いつの間にか現れたアイコンが消えない

質問

そのアイコンをアンインストゥールしようとしてプログラムの追加と削除から行おうとしたんですが、そのアイコンが見当たらない。ディスクトップから削除してもまた現れる。　インターネットエクスプローラーを開くと、最初に設定してあるホームページじゃなく海外のようなものばかり出る。　スタートのホームページを設定しなおしてもまた同じことになる。
ご指導をお願いします。

回答No.7

ittochan · ベストアンサー

＞Languageのところがどうしても見当たりません。
Spybotを起動させ、そのウィンドウに
「Language」があるんですが、

もしかしてSpybotはまだダウンロードしていないのかな？

これがわかりやすいかな？
↓の
「Download Now」 をクリックです。

参考URL：

http://www.download.com/3000-2144-10122137.html

補足

Download Now のクリックの後、どうすればいいですか？　Language　がどこにあるのでしょうか？

回答No.27

ittochan

おそらく
何かのDLLファイルによってフックされているんだと思います。

regedit.exe、reg.exeが使用できない状況なので、
ウィルスにも感染しているのかな？って感じがします。

レジストリエディタ（regedit.exe）が起動させることができれば、何とかなるかもしれませんが、
どのような状況なのでしょうか？

お礼

itto chanさん、PC初心者の私のために熱心に付き合ってくれてありがとうございます。
先にも書いたように、文字変換不能、メールも打てない状況でしたので、ウィルスバスターに電話でHELPいただき、とりあえず解決できました。
長いことありがとうございました。

回答No.26

ittochan

＞regeditに変えたら見つかりませんの表示が・・
regedit.exeが無いっていうメッセージが出るのかな？

＞前回行ったreg exportはエラーページの
＞ようなものは何もでてません。
正常終了か、異常終了かの判別はできません。
コマンドプロンプトから
regを実行すれば確実ですが、
＞PC初心者で意味の理解がつかみにくい
のでお勧めしません。

では、
Spybotの
「アップデート」を使用して
スパイウェアデータベースを最新にしてください。
（インストール直後のデータベースは古いです）

その後、「キャン開始」をしてみてください。

補足

やりましたがいったん削除されるんですがすぐにabout:blank Search for...がでる。あとWeb　Dialerというのもでて、そうなるとまたスパイウェアが増える。そのページになると右クリックができない。
ひどくなると、このページにメールしたくてもひらがな変換もできず送れないです。

回答No.25

ittochan

もし、
＞スタート→「ファイル名を指定して実行」をクリック
＞reg export
この方法がうまくできないのでしたら、

スタート→「ファイル名を指定して実行」をクリック
regedit
と入力して、「OK」をクリック

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ
　＋HKEY_LOCAL_MACHINE
　　＋SOFTWARE
　　　＋Microsoft
　　　　＋Windows NT
　　　　　＋CurrentVersion
　　　　　　＋Windows ←クリック
右ウィンドウの
名前＿＿＿＿＿＿＿種類＿＿＿＿＿＿データ
AppInit_DLLs　REG_SZ
↑
のデータには何か登録されていますか？

補足

regeditに変えたら見つかりませんの表示が・・前回行ったreg exportはエラーページのようなものは何もでてません。

回答No.24

ittochan

ANo.15の補足
＞入力してOKをクリックしましたが
＞デスクトップに作成されません。
デスクトップに作成されます
入力ミスがあると思いますよ。

＞インターネットのスタートページには何度設定しても
＞about:blankと出てSearch For...
＞というものがでます。
では、

スタート→「ファイル名を指定して実行」をクリック
reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows" "%USERPROFILE%\デスクトップ\backup.txt"
(一行です。コピペしてね)
と入力して「OK」をクリック

するとデスクトップに
backup.txtが作成されるので
それをダブルクリックします。

メモ帳が起動してbackup.txtの内容が見れるので
この補足に貼り付けてください。

補足

デスクトップに出ませんでした。

回答No.23

ittochan

＞localhostがあるだけです。
localhostの宛先アドレスが
127.0.0.1 なら正常です。

では、
Internet Explorerの
「ツール」→「インターネットオプション」をクリック
「プログラム」タブの
「Webの設定のリセット」をクリック

Windowsを再起動させて

Spybotの
「スキャン開始」をクリック
スキャンが終了したら
「削除」をクリックしてください。

どうでしょうか？

補足

やりました。インターネットのスタートページには何度設定してもabout:blankと出てSearch For...というものがでます。それとインターネット接続しているとWeb Dialerという小さいウインドウがでます。
そうなるとおかしなアイコンが消えてても現れてきます。

回答No.22

ittochan

BHOにも変なのがありました。

Spybotの「BHO」で
{49B72398-58A9-4F2F-AE0F-481C9F67927E}
を選択して「削除」をクリック

{7B55BB05-0B4D-44fd-81A6-B136188F5DEB}
を選択して「削除」をクリック

Spybotの
「ツール」→「ホストファイル」をクリック
右ウィンドウに何か変なのがあれば補足ください。

補足

localhostがあるだけです。BHOのコピーです。{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
BHO name:
CLSID name: AcroIEHlprObj Class
description: Adobe Acrobat reader
classification: Legitimate
known filename: ACROIEHELPER.OCX
info link: http://www.adobe.com/products/acrobat/readstep2.html
info source: TonyKlein
Path: C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\
Long name: AcroIEHelper.dll
Short name: ACROIE~1.DLL
Date (created): 2003/11/03 14:17:44
Date (last access): 2004/10/11 0:38:32
Date (last write): 2003/11/03 14:17:44
Filesize: 54248
Attributes: archive
MD5: FC7850324464E4D19A24A03D882B5CC4
CRC32: 452E8571
Version: 0.6.0.0

{53707962-6F74-2D53-2644-206D7942484F} ()
BHO name:
CLSID name:
description: Spybot-S&D IE Browser plugin
classification: Legitimate
known filename: SDHelper.dll
info link: http://spybot.eon.net.au/
info source: Patrick M. Kolla
Path: C:\PROGRA~1\SPYBOT~1\
Long name: SDHelper.dll
Short name:
Date (created): 2004/05/12 1:03:00
Date (last access): 2004/10/11 0:41:00
Date (last write): 2004/05/12 1:03:00
Filesize: 744960
Attributes: archive
MD5: ABF5BA518C6A5ED104496FF42D19AD88
CRC32: 5587736E
Version: 0.1.0.3

回答No.21

ittochan

＞SyncroAdXはありませんでした
では、
Internet Explorerをすべて閉じて
スタート→コントロールパネルを開き
「インターネットオプション」を開き

「全般」タブの「設定」をクリック
「オブジェクトの表示」をクリック

ここの
{15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6}
を削除してください。

補足

しました。

回答No.20

ittochan

Internet Explorerをすべて閉じて
スタート→コントロールパネルを開き
「インターネットオプション」を開き

「全般」タブの「設定」をクリック
「オブジェクトの表示」をクリック

ここの
{00000000-0000-0000-0000-000020030000}
と
SyncroAdX
を削除してください。

次に
Spybotの
左ウィンドウの「ツール」をクリック
右ウィンドウの「BHO」をクリック
すると
右ウィンドウにBHO項目が表示されます
右ウィンドウ内で右クリック→「クリップボードにコピー」をクリック

この補足に貼り付けしてください。

補足

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
BHO name:
CLSID name: AcroIEHlprObj Class
description: Adobe Acrobat reader
classification: Legitimate
known filename: ACROIEHELPER.OCX
info link: http://www.adobe.com/products/acrobat/readstep2.html
info source: TonyKlein
Path: C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\
Long name: AcroIEHelper.dll
Short name: ACROIE~1.DLL
Date (created): 2003/11/03 14:17:44
Date (last access): 2004/10/11 0:38:32
Date (last write): 2003/11/03 14:17:44
Filesize: 54248
Attributes: archive
MD5: FC7850324464E4D19A24A03D882B5CC4
CRC32: 452E8571
Version: 0.6.0.0

{49B72398-58A9-4F2F-AE0F-481C9F67927E} ()
BHO name:
CLSID name:
Path: C:\WINDOWS\System32\
Long name: acnlo.dll
Short name:
Date (created): 2004/10/10 18:54:38
Date (last access): 2004/10/11 0:16:52
Date (last write): 2004/10/10 18:54:38
Filesize: 31744
Attributes: archive
MD5: EB5FCF23BE093762196645210BC948C7
CRC32: 00000000
Version: 255.255.255.255

{53707962-6F74-2D53-2644-206D7942484F} ()
BHO name:
CLSID name:
description: Spybot-S&D IE Browser plugin
classification: Legitimate
known filename: SDHelper.dll
info link: http://spybot.eon.net.au/
info source: Patrick M. Kolla
Path: C:\PROGRA~1\SPYBOT~1\
Long name: SDHelper.dll
Short name:
Date (created): 2004/05/12 1:03:00
Date (last access): 2004/10/11 0:41:00
Date (last write): 2004/05/12 1:03:00
Filesize: 744960
Attributes: archive
MD5: ABF5BA518C6A5ED104496FF42D19AD88
CRC32: 5587736E
Version: 0.1.0.3

{7B55BB05-0B4D-44fd-81A6-B136188F5DEB} ()
BHO name:
CLSID name:
Path: C:\WINDOWS\
Long name: questmod.dll
Short name:
Date (created): 2004/10/10 19:35:16
Date (last access): 2004/10/11 0:38:36
Date (last write): 2004/10/10 22:23:22
Filesize: 14848
Attributes: archive
MD5: E97E567A42F1144268A03318CD829B2C
CRC32: 1D375978
Version: 255.255.255.255

SyncroAdXはありませんでした

回答No.19

ittochan

「システムスタートアップ」は
ANo.16の補足がすべてであれば

Internet Explorerをすべて閉じて
スタート→コントロールパネルを開き
「インターネットオプション」を開き

「全般」タブの「設定」をクリック
「オブジェクトの表示」をクリック

ここに
{386A771C-E96A-421F-8BA7-32F1B706892F}
または
Installer Class
があれば
右クリック→「削除」をクリックで削除します。

他に何か登録されていたら
Spybotの
左ウィンドウの「ツール」をクリック
右ウィンドウの「ActiveX」をクリック
すると
右ウィンドウにActiveX項目が表示されます
右ウィンドウ内で右クリック→「クリップボードにコピー」をクリック

この補足に貼り付けしてください。

補足

{00000000-0000-0000-0000-000020030000} ()
DPF name:
CLSID name:

{15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} ()
DPF name:
CLSID name:
Path: C:\WINDOWS\Downloaded Program Files\
Long name: SyncroAdX.dll
Short name: SYNCRO~1.DLL
Date (created): 2004/09/15 17:00:12
Date (last access): 2004/10/10 19:35:20
Date (last write): 2004/09/15 17:00:12
Filesize: 22016
Attributes: archive
MD5: 0C1887FD29E8CAF7AC53BA60B77EA919
CRC32: 1922C184
Version: 255.255.255.255

回答No.18

ittochan

＞もっとあるとは何でしょうか？
Spybotの
「システムスタートアップ」は
ANo.16の補足がすべてでしょうか？