- ベストアンサー
勝手にウィンドウが表示されます
ＰＣの起動時に、「adout:blank」というウィンドウが表示されます。 毎回ではなく、何回かに１度と言った割合です。 また、さらに何回に１度ですが、Outlook Expressも勝手に起動することがあります。 メールソフトが勝手に起動するというのは、スパイウェアのためかと思い、spybotで検索してみましたが何も見つかりません。 ウィルスやスパイウェアの可能性もあるため、非常に困っています。 よろしくお願いします。
- gongujyoudo
- お礼率86% (305/354)
- その他（インターネット・Webサービス）
- 回答数5
- ありがとう数2
- みんなの回答 （5）
- 専門家の回答
質問者が選んだベストアンサー
ファイル交換ソフトは分散コンピューティング(DCOM)の技術を使っています。 分散コンピューティングは非常に優れた技術で、人間の遺伝子解析にも使われ、あと数年はかかると予測されていた解析作業を、約一年で完結してしまったことでも有名です。 最近のファイル交換ソフトについてはよく知りませんが、初期の分散コンピューティングソフトの利用規約には、「利用者は自分のコンピューターの一部を主宰者が自由に利用することに同意する」という文言があったように記憶しています。 ファイル交換ソフトを導入することで、外部からリモートコントロールされる危険性が高いと思います。 この種のソフトは、システムフォルダ(C:\Windows\System32)に特殊なファイルを書き込んだり、レジストリに特殊な設定を書き込んだり、通常使わないPortを開いたりすることがよくあります。 したがって、正規のアンインストーラーを使わず、手作業で削除すると、有害なファイルや設定が残ってしまうことになります。 次の方法を試してみてください。 １．インターネットから切断した状態で、不審な動作が発生するかどうか。 ２．下記のポートが開かれていないかどうか。 WinMXの場合は6699、Winnyの場合は7743 参考：「CurrPorts」のご紹介 http://fine.tok2.com/home/heto2/0500MiniTool/0511CurrPort/0001.htm ３．DCOMを無効にする ☆Windows の DCOM サポートを無効にする方法 http://support.microsoft.com/?scid=kb;ja;825750 ４．Outlook Express 発信記録に不審なものがないか調べておいたほうがいいでしょう。 ５．その他参考情報 ☆DCOMはやっぱり危険，IE/Officeを遠隔から操作できる http://itpro.nikkeibp.co.jp/members/NBY/techsquare/20030717/1/ http://itpro.nikkeibp.co.jp/members/NBY/techsquare/20030717/2/ http://itpro.nikkeibp.co.jp/members/NBY/techsquare/20030717/3/ ☆Windowsに潜むデフォルト設定の落とし穴 （＊ただし、このサイトはユーザー登録してのログインが必要) http://itpro.nikkeibp.co.jp/members/NBY/techsquare/20021129/1/ 問題を解決できそうにない場合はリカバリで「すっきり再出発」のほうがいいかもしれません。
その他の回答 (4)
- doki2
- ベストアンサー率51% (440/860)
>ＰＣの起動時に、「adout:blank」というウィンドウが表示されます。 １．表示されるIEの画面を右クリックして、メニューの「プロパティー」を選択してください。 ２．「プロパティー」画面の「アドレス」欄に表示されるURLをコピーして貼り付けてください。 ３．表示されるIEの画面を右クリックして、メニューの「ソースの表示」を選択してください。 ４．メモ帳が起動され、ページのソースが表示されます。どのような表示になっているかコピペしてみてください。 参考：ユーザーが「adout:blank」をスタートページに指定した場合 上記(２)は「about:blank」 上記(３)は「<HTML></HTML>」 と表示されます。 >毎回ではなく、何回かに１度と言った割合です。 >Outlook Expressも勝手に起動 「adout:blank」といえば「Cool Web Search」系の悪質なアドウエアへの感染の可能性もありますが、その場合は、IEの起動時に特定のサイトが表示されるのであって、ＰＣの起動時に「adout:blank」というウィンドウが表示されるのではありません。 規則性がなく、メールソフトも起動される、ということは、外部からコントロールされている可能性もあります。 無線LANや、ファイル交換ソフトを使っておられるということはないでしょうか？
補足
＞上記(２)は「about:blank」 ＞上記(３)は「<HTML></HTML>」 この通りに表示されました。スタートページ（ホームページ）は以前よりヤフーのトップページに設定をしていて、今も確認しましたがヤフーのままでした。普通にＩＥを起動すると、きちんとヤフーのページが表示されます。 ＞無線LANや、ファイル交換ソフトを使っておられるということはないでしょうか？ ＬＡＮは無線ではありません。ルーターからケーブルでつないでいます。 ファイル交換ソフトは○○○MXをインストールしました。しかし、使用することはないと思い、直ぐにアンインストールしようとしましたが、やり方がわからず、フォルダのみを削除しました。 ○○○nyは以前より使用していましたが、セキュリティーの問題などで数ヶ月前からまったく使用していません。プログラムやキャッシュなどは、そのまま残っています。 落としたファイルは必ずウィルスチェックをしていました。 ウィルスに感染したような事はなかったと思います。おかしな事（症状）は今回の件だけです。
- doki2
- ベストアンサー率51% (440/860)
「Ctrl」「Alt」「Del」キーを同時に押してタスクマネージャを起動します。 タスクマネージャ画面で「プロセス」タブをクリック プロセス一覧で下記プログラムが実行されていないか調べてください。 wscript.exe cscript.exe mshta.exe >警告などは表示されません。 体験版ウィルス対策ソフトをインストールした状態での結果でしょうか？
補足
再度の回答、ありがとうございます。 ＞プロセス一覧で下記プログラムが実行されていないか調べてください。 ３つとも実行されていませんでした。 ＞体験版ウィルス対策ソフトをインストールした状態での結果でしょうか？ 現在、ウィルスバスター２００６をインストールしていて、１番目の回答にあるように、複数のウィルスソフトをインストールするのはどうかと思い、また、ウィルスバスター２００６はダウンロード版のため、一度アンインストールすると再インストールできるか不安なところもあり、試していません。
- doki2
- ベストアンサー率51% (440/860)
パソコン起動時にスクリプトファイルが起動されている可能性があります。 最近の主要なアンティウィルスソフトには「スクリプトブロッカー」というのが装備されていて、初期値で有効に設定されていますので、スクリプトファイルが実行されようとするとアンティウィルスソフトから警告が出るようになっています。 警告の内容から、ファイルを特定して、レジストリ設定やファイルを削除できると思います。 今のところ、ファイル名もファイルの保存場所もわからないのでコメントできません。 下記体験版を使ってみてください。 トレンドマイクロ http://www.trendmicro.co.jp/consumer/infection/extermination/ ノートン http://www.symantecstore.jp/trial/index.asp マカフィー http://www.mcafee.com/japan/mcafee/home/30daysfree.asp また、この種のマイナーなジョークソフトはアンティウィルスソフトが個別に対応することはほとんどありません。
補足
詳しい回答、ありがとうございます。 ＞警告の内容から、ファイルを特定して、レジストリ設定やファイルを削除できると思います。 とのことですが、警告などは表示されません。 表示されるのは、何もない真っ白なウィンドウだけです。 それが何なのかわからず、困っています。
- goold-man
- ベストアンサー率37% (8364/22179)
アンチウィルスソフトは一つでないとトラブルが起こるようですが、スパイウェア対策ソフトは複数入れた方がよいと思います。（spyb*tとAd-Awa*e SEとか） 画面が変更されるのはスパイウェア（アドウェアも含む）の可能性大・・・いつもではないというのが怪訝 http://www.forest.impress.co.jp/article/2004/09/13/adawarese.html
補足
Ａｄ－Ａｗａｒｅ ＳＥもインストールし、新たにいくつかのスパイウェアらしきものを削除しましたが、その後も以前と変わらず、ウィンドウが表示されます。 もっと他にもインストールした方が良いのでしょうか・・・。
![その他([技術者向] コンピューター) イメージ](https://gazo.okwave.jp/okwave/images/related_qa/c205_2_thumbnail_img_sm.png)
お礼
前回の回答から２ヶ月も経ってしまい、申し訳ありません。 自分でいろいろ調べたりもしましたが、結果は相変わらずです。 ＞１．インターネットから切断した状態で、不審な動作が発生するかどうか。 ＤＶＤ書き込み時など、ネットを切断し、そのまま電源ＯＦＦすることがあり、その状態で起動することが度々ありますが、症状は変わりません。というより、むしろ酷くなるような感じです。 何度かネットを切断した状態で起動しましたが、５～１０回ほど連続でウィンドウが表示された事がありました。 ＞２．下記のポートが開かれていないかどうか。 これは大丈夫でした。多分ですが。 念の為、ファイル交換ソフトは削除しました。 ＞正規のアンインストーラーを使わず、手作業で削除すると、有害なファイルや設定が残ってしまうことになります。 どうもアンインストーラーは存在しないようです。フォルダごと削除するしかないようです。 ＞３．DCOMを無効にする ＞５．その他参考情報 ＤＣＯＭについてはよく理解できませんでしたが、これを無効にするには弊害があるような記述を見つけたため、試していません。 ＞４．Outlook Express 不信な発信記録はありませんでした。 Outlook Expressは起動するだけで、そのまま放っておいても、何もないようです。 結局は、 ＞問題を解決できそうにない場合はリカバリで「すっきり再出発」のほうがいいかもしれません。 そうかもしれません。 パソコンも古く、買い換えるのも１つの手だと考えています。 ありがとうございました。