされます。
「autorunsc.exe」は「autoruns.exe」をコマンドプロンプトで実行するプログラムです。

☆レポートの作成
　バッチファイルを作って重要な項目のレポートを簡単に作成できます。
　１．下記の行をコピーしメモ帳に貼り付け、例えば、「autorunsc.bat」という名前で「autorunsc.exe」と同じフォルダに保存します。
　２．「autorunsc.bat」をダブルクリックすると自動的にコマンドプロンプトが開かれ、「autorunsc.txt」を作成できます。
：～～～～～～「autorunsc.bat」始まり～～～～～～autorunsc.exe -d -e -m -s -w > autorunsc.txt
notepad autorunsc.txt
：～～～～～～「autorunsc.bat」終わり～～～～～～

パソコンに詳しい方に、このファイルを見てもらって、スタートアップ関連のトラブルの殆どを解決できるようになります。

お礼

お返事おそくなり申し訳ありません。
zoro2さんはとてもお詳しいのですね。細かく丁寧に記載していただき、ありがとうございました。
ただ、私の技術があまりにも未熟で理解しきれず・・オハズカシイです。
ともかくも御礼申し上げます。ありがとうございました。

回答No.1

noname#40123

おそらく、そのままでは削除できないと思います。
コントロールパネルの「プログラムの追加と削除」の中に不審なツールがないか確認してください。
あればそれを削除してください。

「EGAUTH.dll」については、セーブモードでの起動して、Nortonで駆除を実施してみてください。
また、一応、シマンテックのサポートを受けてください。
というのは、レジストリの改変をされている可能性がありますが、情報が少ないので、シマンテックのサポートを受けた方がよいでしょう。

お礼

お礼がおそくなり、申し訳ありません。
質問後すぐ回答を投稿していただき感謝いたします。
シマンテックのサポートはしろうとの私には理解不能でした笑。
いろいろご指導いただきありがとうございました。